Mysk: аналитика Apple App Store передает личные данные – политика конфиденциальности не нарушается, но дезориентирует пользователя

Подробные аналитические данные активности в Apple App Store могут быть привязаны непосредственно к учетной записи Apple – об этом рассказали в твиттере разработчики из компании Mysk. Исследователи показали, что Apple отправляет «Идентификатор службы каталогов» вместе с аналитической информацией App Store. Этот идентификатор якобы привязан к учетным записям App Store и iCloud, что дает возможность восстановить имя, адрес электронной почты и другие данные пользователя. Данные отправляются даже при отключении сбора аналитики в настройках. Apple также отправляет ваш DSID в другие приложения.

Mysk утверждает: «Вам просто нужно знать три вещи: 1 – App Store отправляет подробную аналитику о вас в Apple. 2 – Это невозможно остановить. 3 – Данные аналитики напрямую связаны с вами».

Apple не сразу ответила на запрос The Verge о том, действительно ли компания связывает личную информацию с такого рода аналитическими данными, но давайте посмотрим, что говорят по этому поводу ее собственная политика конфиденциальности.

Mysk указывает на строку в документе Apple об аналитике устройств и конфиденциальности, которая гласит: «Никакие собранные данные не идентифицирует вас лично. Персональные данные либо вообще не регистрируются, либо на них распространяются методы сохранения конфиденциальности, такие как дифференциальная конфиденциальность, либо они удаляются из любых отчетов до того, как они отправляются в Apple». Однако ниже в документе Apple говорит, что компания «может сопоставлять некоторые данные об использовании приложений Apple» на устройствах, которые зарегистрированы в одной и той же учетной записи iCloud, но делает это таким образом, что не позволяет компании идентифицировать личность.

? New Findings: ? 1/6 Apple’s analytics