总部位于美国加利福尼亚州伯克利市的非营利性研究机构AppCensus于上周四(2月14日)发布的一份报告中指出,1.8万款安装量从数千到数亿次的安卓APP似乎违反了谷歌在线应用程序商店Google Play的广告ID政策。
具体来讲,这些APP被指隐蔽地收集了用户的永久性设备标识符(如序列号、IMEI、WiFi MAC地址、SIM卡序列号等),并将它们与Google Play的广告ID(Advertising ID)一起发送方到了各种广告服务的域名。
Google Play的广告ID政策明确指出“未经用户明确同意,广告ID不得连接到个人身份信息或与任何永久性设备标识符(例如:SSAID、MAC地址、IMEI等)相关联。”
AppCensus表示,当他们在去年9月份进行监测时,其数据库中大约有2.5万款APP发送了广告ID。其中,约1.7万款(约70%)APP同时发送了广告ID以及其他持久性标识符。其中,安装量排名前20位的APP如下(包括地铁酷跑、我的汤姆猫、神庙逃亡2和愤怒的小鸟经典版等):
AppCensus还表示,上表右侧的“接收者”一栏中的域名全都属于在线广告服务商或与用户跟踪和广告交互相关的公司。事实上,截至上周四,同时发送了广告ID以及其他持久性标识APP已经增加到了超过1.8万款。