Grabar video desde su pantalla no es tan secreto. King Burger Versiones y Appsee

El usuario fennikami se emocionó hoy con su publicación sobre la aplicación Burger King , que supuestamente registra todo lo que sucede en la pantalla del usuario. Es cierto que no proporcionó evidencia en video.


Captura de pantalla de Appsee analytics

Los editores de Habr contactaron a Burger King y Appsee para contarles su versión de los eventos. Porque unas pocas opiniones sobre una pregunta siempre son mejores que una. Burger King respondió con un voluminoso comunicado de prensa y todavía le dio a Appsee la grabación de video desde la pantalla. Y Appsee se limitó a un PDF corto, que, por así decirlo, dice: chicos, nuestro negocio es pequeño, nos encanta analizarlo.

Lo que dice Burger King

(si está interesado, aquí está el comunicado de prensa completo )

1. El servicio en sí no registra los datos de la tarjeta bancaria
2. Nuestra adquisición (Yandex.Cash) no nos transmite los datos de la tarjeta bancaria. Por lo tanto, nadie, incluido AppSee, puede ver dichos datos, ya que están cifrados mediante programación y ocultos en el video con barras negras.

Si crees en este video, los campos no son azules, sino cubiertos con dados negros

Dicen que los datos se recopilan solo del 10% de 3 millones de usuarios y no en la red celular, solo cuando el teléfono inteligente está conectado a Wi-Fi. Para excluirse de esos 300k usuarios cuyas acciones se analizan, la aplicación tiene un botón de "Servicio de soporte" y luego un formulario de comentarios. Allí debe solicitar explícitamente desconectarse del ejemplo de Appsee.


Les escribí a ellos. Prometieron procesar la solicitud "durante las horas de trabajo de 10 a 18, de lunes a viernes".

Se afirma que todos los datos llegan al servidor sin un nombre de usuario y datos personales. Appsee cumple con las normas GDPR, por lo que se supervisa cuidadosamente.

Se necesitan datos de Burgerking Appsee para mejorar la usabilidad de la aplicación.

Incluso los datos que recibimos (nombre, teléfono y correo electrónico) solo los necesitamos para acumular bonos para que nuestros invitados los ordenen.

Al mismo tiempo, el acuerdo de usuario dice que el usuario transfiere:

• nombre
• apellido
• fecha de nacimiento
• numero de telefono
• Correo electrónico
• Información del dispositivo.

8.1. De conformidad con lo dispuesto en la Ley Federal del 27 de julio de 2006 No. 152 de la Ley Federal "sobre datos personales", el Usuario, libremente, por su propia voluntad y en su interés, proporciona a la Compañía sus datos personales en la siguiente estructura: nombre, apellido, fecha de nacimiento, número de teléfono, dirección de correo electrónico, datos sobre el modelo del dispositivo móvil del Usuario (fabricante, modelo, versión del sistema operativo, identificador del dispositivo y otros parámetros e identificadores técnicos, incluido IMEI), y otra información que el Usuario puede indicar en su apelación, es decir, que pertenecen a categorías especiales de datos personales y la información biométrica y otra generados en los procesos de datos personales por la empresa, incluyendo información sobre las preferencias y órdenes del usuario (la fecha, la composición de la orden, y así sucesivamente) la lista de cuentas en el usuario del dispositivo; datos sobre la ubicación del dispositivo del Usuario; otros datos técnicos necesarios para mejorar la funcionalidad y operatividad de la Aplicación. El usuario acepta (y también por terceros cumplir con las obligaciones de la Compañía) realizar las siguientes acciones con sus datos personales: recopilación (recibo), registro, sistematización, almacenamiento, aclaración, extracción, uso, transferencia (provisión, acceso), bloqueo, despersonalización, eliminación y destrucción de datos personales, acciones (operaciones) realizadas utilizando herramientas de automatización y la prestación de servicios de consultoría a solicitud de un individuo, incluido el almacenamiento de información a solicitud del sujeto, etc. mantener compañías de publicidad, marketing e información para clientes, realizar y entregar pedidos a clientes, almacenar información sobre el tema de acuerdo con los actos locales de la Compañía.

Texto completo del acuerdo en el sitio web de Burger King

Sobre el derecho a usar los datos del usuario está escrito en el mismo párrafo, por cierto.

Lo que dice Appsee

Appsee también lanzó un lanzamiento oficial, que dice que la compañía que usa sus servicios debería:

• informar explícitamente al usuario final que se recopilarán los datos sobre el uso de la aplicación,
• indica que todos los campos donde aparece la información personal del usuario estarán ocultos.

PD: Envié otra solicitud oficial al desarrollador de la aplicación Burger King: e-legion. Ellos bloguean sobre Habré y decidieron responder directamente en él .