購読メール一括解除サービス、ユーザーデータの企業への販売が判明
2017年4月26日 20:57
headless曰く、 購読メールの一括解除サービスを提供するUnroll.Meが匿名化したユーザーの受信メールデータを企業に販売していたことが判明し、ユーザーの怒りを買っているようだ（Guardian、BetaNews、The Next Web、Unroll.Meのブログ）。
Unroll.Meはユーザーが受信した電子メールをスキャンし、購読解除用のリンクを抽出する。そのため、ユーザーはUnroll.Meに受信トレイへのアクセスを許可する必要がある。この際、購読メールとは別に送信されるUberと、そのライバル企業であるLyftのレシートを匿名化して、ライバルの経営状況を知りたい両社に販売していたという。Unroll.MeではUberとLyftのレシートを販売していたことは認めているが、販売先については公表を拒否しているとのこと。このようなデータ販売は、Unroll.MeがSliceに買収された2014年から始められたらしい。
これについてUnroll.MeのCEOで共同設立者のJojo Hedaya氏は、無料サービスで収入を得る方法を知ったユーザーが怒っているのを見ると非常に悲しいなどと同社ブログで述べている。同社のプライバシーポリシーには、CAN-SPAM Actで規定される企業からのメッセージを収集し、個人情報を消去したうえで販売することもあるとの記載がみられる。しかしHedaya氏は、利用規約やプライバシーポリシーなどを申し込み前によく読む人は自身を含めて少ないとし、今後は同社によるユーザーデータの利用方法を明確に伝えるようにしたいとも述べている。
この件は、Uberのビジネス手法に関するThe New York Timesで判明した。記事ではUberがドライバーによる偽アカウント悪用を追跡するため、iPhoneのデータ消去後も端末を特定可能なフィンガープリントを送信するコードをアプリに組み込んでいたことを報じている。こういった手法はAppleのプライバシーガイドラインに違反するため、Apple本社のあるクパチーノ周辺では動作しないようジオフェンス機能も組み込んでいたという。しかし、ジオフェンス範囲外にいたAppleの技術者に発見され、Apple CEOのティム・クック氏から不正をやめるか、アプリをApp Storeから削除するかの選択を迫られたとのことだ。