FTC finer maker av banen app $ 800,000 for brudd på personvern

Produsenten av Path Social Network App vil betale 800.000 US-borgerlig straff for å avgjøre US Federal Trade Commission at det ulovlig samles inn personlig informasjon fra barn

Path har også avgjort FTC-gebyrer for at den har samlet personlig informasjon fra brukerens mobil adressebøker uten deres kunnskap og samtykke, sa FTC. Oppgjøret krever Sti for å etablere et omfattende personvernprogram og for å få uavhengige personvern vurderinger hvert annet år i 20 år, sier FTCs leder Jon Leibowitz under en pressekonferanse.

Deling ikke spesifisert

Paths sosialt nettverkstjeneste tillater brukere å hold journaler og del dem med et nettverk på opptil 150 venner. Brukerne kan lagre og dele bilder, journalposter, deres plassering og navnene på sanger de lytter til.

FTC, i sin klage, ba om at brukergrensesnittet i Paths iOS-app var misvisende og ga brukerne ikke noe meningsfylt valg om samlingen av deres personlige opplysninger. Banens versjon 2.0 ga brukerne tre muligheter for å invitere venner, gjennom deres kontakter, via Facebook eller ved å invitere dem til å bli med på banen via e-post eller SMS. Imidlertid samler banen automatisk inn og lagret personlig informasjon fra brukerens mobilenhetens adressebok selv om brukeren ikke hadde valgt alternativet "finn venner fra kontaktene", sa FTC.

For hver kontakt i brukerens mobilenhetens adressebok, Path automatisk innsamlet og lagret alle tilgjengelige for- og etternavn, adresser, telefonnumre, e-postadresser, Facebook- og Twitter-brukernavn og fødselsdato, sa FTC.

Banens personvernpolitikk lurte forbrukerne ved å hevde at den automatisk samles inn Bare visse brukerinformasjon, som IP-adresse, operativsystem, nettlesertype, adresse på henvisningssted og informasjon om nettstedaktivitet, påstod FTC også. Versjon 2.0 av banenappen for iOS samler automatisk og lagret personlig informasjon fra brukerens mobilenhetens adressebok når brukeren først lanserte versjon 2.0 av appen og hver gang brukeren logget seg på kontoen, sa byrået.

" Denne praksisen tror vi var villedende, sa Leibowitz.

Samtykke fra foreldre

Byrået tok også hensyn til at banen, som samler informasjon om fødselsdato under brukerregistreringen, overtrådte USAs barns online personvernloven ved å samle inn personlig informasjon fra ca 3000 barn under 13 år uten først å få foreldres samtykke.

Gjennom applikasjoner for både iOS og Android, samt nettsiden, gjorde banen mulig for barn til å lage personlige tidsskrifter og dele bilder, journalposter, deres presise plassering og navnene på sanger de lyttet til. Sti versjon 2.0 har også samlet personlig informasjon fra et barns adressebok, inkludert fulle navn, adresser, telefonnumre, e-postadresser, fødselsdato og annen informasjon, hvor tilgjengelig, sa FTC.

Sti i en erklæring om dens Nettstedet sa at det har lukket et "svært lite antall" kontoer som berøres av COPPA-regelen.

"Det var en periode hvor systemet vårt ikke automatisk avviste personer som indikerte at de var under 13," sa Path. "Før FTC kom ut til oss, oppdaget vi og fikset denne registreringsprosesskvalifiseringen, og tok videre tiltak ved å suspendere under alderskontoer som feilaktig hadde fått lov til å bli opprettet."

Path sa at det håper det kan hjelpe Andre utviklere lærer av sin erfaring.

FTC-tiltaket bør minne andre om viktigheten av å sikre at tjenestene er i full overensstemmelse med regler som COPPA, sier selskapet. "Fra et utviklerperspektiv forstår vi tendensen til å fokusere all oppmerksomhet på prosessen med å bygge fantastiske nye ting. Det var ikke før vi ga vårt kontroverifikasjonssystem et annet utseende som vi innså at det var et problem."

FTC annonserte oppgjøret med sti samme dag som byrået ga ut anbefalinger for mobilitetspraksis.

Grant Gross dekker teknologi- og telekommunikasjonspolitikk i den amerikanske regjeringen for IDG News Service. Følg Grant på Twitter på GrantGross. Grants e-postadresse er [email protected].