在去年发表的一项学术研究中,研究人员创建了一个名为PolicyLint的工具来分析11430 Play Store应用程序隐私策略中使用的语言。他们发现14.2%的安卓应用程序有矛盾的隐私政策和数据收集行为
例如,隐私政策在一节中声明他们不收集个人数据,但在随后的文本中声明他们收集电子邮件或用户名,这是可清楚识别的个人信息尽管研究小组无法确定应用程序开发人员在其隐私政策中使用矛盾陈述的意图,但研究人员认为这种做法的主要目的是误导用户。
,然而,他们也发现了相反的证据例如,研究小组发现59个应用程序使用在线服务自动生成隐私政策。对这些在线服务更深入的研究表明,这些矛盾的陈述是模板本身的一部分,而不是应用程序开发人员添加的内容。
,但是,大多数其他隐私策略对于每个应用程序都是唯一的研究小组表示,在这种情况下,这些应用程序开发人员可能会被欧盟和美国隐私监管机构罚款。相互矛盾的声明可能会导致欧盟联邦贸易委员会和数据保护局对开发商处以罚款。
研究小组还发现,他们分析的68051个应用程序中,有10.5%与第三方服务共享个人数据,但他们没有在隐私政策中说明。此外,在68051个应用程序中,只有22.2%在其隐私政策中明确指定了第三方合作伙伴或分支机构,并且绝大多数应用程序都隐藏了最终获得用户数据的第三方合作伙伴或分支机构。