Приложение для удаленного заказа еды сети фастфуда Burger King записывает на видео экраны смартфонов, в том числе во время ввода реквизитов банковских карт. Об этом рассказал пользователь «Пикабу» под ником fennikami. В самой компании утверждают, что не собирают конфиденциальную пользовательскую информацию.
При запуске приложения сервис начинает снимать на видео экран телефона и автоматически отправлять эти данные на сервера компании. При этом приложение продолжает изучать поведение пользователя даже в свернутом виде.
Наверху — запрос приложения к сервера, ниже — ответ, полученный с сервера. Параметр «0» MaxVideoLength означает, что при запущенном приложении Burger King автоматически начинает запись.
Доступ к видеозаписям имеют не только представители Burger King, но и партнеры платформы AppSee. «AppSee — это такая метрика или статистика для приложений. Чуваки специализируются на таком вот способе отслеживать приложение для разработчиков и маркетологов. Мало того, что записывать экран ни разу не круто, так ещё и к этим видео имеют доступ не только разработчики приложения Burger King, но и всякая шушера вроде партнёров AppSee, то есть совершенно левые люди, да и сам AppSee тоже», — написал fennikami.
Представители Burger King прокомментировали, что приложение правда записывает видео с экраном смартфона, однако данные с картами не собирается.
«Наше приложение действительно подключено к одной из самых известных во всем мире и защищённых аналитических платформ — AppSee, которая позволяет выявлять технические проблемы и другие „узкие“ места в работе приложения. То есть это техническая надстройка, которая позволяет программистам определять, какой блок мобильного приложения следует улучшать для более удобной и бесперебойной работы.
Эта система не имеет ничего общего со сбором персональных данных. Более того, ни мы, ни специалисты AppSee не видят персональных данных (они приходят на сервер в обезличенном виде).
Сам сервис не записывает данные банковских карт и наш эквайринг („Яндекс.Касса“) не передает нам данные банковских карт. Никто, включая AppSee не может видеть подобных данных, так как они программно зашифрованы и скрыты в видео черными полосками».
По словам представителей компании, данные о пользователях собираются только в 10% сессий. При этом на сегодняшний день приложением пользуются более 3 млн человек, значит данные не менее 300 тыс. человек собираются Burger King. От записи экрана пользователи могут отказаться только написав в поддержку Burger King. Или удалив приложение.