なぜ子供向けフィットネスアプリが、子供の正確な位置情報、連絡先、永続的な広告IDを必要とするのか。多くの場合、正直な答えは「必要ない」だ。それほど正直でない答えはプライバシーポリシーにあり、パーソナライゼーションやサービス向上という条項の下に埋もれている。子供のフィットネスデータは、ほとんどの親が考える以上に敏感だ。歩数の軌跡だけで、どこに住んでいるか、どの学校に通っているか、大体いつ家にいるかがわかる。FTCは2012年からこれらのアプリを調査しており、多くが意味のある開示なしに第三者とデータを共有していることを発見した。これは理論上の問題ではない。今夜修正できる権限画面の問題だ。
売り込み
アプリは陽気なコーチとして登場する。歩数を数え、連続記録に報酬を与え、子供にデジタルバッジを獲得させる。目標は運動であり、デザインは夢中にさせる。それが売り込みだ。健康的な習慣を築く楽しい方法、と。
しかし、売り込みはデータの流れにはほとんど触れない。アプリはカロリーを計算するために、子供の年齢、性別、体重を知る必要がある。ランニングを記録するために位置情報を欲しがる。友達に挑戦したいなら連絡先を要求する。それぞれの権限がデータの足跡を広げる。
FTCの2012年の子供向けアプリ調査では、多くのアプリがユーザーの名前、地理位置情報、生年月日、デバイス識別子を収集し、明確な通知なしに共有していることがわかった。アプリストアの説明は一つ言い、実際の行動は別だった。
フィットネスアプリが無料の場合、経済性は通常データの集約に依存している。子供の活動パターンは、販売されたりターゲット広告に使われたりするプロフィールの一部になる。それ自体はスキャンダルではない。ほとんどの地域で合法だ。しかし、親がインストールをタップする前に知っておくべきことだ。
収集されるもの
明白なものから始めよう。歩数、距離、活動時間。次に、それほど明白でないものを加える。正確な地理位置情報、加速度計データ、デバイスにセンサーがあれば心拍数、そして子供が活動する時間帯。これらが合わさって、日常生活の詳細な地図ができる。
多くのアプリはデバイス識別子も収集する。iOSのIDFA、AndroidのAAIDだ。これにより、広告主は他のアプリでも子供を追跡できる。FTCのテストでは、一部の子供向けアプリがプライバシーポリシーで共有しないと述べていても、これらの識別子を第三者と共有していることがわかった。2012年の報告書は、プライバシーポリシーが雇用契約からそのままコピーされたアプリを挙げている。データ収集については何も書かれていなかった。
プライバシーポリシーは真実が隠れる場所だ。何が収集され、誰と共有され、どのくらい保持されるかを確認しよう。The Vergeのフィットネスアプリポリシーのレビューでは、ばらつきが大きいことがわかった。明確なものもあれば、曖昧なものもあり、名前のないパートナーとデータを共有する権利を留保するものもあった。ポリシーが「関連会社」や「サービスプロバイダー」と言っているなら、それが誰なのかを知る方法はない。
伝えられていないこと
最大の省略は転売だ。アプリが、子供の活動データがデータブローカーに販売されたり、広告用プロフィールの構築に使われたりする可能性があると、平易な言葉で述べることはほとんどない。FTCのモバイルヘルスアプリ開発者向けベストプラクティスは、「ジャストインタイム」の通知を推奨している。つまり、誰も読まないポリシーだけでなく、アプリが敏感なデータを収集する前にユーザーに知らせることだ。
もう一つの省略は保持期間だ。一部のアプリはデータを無期限に保持する。アプリを削除しても、サーバー側の記録は残るかもしれない。WIREDは、プライバシー設定をプライベートにしても、データは真にプライベートではないと指摘している。会社は依然としてアクセスでき、召喚状を出せば誰でもアクセスできる。
そして、ソーシャル機能がある。アプリは子供に友達とワークアウトを共有するよう促すかもしれないが、その共有は意図した範囲を超える可能性がある。The Vergeの記事は、友達との共有は匿名のマーケターとの共有とは異なると指摘している。アプリは常に区別するわけではない。
最後に、データが誰と共有されるかという問題がある。FTCの2012年の報告書は、子供向けアプリが広告ネットワークや分析会社とデータを共有し、しばしば明確な開示なしに行っていることを発見した。それがマーケティングが触れない部分だ。
あなたの行動
携帯を湖に投げ込む必要はない。5分間の監査をする必要がある。
まず、プライバシーポリシーを読む。そう、全部だ。データ共有、保持期間、オプトアウトがあるかどうかを確認する。FTCは開発者にこの情報を明確に提供するよう推奨している。アプリが提供しないなら、それは危険信号だ。
第二に、アプリの権限を確認する。iOSでは「設定」>「プライバシー」へ。Androidでは「設定」>「アプリ」>「アプリ名」>「権限」へ。フィットネス機能に直接関係しないものはすべて削除する。歩数計に連絡先が必要か？ おそらく必要ない。正確な位置情報が必要か？ ルートをマッピングする場合のみだ。必要な場合は、拒否してその機能なしでアプリを使うことを検討する。
第三に、広告IDの追跡をオフにする。iOSでは「設定」>「プライバシー」>「追跡」で「アプリが追跡を要求することを許可」を無効にする。Androidでは「設定」>「プライバシー」>「広告」で「広告IDを削除」をオンにする。これでクロスアプリ追跡が制限される。
第四に、アプリがデータ共有のオプトアウトを提供しているなら、初日に利用する。多くのアプリにその設定があり、しばしばプライバシーセクションに隠れている。オプトアウトがないなら、アプリがデータに見合う価値があるかを検討する。
最後に、子供と話す。アプリが情報を収集することと、あなたが制限を設定することを説明する。子供は公平さを理解する。彼らは正直さを評価するだろう。
目標は、地図を渡さずに運動を続けることだ。両方は可能だ。細かい印刷物を読み、設定を調整すれば。FTCは2012年から開発者に透明性を求めている。彼らにそれを守らせる時だ。
よくある質問
子供のフィットネスアプリにプライバシーポリシーが全くない場合は？
それは絶対にダメだ。子供のデータを扱うアプリがプライバシーポリシーを持たないのは、基本的な規範に違反し、おそらく法律にも違反する。アンインストールして、少なくとも気にかけているふりをする代替アプリを見つけよう。
アカウントを作成せずに子供とフィットネスアプリを使えますか？
時々できる。一部のアプリはアカウント作成をスキップしてゲストモードを使えるが、進捗の保存などの機能が無効になることが多い。アカウントを作成する必要があるなら、ニックネームを使い、子供の本名やメールアドレスにリンクさせない。
すべての権限をオフにすれば、子供がフィットネスアプリを使っても安全ですか？
位置情報や連絡先などの権限をオフにすると収集されるデータは減るが、アプリは基本的な使用データやデバイス識別子を収集するかもしれない。より安全だが、見えないわけではない。アプリの動作を確認し、トレードオフが価値があるか判断しよう。
