Apple、プライバシー保証にもかかわらずユーザーを追跡しているとして集団訴訟を受ける

Appleは、カリフォルニア州プライバシー侵害法に違反して、ユーザーの同意なしに、またプライバシー保証にもかかわらずユーザーのモバイルアクティビティを記録したとして、連邦政府による集団訴訟の提案に直面していると ブルームバーグ が報じた。

ニューヨーク市民で iPhone 13の 所有者であるエリオット・リブマン氏が起こした訴訟で、Appleは、ユーザーが同社の標準 iPhone アプリを使用する際にどのような情報を共有するかを管理しているという「全くの虚偽」の保証をしたとして非難されている。

具体的には、集団訴訟では、デバイス分析の共有を無効にするAppleモバイルデバイスのオプションや、「アプリによる追跡リクエストを許可する」などの設定をオプトアウトすることは、Appleがユーザーのブラウジングとアクティビティに関連するデータを収集し続けることを阻止するものではないと主張している。収益化を目的として。 苦情 から:

Apple は、消費者がプライバシーを保護するためにどのような保護措置や「プライバシー設定」を行っているかに関係なく、閲覧履歴やアクティビティ情報を含む分析データを記録、追跡、収集し、収益化します。消費者が Apple 独自の指示に従い、プライバシー管理で「アプリによる追跡リクエストを許可」や「[デバイス] 分析の共有」をオフにした場合でも、Apple は消費者のアプリの使用状況、アプリの閲覧通信、および個人情報を記録し続けます。 App Store、Apple Music、Apple TV、Books、Stocks などの独自の Apple アプリで利用できます。

訴状では、その主張を裏付けるために、ソフトウェア会社Myskのセキュリティ研究者の研究を取り上げた最近の ギズモード のレポート を引用している。今月初め、研究者のTommy Mysk氏とTalal Haj Bakry氏は、分析制御と追跡防止設定が上記のストックアプリにおけるAppleのデータ収集に明らかな影響を与えていないという証拠を発見したと主張した。

たとえば、研究者らによると、 App Store アプリは、ユーザーのタップ、検索されたアプリ、表示された広告、ユーザーが特定のアプリを閲覧した時間など、豊富な使用状況データをリアルタイムで継続的に収集していました。これらの詳細に加えて、Apple は、ID 番号、デバイスモデル、画面解像度、インストールされているキーボード言語、インターネット接続の種類など、デバイスのフィンガープリンティング方法に特有の詳細も収集できると言われています。

別の例として、Myskの研究者らは、Stocksアプリがユーザーの注目銘柄リスト、閲覧または検索した銘柄リスト（タイムスタンプを含む）、アプリ内で閲覧したニュース記事の記録をAppleに送信したと述べた。この情報は、デバイス間でユーザーデータを同期するために必要な iCloud 通信とは別の送信を介してWebアドレスに送信されるという。

「オプトアウトしたり、パーソナライズオプションをオフにしても、アプリが送信する詳細な分析の量は減りませんでした」とMysk氏は Gizmodoに 語った。 「私は、パーソナライズされた広告、パーソナライズされたおすすめ情報、使用状況データと分析の共有など、考えられるすべてのオプションをオフにしました。」

研究者らは、iOS 14.6 を実行するジェイルブレイクされた「iPhone」を使用してこれらの発見を明らかにしました。特に、チームは iOS 16 を実行している脱獄していない携帯電話で同様の iPhone アクティビティを発見しましたが、データは暗号化されていたため、その内容を正確に判断することはできませんでした。しかし、この制限は、調査結果が訴訟を引き起こすことを妨げるものではありません。

「Appleは、その広範で違法なデータ追跡および収集ビジネスを通じて、ユーザーのアプリ使用の最も親密で潜在的に恥ずかしい側面さえも知っています。そのような活動を非公開にするというAppleの幻想的な提案をユーザーが受け入れるかどうかに関係なく」と訴状には書かれています。 Apple にコメントを求めており、返答があればこの記事を更新します。