Разработчик уличил Burger King в слежке за экранами пользователей через приложение Статьи редакции
Сервис якобы записывает на видео экраны смартфонов, в том числе при вводе реквизитов банковских карт. В компании утверждают, что данные карт не собираются.
Мобильное приложение Burger King, с помощью которого можно получать скидки в ресторанах сети, втайне от пользователей записывает видео с экрана смартфона. Об этом рассказал пользователь «Пикабу» под ником fennikami, который проанализировал приложение.
Он обнаружил, что при запуске приложение начинает записывать видео с экрана смартфона и отсылать записи на сервер — даже в свёрнутом состоянии. По словам fennikami, приложение записывает экран даже когда пользователь вводит данные банковской карты для оплаты заказа.
Автор публикации утверждает, что доступ к записи имеют не только разработчики Burger King, но и партнёры платформы AppSee, на серверы которой запись также отправляется. AppSee позволяет измерять активность пользователей и оценивать их взаимодействие с приложениями.
AppSee — это такая метрика или статистика для приложений. Чуваки специализируются на таком вот способе отслеживать приложение для разработчиков и маркетологов. Мало того, что записывать экран ни разу не круто, так ещё и к этим видео имеют доступ не только разработчики приложения Burger King, но и всякая шушера вроде партнёров AppSee, то есть совершенно левые люди, да и сам AppSee тоже.
Редакция vc.ru обратилась за комментарием в пресс-службу Burger King с просьбой рассказать, для чего компания записывает экраны пользователей и как использует эти данные. В Burger King на момент написания заметки не ответили на запрос.
Обновлено в 13:15. Представители Burger King сообщили vc.ru, что приложение действительно записывает действия пользователей с помощью сервиса AppSee, но данные карт не собираются.
Наше приложение действительно подключено к одной из самых известных во всем мире и защищённых аналитических платформ — AppSee, которая позволяет выявлять технические проблемы и другие «узкие» места в работе приложения. То есть это техническая надстройка, которая позволяет программистам определять, какой блок мобильного приложения следует улучшать для более удобной и бесперебойной работы.
Эта система не имеет ничего общего со сбором персональных данных. Более того, ни мы, ни специалисты AppSee не видят персональных данных (они приходят на сервер в обезличенном виде).
Сам сервис не записывает данные банковских карт и наш эквайринг («Яндекс.Касса») не передает нам данные банковских карт. Никто, включая AppSee не может видеть подобных данных, так как они программно зашифрованы и скрыты в видео черными полосками.
В компании добавили, что данные собираются на небольшом количестве случайно отбираемых пользователей и охватывают менее 10% всех сессий. Пользователь может отказаться от применения AppSee к его сессиям, написав в поддержку Burger King. Сейчас приложением пользуются около 3 млн человек, отметили в компании, не уточнив период.
Даже разбираться не буду. Просто удалил приложение.
Позиция "даже разбираться не буду" в 21 веке, тем более публичная - это не совсем выигрышная стратегия.
Как минимум, ваш вероятный работодатель, который читает VC может случайно запомнить ваш аватар.
Ну и новые нейронные связи никому не мешали пока, я слышал.. аксоны там, электрохимия мозга..
А вы разобрались?
Я разобрался, да.
Но речь не обо мне, а о позиции демонстративного невежества
И в чем разобрались? В чем суть?
Уже много лет, каждый, кто хоть сколько-нибудь интересуется мобильной разработкой, знает о существование "фреймворков" для анализа поведения пользователей. Они базируются на множестве факторов, в том числе пишут видео для анализа, например, пользовательского опыта.
И вот в один прекрасный день среди невежд началась буча: о боже мой, бургеркинг пишет видео на моем телефоне. А то что тоже самое делает еще несколько десятков приложений никого и не волнует.
Кто, например, так делает?
Например, клиенты AppSee, которых чуть больше, чем дофига https://www.appsee.com/customers
Я вам даже больше скажу, гугл.аналитика и яндекс.метрика делают тоже самое в браузере. После этого можно зайти в свой аккаунт и посмотреть сессию любого пользователя.
Я про запись экрана даже при свернутом приложении.
Если приложению дают возможность писать экран, когда оно свернуто, то это не проблема приложения, а проблема платформы.
Скажите это Цукербергу и издателям GDPR.