Ba ứng dụng – Princess Salon, Number Coloring và Cats & Cosplay – đã đạt tổng cộng hơn 20 triệu lượt tải xuống.
Google đã xóa ba ứng dụng dành cho trẻ em khỏi Cửa hàng Play sau khi Hội đồng Trách nhiệm Giải trình Kỹ thuật số Quốc tế (IDAC) chỉ ra các vi phạm về thu thập dữ liệu. Ba ứng dụng bị trục trặc là – Princess Salon, Number Coloring, và Mèo & Cosplay. Cùng nhau, các ứng dụng này đã có hơn 20 triệu lượt tải xuống. IDAC lưu ý rằng các ứng dụng này không vi phạm bất kỳ quy tắc nào khi nói đến mã, nhưng đã có vấn đề được tìm thấy trong các khuôn khổ cung cấp năng lượng cho các ứng dụng này. Các ứng dụng đã sử dụng SDK từ Unity, Umeng và Appodeal. Các vấn đề đã được phát hiện trong các bộ công cụ dành cho nhà phát triển này.
TechCrunch báo cáo rằng Google đã xóa các ứng dụng Princess Salon, Number Coloring và Mèo & Cosplay khỏi Cửa hàng Play ngay sau khi IDAC báo cáo chúng. “Chúng tôi có thể xác nhận rằng các ứng dụng được tham chiếu trong báo cáo đã bị xóa. Bất cứ khi nào chúng tôi phát hiện thấy một ứng dụng vi phạm chính sách của mình, chúng tôi sẽ hành động ”, người phát ngôn của Google nói với ấn phẩm.
IDAC tuyên bố rằng đã có vấn đề được tìm thấy trong quá trình thu thập dữ liệu bởi ba bộ công cụ phát triển phần mềm (SDK) được sử dụng trong các ứng dụng đó. Ba SDK được sử dụng trong các ứng dụng đó – Unity, Umeng và Appodeal – được báo cáo là không tuân thủ các chính sách rộng hơn của Google Play về thu thập dữ liệu. Ví dụ: một số phiên bản nhất định của SDK của Unity đã thu thập đồng thời cả AAID và ID Android của người dùng. Điều này đi ngược lại chính sách quyền riêng tư của Google và nó có thể cho phép các nhà phát triển bỏ qua các kiểm soát quyền riêng tư và theo dõi người dùng theo thời gian và trên các thiết bị.
“AAID là ID duy nhất của Android được sử dụng để quảng cáo và không giống như Android ID (một mã nhận dạng duy nhất khác của Android); người dùng có thể đặt lại AAID của họ. Tuy nhiên, khi AAID được liên kết hoặc “bắc cầu” với ID Android không thể đặt lại, nó cho phép các công ty theo dõi người dùng; Việc bắc cầu ID cuối cùng làm cho khả năng của AAID bị người dùng đặt lại, ”IDAC giải thích trong blog của mình.
Trong mọi trường hợp, không có bất kỳ vi phạm đã biết nào được IDAC báo cáo, cũng như không có bất kỳ chi tiết nào được chia sẻ về lượng dữ liệu đã bị xâm phạm bởi các ứng dụng này. Tuy nhiên, điều này làm sáng tỏ bản chất phức tạp của phần mềm và những rủi ro tiềm ẩn liên quan ngay cả khi có những nhà sản xuất ứng dụng có thiện chí.
