Playストアでユーザーデータをどのように収集するかは、Googleではなくアプリ側が決める

Playストアでユーザーデータをどのように収集するかは、Googleではなくアプリ側が決める

更新: 2022年7月21日: GoogleのAndroid開発者Twitterアカウントは木曜日、Google Playのアプリ権限セクションを復活させることを決定したと発表しました。

Googleは別のツイートで、データセーフティセクションは、アプリが収集するユーザーデータの「簡略化されたビュー」をユーザーに提供すると述べた。また、これらの機能に関するフィードバックは引き続き受け付けると付け加えた。

原作:

Googleはアプリストアのデータプライバシーに関しては諦めかけているようだ。どうやら、ユーザーから吸い上げている情報の全体像を本当に把握しているのはアプリ開発者自身だけだと考えているようで、プラットフォームは今や、その開発者がデータの利用方法について嘘をつかないことを全面的に求めている。うまくいくことを祈るばかりだ。

Google Playストアは、7月20日までに、すべてのアプリに対し、ユーザーからどのようなデータが収集されるかを示すデータセーフティリストをアプリページに掲載することを義務付ける。同時に、アプリストアは、ユーザーがアプリの権限を確認できる従来の機能を無効にした。

これらの権限はあいまいな場合が多いものの、電話アプリのどの部分にアクセスできるのかを Google 自身からユーザーに知らせていました。

後:pic.twitter.com/OxDH9Vs4RK

— ミシャール・ラーマン (@MishaalRahman) 2022 年 7 月 13 日

これは、Googleが事実上、アプリ開発者にセーフティリストへの掲載内容の決定を委ねていることを意味します。同時に、アプリ開発者がユーザーに嘘をつく可能性も残しています。アプリの権限設定機能は複雑であることが多いものの、少なくとも情報はアプリ開発者ではなくGoogle自身から提供されていました。

Googleに問い合わせたところ、担当者から本日中に詳しい情報をお伝えできるとのことでした。返信があり次第、更新いたします。

Appleは以前からApp Storeで同様の機能を提供しており、Googleがこのアップデートを長らく宣伝してきたことを考えると、公開されている権限を廃止するという今回の動きは奇妙に思える。2021年、Googleは開発者に対し、アプリのセキュリティ対策の詳細に加え、アプリのセキュリティセクションが独立した第三者機関によって検証されているかどうか、そしてユーザーがアンインストール後に情報を削除できるかどうかを明記する必要があると発表していた。

Google は、さまざまなアプリストアのページに含まれる予定のデータの 2021 年ベータ版を披露しています。
Googleは、アプリストアの各ページに掲載される予定のデータの2021年ベータ版を公開した。GIF:Google

しかし、わずか数ヶ月後、Googleは当初の発表を修正しました。アプリの認証要件を削除し、期限を今年の第1四半期に設定しました。期限までにセキュリティセクションを提供しないアプリ開発者は、追加のアプリやアップデートを拒否される可能性があるとGoogleは述べています。アプリ開発者にとって、これがどのような基準となるのかは不明です。もちろん、開発者は水曜日までに詳細情報を追加する必要がありますが、データを公開しているアプリを見る限り、開発者はそれほど多くの詳細情報を提供する必要はありません。

Telegramアプリのデータセーフティページは、非常に曖昧です。なぜ個人情報を収集するのでしょうか?ああ、ただ「アプリの機能」のためだけですね。中国政府に米国ユーザーデータへのアクセスを許可していたという疑惑で議員から厳しく批判されているTikTokは、データセーフティページでは第三者とデータを共有していないと主張しています。しかし、「分析、広告またはマーケティング、セキュリティ」などのためにユーザーIDを自動的に取得しているとのことですが、一般ユーザーにとっては依然として曖昧で意味不明です。

Telegram はあなたの位置情報や個人データをどのように使用しているのでしょうか?「アプリの機能」です。
Telegramはあなたの位置情報や個人データをどのように利用しているのでしょうか?「アプリの機能」です。スクリーンショット:Google

Googleがこれらの新しい要件について解説したページには、アプリは直接収集するデータだけでなく、アプリ上でサードパーティのライブラリやSDKを通じて処理されるデータも開示しなければならないと記載されています。Googleは、アプリのデータ収集をアプリ審査プロセスの一環として検討しており、「アプリ開発者の皆様には、Google Playストアのアプリ掲載情報に完全かつ正確な申告を行う責任があります。データセーフティフォームへの記入に必要なすべての情報は、皆様のみが保有しています」と述べています。この最後の記述にもかかわらず、Googleは、アプリの動作とセーフティフォームの記載内容に矛盾がある場合、アプリに対して強制措置を講じると述べています。

大きな反発がないのであれば、なぜ開発者がこの機能に力を入れるのかという疑問が残る。コーヒーメーカーのティムホートンズは最近、カナダのプライバシー保護機関から、長年にわたり「膨大な」ユーザーデータを収集していたとして指摘された。しかし、このファストフードチェーンはGoogleの新たな規制についてそれほど懸念していないようだ。Googleの期限まであと数日しかないにもかかわらず、Playストアのティムホートンズのアプリには依然としてデータ安全性に関する記載がない。

Tagged: