WSJ: Facebook получает личные данные из популярных приложений, разработчики которых используют сервис Facebook Analytics. Под раздачу попало и Flo

По меньшей мере 11 популярных приложений c десятками миллионов загрузок делятся личными данными пользователей с Facebook, говорится в расследовании The Wall Street Journal. В том числе «женское» приложение Flo, разработка белорусов. В ответ на публикацию Flo Health Inc. начала аудит по поводу конфиденциальности данных и приостановила использование сервиса Facebook Analytics. 

Facebook может использовать в рекламных целях личные данные, которые приложения отправляют в аналитическую платформу Facebook Analytics, считает WSJ.  

WSJ протестировал приложения и пришел к выводу, что Facebook получает личную информацию из них через несколько секунд после того, как пользователь её вводит. Даже если у пользователя нет профиля на Facebook.

В случае с Flo, приложение c 25 миллионами пользователей «сообщало Facebook, когда пользователь отмечала месячные или сообщала о намерении забеременеть», пишет WSJ. Эти данные «отправлялись с уникальным идентификатором, который можно сопоставить с устройством или профилем».

Flo отреагировала на расследование. Компания инициировала внешний аудит по поводу конфиденциальности данных. Он затронет ряд аналитических инструментов, включая Facebook Analytics. На время аудита использование внешних аналитик в компании приостановлено.

— Мы удалили Facebook SDK из приложения, отправили в Facebook запрос на удаление всех пользовательских данных из Facebook Analytics и выпустили обновление приложения для iOS и Android, — сообщили dev.by в компании. 

Политика конфиденциальности Flo была обновлена ​​23 февраля 2019 года.

— Компания Flo никогда не продавала какие-либо данные Facebook, а также никогда не использовала их для показа рекламы. Мы использовали инструмент Facebook Analytics, как и многие другие разработчики мобильных приложений, чтобы обеспечить лучший возможный опыт для пользователей. Любое использование таких инструментов предназначено только для внутренних целей и только для улучшения функциональных возможностей приложения, — CTO Flo Роман Бугаев.

Расследование WSJ также подверглось критике: так, ресурс ZDNet считает, что мобильный SDK Facebook ничем не отличается от остальных инструментов сбора аналитики, доступных на рынке.

«Facebook не более виновна в том, какие данные попадают к ней через SDK, чем Google — в том, какие данные она получает через Google Analytics. Это всё равно что обвинять линейку в том, что ею измеряют», — цитирует ZDNet экс-менеджера по продукту Facebook Антонио Гарсиа Мартинеса. По мнению Мартинеса, журналисты WSJ просто решили «выехать» на том, что сегодня смакование любых подозрительных фактов о соцсети стало любимым увлечением СМИ.

По мнению ZDNet, если бы эти 11 приложений собирали данные о здоровье через любой другой инcтрументарий, на это бы никто не обратил внимание.