JapanTaxiアプリでタクシー使ったあとにどんな店やエリアに行ったかまで、ユーザーの事前同意を得ずに追跡していることが発覚

106
uiu @uiu______

JapanTaxiアプリ、タクシー使ったあと、どんな店やエリアに行ったかまで追跡されるらしくてキモすぎ… pic.twitter.com/sWUgF1VP9o

2018-10-25 20:17:32
拡大
Hiromitsu Takagi @HiromitsuTakagi

「取得するデータとプライバシー保護の取組みについて」とあり、意識があるようではあるが、「フリークアウトによる位置情報データの取得については事前同意(オプトイン)を必須としており」というけども、私もJapanTaxiを利用したことがあるが、全く記憶にないぞ。 nihon-kotsu.co.jp/about/release/… pic.twitter.com/KrbLcBkfrZ

2018-10-28 21:39:41
拡大
拡大
Hiromitsu Takagi @HiromitsuTakagi

久しぶりに起動してみたところ、利用規約が変更されたということでこのような画面になったが、当該オプトインの確認はない。ただ単に利用規約に同意しなければ先に進めずアプリが使えないようになっているだけだ。 pic.twitter.com/bRMmSd6QRv

2018-10-28 21:42:00
拡大
拡大
拡大
Hiromitsu Takagi @HiromitsuTakagi

こういうのを「オプトイン」とは言わない。この種のアプリで位置情報を使うのは当然にタクシー配車のためだと普通は思う。広告屋に横流しされるのはコンテキストに反するのだから、オプトインだというにはアプリ使用とは別の同意ステップが必要。 twitter.com/HiromitsuTakag…

2018-10-28 21:44:34
Hiromitsu Takagi @HiromitsuTakagi

また、「データ取得に許諾いただいた後からもオプトアウト方式でデータ提供を取りやめることが可能です。」とプレスリリースにはあるが、アプリにはそのような機能が存在せず、プライバシーポリシーのウェブページによくわからないオプトアウトの説明があるだけだった。機能しているかも不明。 pic.twitter.com/BZaXhAvwcm

2018-10-28 21:58:00
拡大
拡大
拡大
拡大
Makoto IGUCHI (いぐっち) @igucci

Japan Taxiアプリは何度か使ったことがあるし、アプリに対して位置情報の利用も許可したけど、あくまでタクシーの運ちゃんに現在位置を教える目的のためのつもりだったのだけどなぁ… リアル行動履歴の第三者提供を許可した覚えはないでござる(ましてやオンライン行動履歴の提供って何ぞ…)

2018-10-28 21:54:32
コヒツジ @shokohitsuji

@igucci いつも思うんですが、行動履歴集めた企業はそれを適切に分析できてるんですかね?「いつか使えるだろうからとりあえず集めるンゴ」なら正直やめて欲しいですよね。

2018-10-28 22:01:04
Makoto IGUCHI (いぐっち) @igucci

@shokohitsuji 「ビュッフェ形式なのでお皿山盛りにするンゴ」→「食べきれないンゴ」的なアレですよね…(子供の頃やらかした記憶ありw) 今回やりたかったのは、タクシー内のスクリーンに表示した広告のリアルコンバージョン計測らしいので、やりたいことは一応分かる…分かるがそのやり方はどうなのって感じ?

2018-10-28 22:19:33
Takashi 𝕏 @tks310

JapanTaxiについては高木さんが動き出したので静観。ハッキリするまでアプリは消しておきます。 こういうのがいつまで経っても無くならないのは悲しい。

2018-10-28 22:01:51
ウラル @barley_ural

これマジだった。Tokyo Primeの媒体資料に掲載されています。 ads.tokyo-prime.jp/download/tokyo… JapanTaxiのプライバシーポリシーはこちらです …ntaxiproduction.blob.core.windows.net/agreement/priv… twitter.com/uiureo/status/…

2018-10-28 22:09:14
四川麻婆豆腐 @hogehuga

ちがうな。フリークアウト社の広告サービスが収集してるっぽい。 アプリ経由で収集するものには「第三者のトラッキングシステム」が収集するものが含まれてないけど、ユーザには一体として見えて、アプリがトラッキングしてるように見えるから、説明不足or説明隠しでは? pic.twitter.com/CDwEdZ73rC

2018-10-28 23:22:14
拡大
拡大
拡大
四川麻婆豆腐 @hogehuga

結局、このアプリ(とそれば利用する第三者のシステム)が何をしてるかわからないから、削除というオプトアウトをせざるを得ない。 わざわざ「第三者」と書くことで、JapanTaxi株式会社は収集してないよ(代わりに他の会社がとってる)という隠れ蓑にしか見えなく、不誠実で信用できなくね?

2018-10-28 23:30:40
四川麻婆豆腐 @hogehuga

アプリを入れて使うのって、その会社が信用できるかだと思うの。 トレンドマイクロやJapanTaxiは、個人情報やクレジットカード情報を預けられるほど信用がおける行動をしてるのか=誠実に対応しようとしてるのか、と。 煙に巻こうとする利用規約だったりポリシーだったりリリース、かどうかとか。

2018-10-28 23:37:15
四川麻婆豆腐 @hogehuga

個人的には、フリークアウトの「第三者のトラッキングシステム」が(不快だが)悪だとまでは思わなくて、それなら近づかないから収集するな、と思うだけ。 問題点は「存在を隠して収集する」事。避けることも出来ない。知らんものはオプトアウト出来ないよ。アプリで収集されると書いてないし。

2018-10-28 23:45:08
Hiromitsu Takagi @HiromitsuTakagi

おいおい、こんなのでオプトインになるなんて認識の人がいるよ。 twitter.com/kowarado/statu…

2018-10-28 23:46:14
Hiromitsu Takagi @HiromitsuTakagi

念のためアプリを削除し再インストールして挙動を確認した。初回利用時に「現在地の取得を許可してください」と出るが、「お客様の現在地からスムーズにタクシーを配車するために必要です。」とあり、これで「オプトイン」だと言うなら、明らかに騙しにきている。 pic.twitter.com/GJKHq7Mgx1

2018-10-28 23:51:40
拡大
拡大
拡大
Hiromitsu Takagi @HiromitsuTakagi

利用規約もプライバシーポリシーもよく見ると、位置情報をフリークアウトが取得するとは書かれていない。 pic.twitter.com/Hs5u6wCUM5

2018-10-29 01:31:08
拡大
拡大
拡大
拡大
Hiromitsu Takagi @HiromitsuTakagi

第三者であるフリークアウトが取得するものは「クッキー情報」だとしか書かれていない。 これはよくあるWebのアクセス履歴といったものの取得のように見えるわけで、実際私もそう思ったので問題ないアプリだと思って使っていたのだろうし、まさかこれで位置情報を取得するものだとは思わなかった。 pic.twitter.com/M2NNYoczwR

2018-10-29 01:35:16
拡大
Hiromitsu Takagi @HiromitsuTakagi

そして「フリークアウトのクッキーの状態確認ページで手順に従い無効化してください。」と案内されているフリークアウトの長い長いプライバシーポリシーの下の方に隠すように書かれているオプトアウト手続きは、iOSのIDFAの設定画面を案内しているだけで、JapanTaxiのオプトアウト機能ではない。 pic.twitter.com/sQiXeMxFh6

2018-10-29 01:44:25
拡大
拡大
拡大
拡大
Hiromitsu Takagi @HiromitsuTakagi

ここでも「クッキー」と書かれているので、まさか位置情報の話だとは到底想像が及ばない。 twitter.com/hiromitsutakag…

2018-10-29 01:45:18
Hiromitsu Takagi @HiromitsuTakagi

そして蛇足だが、「ウェブ面」とある所のオプトアウトボタンを押してみたところ、「ターゲット広告配信停止処理が完了しました」との画面が出るが、戻ってリロードしてみると「有効です」のままとなった。機能が死んでいるようだ。 pic.twitter.com/w1SCCWzpHf

2018-10-29 01:51:20
拡大
拡大
拡大
拡大
かぶ @kabu0404

ちなみにTOKYO PRIMEのペルソナ(典型的なサービスのユーザモデル)は「購買力の高い役職付ビジネスマン」らしいです。こんな人たちほとんどいないのに、ブルートゥースで情報収集したらほとんどノイズになるんじゃないの・・・? pic.twitter.com/cnUtIdCAzz

2018-10-29 00:18:04
拡大
かぶ @kabu0404

こちらは総務省の位置情報プライバシーレポート(soumu.go.jp/main_content/0…)27ページより引用 pic.twitter.com/tzpONtNfxB

2018-10-29 00:24:27
拡大
かぶ @kabu0404

というかですね、今年GDPRの施行があったというのに、いくら国内のものとはいえこんな雑な個人情報(かそれに準ずる情報)の扱いをしてしまうのは、あまりにもお粗末。japantaxiもtokyoprimeも大分信用できない印象ついちゃったのでは?

2018-10-29 00:27:37
しんくう @shinkuFencer

TOKYO PRIME媒体資料に載っているJapanTaxiのアプリの話、広告トラッキング系SDK盛り盛りに入れているっぽいのでめっちゃネイティブアプリつくるの大変なのでは?とか違う視点で見てしまった

2018-10-28 21:35:09