安全资讯:苹果再次遭遇隐私侵权诉讼

由于iPhone、iPad和iPod Touch搜集并与广告主分享用户信息的方式不当,苹果再次遭遇隐私侵权诉讼。

本案是上周四提交给法院的,原告代表美国加州的一名苹果用户提起诉讼,并希望获得集体诉讼地位。原告指控苹果在未获用户许可的情况下对外分享用户浏览历史、应用使用和其他个人细节信息。

起诉书写道:“苹果的隐私政策不透明而且令人费解,但是有一件事情是明确的:它向开发者提供用户的UDID,但却没有通知用户。苹果允许开发者通过原本应该匿名的用户下载行为、使用信息以及互联网浏览历史,识别出极其私密的信息,很多情况下甚至是一些令人尴尬的信息。”

苹果给每台移动设备提供了一个单一设备识别码(Unique Device Identifier),也就是UDID。起诉书称,苹果开发者可以获得这一号码,而每当用户点击了一个广告或一个应用时,该号码便可提供用户的浏览历史。开发者有时会将数据出售给追踪公司。

起诉书引述《华尔街日报》去年12月的一篇文章称,开发者可以将UDID与用户名和密码、通讯录、当前位置以及机主姓名等设备上的其他个人信息整合。

起诉书还引述了美国巴克内尔大学(bucknell university)的一项研究称,许多应用都会搜集手机用户的UDID号以及与用户账户关联的登录数据。该研究还发现,许多应用会将UDID传到应用开发者或广告合作伙伴的服务器。起诉书称,“这些实体天生就有能力将UDID与真实世界的身份进行关联,”但并未解释其中原因。

苹果尚未对此置评。去年12月,该公司对《华尔街日报》称,iPhone应用不应该在未获用户许可或向用户解释数据用途前,对外分享数据。

起诉书指出,苹果的隐私政策称,个人信息将由苹果分享,用于改进服务和广告,但不会出于营销目的与第三方分享。

本案被提交给美国加州北部地区法院,要求陪审团裁决,并主张与10项指控相关的补偿和惩罚性赔偿。这些指控包括侵犯隐私和违反《存储通信保护法》(Stored Communications Act)等。

原告希望将所有2008年7月10日之后下载并使用过iPhone、iPad或iPod Touch应用的美国苹果用户纳入集体诉讼之列。

苹果去年也曾在加州面临过类似的诉讼。