購読メール一括解除サービス、ユーザーデータの企業への販売が判明

headless曰く、　購読メールの一括解除サービスを提供するUnroll.Meが匿名化したユーザーの受信メールデータを企業に販売していたことが判明し、ユーザーの怒りを買っているようだ（Guardian、BetaNews、The Next Web、Unroll.Meのブログ）。

　Unroll.Meはユーザーが受信した電子メールをスキャンし、購読解除用のリンクを抽出する。そのため、ユーザーはUnroll.Meに受信トレイへのアクセスを許可する必要がある。この際、購読メールとは別に送信されるUberと、そのライバル企業であるLyftのレシートを匿名化して、ライバルの経営状況を知りたい両社に販売していたという。Unroll.MeではUberとLyftのレシートを販売していたことは認めているが、販売先については公表を拒否しているとのこと。このようなデータ販売は、Unroll.MeがSliceに買収された2014年から始められたらしい。

　これについてUnroll.MeのCEOで共同設立者のJojo Hedaya氏は、無料サービスで収入を得る方法を知ったユーザーが怒っているのを見ると非常に悲しいなどと同社ブログで述べている。同社のプライバシーポリシーには、CAN-SPAM Actで規定される企業からのメッセージを収集し、個人情報を消去したうえで販売することもあるとの記載がみられる。しかしHedaya氏は、利用規約やプライバシーポリシーなどを申し込み前によく読む人は自身を含めて少ないとし、今後は同社によるユーザーデータの利用方法を明確に伝えるようにしたいとも述べている。

　この件は、Uberのビジネス手法に関するThe New York Timesで判明した。記事ではUberがドライバーによる偽アカウント悪用を追跡するため、iPhoneのデータ消去後も端末を特定可能なフィンガープリントを送信するコードをアプリに組み込んでいたことを報じている。こういった手法はAppleのプライバシーガイドラインに違反するため、Apple本社のあるクパチーノ周辺では動作しないようジオフェンス機能も組み込んでいたという。しかし、ジオフェンス範囲外にいたAppleの技術者に発見され、Apple CEOのティム・クック氏から不正をやめるか、アプリをApp Storeから削除するかの選択を迫られたとのことだ。

　スラドのコメントを読む | YROセクション | ビジネス | YRO | プライバシ

　関連ストーリー：
英国最大のオンライン薬局、病歴などを含む個人情報を販売していた 2015年10月23日
AVGの正直な新プライバシーポリシー、収入を得るためにブラウズ履歴などを使用すると明言 2015年09月20日
楽天傘下の米Slice、広告メールなどを一括解除するツールを提供するUnroll.Meを買収 2014年11月26日
政府、個人情報を匿名化して売買するためのルール作りを検討 2012年11月30日