FTC bøder maker af Path app $ 800,000 for krænkelser af privatlivets fred

Skaberen af ​​Path Social Networking App betaler 800.000 US $ civilretstraff for at afklare US Federal Trade Commission, at det ulovligt indsamlet personlige oplysninger fra børn uden forældres samtykke, sagde bureauet fredag.

Path har også afgjort FTC-afgifter, at den indsamlede personlige oplysninger fra brugernes mobil adressebøger uden deres viden og samtykke, sagde FTC. Afviklingen kræver, at Path skal etablere et omfattende privatlivsprogram og opnå uafhængige privatlivsundersøgelser hvert andet år i 20 år, siger FTC-formand Jon Leibowitz under en pressekonference.

Deling ikke specificeret

Paths sociale netværkstjeneste giver brugerne mulighed for at bevare tidsskrifter og del dem med et netværk på op til 150 venner. Brugere kan gemme og dele billeder, journalposter, deres placering og navnene på sange, de lytter til.

FTC har i sin klage opkrævet, at brugergrænsefladen i stiets iOS-app var vildledende og gav brugerne intet meningsfuldt valg om indsamling af deres personlige oplysninger. Stiets version 2.0 gav brugere tre muligheder for at invitere venner via deres kontakter via Facebook eller ved at invitere dem til at deltage i sti via e-mail eller sms. Dog hentede Path automatisk og lagrede personlige oplysninger fra brugerens mobilenhedens adressebog, selvom brugeren ikke havde valgt "Find venner fra dine kontakter", sagde FTC.

For hver kontakt i brugerens mobilenheds adressebog, Hentede Path automatisk og lagrede eventuelle tilgængelige for- og efternavne, adresser, telefonnumre, e-mailadresser, Facebook- og Twitter-brugernavne og fødselsdatoer, sagde FTC.

Banens privatlivspolitik lurede forbrugerne ved at hævde, at den automatisk blev indsamlet Kun visse brugeroplysninger såsom IP-adresse, operativsystem, browstertype, adresse på henvisningssted og information om webstedets aktiviteter, påstod FTC også. Version 2.0 af stien app til iOS indsamlede automatisk og lagrede personlige oplysninger fra brugerens mobilenhedens adressebog, da brugeren første gang lancerede version 2.0 af appen, og hver gang brugeren loggede tilbage til kontoen, sagde agenturet.

" Denne praksis tror vi var vildledende, "sagde Leibowitz.

Samtykke fra forældrenes forældre

Agenturet opkrævede også den vej, der indsamler fødselsdatooplysninger under brugerregistreringen, overtrådt USAs Børns Online Privacy Protection Act ved at indsamle personlige oplysninger fra ca. 3000 børn under 13 år uden først at få forældres samtykke.

Gennem sine apps til både iOS og Android samt hjemmesiden, gjorde banen mulighed for at oprette personlige journaler og dele fotos, journalposter, deres præcise placering og navnene på sange, de lyttede til. Stien version 2.0 har også indsamlet personlige oplysninger fra et børns adressebog, herunder fulde navne, adresser, telefonnumre, e-mailadresser, fødselsdatoer og andre oplysninger, hvor FTC sagde.

Sti i en erklæring om dens website sagde, at det har lukket et "meget lille antal" af konti, der er berørt af COPPA-reglen.

"Der var en periode, hvor vores system ikke automatisk afviste personer, der indikerede at de var under 13," sagde Path. "Før FTC nåede frem til os, opdagede og fik vi denne registreringsproceskvalifikation og tog yderligere tiltag ved at suspendere alle alderskonti, der fejlagtigt havde lov til at blive oprettet."

Path sagde, at det håber det kan hjælpe Andre udviklere lærer af sin erfaring.

FTC-aktionen skal minde andre "om vigtigheden af ​​at sikre, at tjenesterne er i fuld overensstemmelse med regler som COPPA," sagde firmaet. "Ud fra udviklerens synspunkt forstår vi tendensen til at fokusere al opmærksomhed på processen med at opbygge fantastiske nye ting. Det var først, før vi gav vores kontrolsystem et andet udseende, som vi indså, at der var et problem."

FTC annoncerede afviklingen med sti samme dag som agenturet udkom anbefalinger til mobilitetspraksis.

Grant Gross dækker teknologi- og telekommunikationspolitik i den amerikanske regering for IDG News Service. Følg Grant på Twitter på GrantGross. Grants e-mail-adresse er [email protected].