Soukaku's HENA-CHOKO Blog

「位置情報」は、闇に葬られるのか？

問題が燃え始めたころから、スプリックスの提供するゴルスタ用の Android アプリが位置情報の取得に関する権限が付与されていることが指摘されているのは、前のエントリーでも書いたとおり。

噂のゴルスタのアプリ、軽く引くほど大量のアクセス権限持ってるからな。何があっても知らんぞ。 pic.twitter.com/kkprbPAP5e

— やまお (@yamaoDOHC) 2016年8月25日

にも関わらず、当初プライバシーポリシーに書かれていた位置情報に関する記述を一切合切、内緒のうちに消してしまっていることも判明しているのに、そのことに関するスプリックス側からの説明は全く行われていないのが現状なわけです。

プライバシーポリシーから位置情報の取得に関する記述がなくなったとはいえ、既に取得していると思われる位置情報や、現時点でも着々と収集されているであろう位置情報の扱いについては、まるっきり闇の中…。

[From ゴルスタ という闇 - Soukaku's HENA-CHOKO Blog]

プライバシポリシーで取得していることを明示しなくなった時点で、不正指令電磁的記録に関する罪に対しての刑事責任を負わなくてはならない状況になっていると考えていいでしょうし、

アプリのパーミッションがそのままで、もし位置情報の取得が続いているのなら、刑法168条の2及び168条の3 不正指令電磁的記録に関する罪に問われる可能性があるんじゃないのかねぇ、と思うわけですが…。 #ゴルスタhttps://t.co/auP1MnCtbR

— Soukaku (@Soukaku) 2016年8月31日

何よりも、ゴルスタ開始の時点から取得・蓄積された位置情報の扱いがどうなっているのか、これが非常の大きなポイントになるのではないでしょうか？
一応、位置情報に関する権限を落としたバージョンのアプリの準備されているらしいという話は聞こえてきてますが、現時点は正式な配布ルートではないようですし、そもそもユーザに対してアップデートするよう告知されているのかも不明ですから、位置情報の収集は現在も行われていると考えておいたほうが良さそうです。

ある程度の期間の間に収集された位置情報を使えば、個々のユーザごとの行動パターン洗い出しなんて容易でしょうし、複数のユーザの行動パターンを重ね合わせればユーザ同士の交友関係を推測する、と言ったことも出来るんではなかろうかと思うわけです。

@kawase19sai 位置情報、地図にマッピングしたりしたら、ユーザ行動パターン丸わかりだよなぁ。
学校名とか入れてなくても行動パターンからわかっちゃうだろうし、同じ学校に通ってるユーザの洗い出しできるし、それらのユーザの行動パターン突合せで交友関係の推測まで出来そう…。

— Soukaku (@Soukaku) 2016年8月31日

@Soukaku 現時点でのプライバシーポリシーでは、　・通学する学校の所在地に関する情報 はぶん取る宣言してるんですよね…　どうやってぶん取るのか、はもう自明の理。　つまり位置情報はずっとぶん取ります宣言に他ならないかと。

— 海腹P (@kawase19sai) 2016年8月31日

具体的には書きませんけど、「中の人が悪意を持って位置情報を利用したら」と考えると怖いシナリオも想定できちゃいますし、何よりも保護者も知りえないような情報を非順法的な手段で取得・蓄積され、分析も行われている可能性が高いと推測される状況なんですから、きちんとした対応と説明をすることが、企業としての信用を回復するための一歩となるんじゃないですかね？
このまま、プライバシーポリシーの闇改訂によって、取得された位置情報が闇に葬られてしまうようなことがないようにしないといけないと思うのですが…。

まぁ、ユーザの個人情報を容易に暴露できてしまう社内体制や、個人情報の扱いに関する社員のモラル欠如といったことも合わせて考えると、位置情報を扱うに値しない企業である、というのが今のスプリックスであると判断せざるを得ませんし、ゴルスタ関連のアプリだけでなく、スプリックスが提供するアプリ全てで位置情報取得の権限が付与されているかもしれないと疑ってかかっておかないと、現状では安心できる材料はないなぁ、というのが個人的な考えですね…。
＃どのみちネット以外のサービスも、使いたいとは思いませんが。