A.B.D., Çocukların Verilerini Yasadışı Topladığı İçin Robot Oyuncak Üreticisini Dava Ediyor

Amerika Birleşik Devletleri Adalet Bakanlığı, Çinli oyuncak şirketi Apitor Technology’ye dava açtı. Şirketin, ebeveyn izni olmadan üçüncü bir tarafın çocukların konum verilerini elde etmesine izin verdiği iddia edildi.

Şikayet, Federal Ticaret Komisyonu’nun (FTC) yönlendirmesinin ardından, Apitor’un Çocukların Online Gizlilik Koruma Kuralı’nı (COPPA) ihlal ettiğini belirtiyor.

BleepingComputer, hikayeyi ilk kez rapor eden site, oyuncak robot üreticisi Apitor’un ürünlerini 6 ile 14 yaş arası çocuklara pazarladığını ve oyuncak kontrolü için ücretsiz bir Android uygulaması sunduğunu belirtti. Uygulama, çocukların konum paylaşımını etkinleştirmesini gerektiriyor.

Ancak, uygulama Jiguang’dan (aynı zamanda Aurora Mobile olarak da bilinir) JPush adlı üçüncü taraf bir yazılım kitini içeriyor ve bu kit en azından 2022’den beri çocukların kesin coğrafi konum verilerini topluyor. Toplanan veriler, promosyon faaliyetleri dahil olmak üzere herhangi bir olası kullanıma açık durumda.

“Android kullanıcıları Apitor Uygulaması için konum izinlerini etkinleştirdikten sonra, uygulama onların kesin coğrafi konum verilerini arka planda toplamaya ve bunları JPush internet sunucularına iletmeye başlar,” şeklinde şikâyet metninde belirtiliyor.

“Davalı, uygulamanın bir üçüncü tarafın kesin coğrafi konum verilerini toplamasına izin verdiğini kullanıcılara hiçbir zaman belirtmez, ne de çocuklarından kesin coğrafi konum verilerini toplamak için ebeveynlerden doğrulanabilir onay talep eder,” şeklinde şikâyet metni ekliyor

“Apitor, ürününü kullanan çocuklardan hassas veriler toplamak üzere Çinli bir üçüncü tarafı yetkilendirdi, bu da COPPA’ya aykırıdır,” dedi FTC’nin Tüketici Koruma Bürosu Direktörü Christopher Mufarrige.

“COPPA net: Çocuklara çevrimiçi hizmet sağlayan şirketler, çocuklarından kişisel bilgi topluyorlarsa ebeveynleri bilgilendirmeli ve ebeveynlerin rızasını almalıdır – verilerin üçüncü bir taraf tarafından toplanması durumunda bile,” diye ekledi Mufarrige.

Önerilen uzlaşma, Apitor’un tüm üçüncü taraf yazılımların COPPA gereksinimlerini karşıladığını doğrulamasını, veri toplamadan önce ebeveyn onayı almasını, ebeveynleri veri toplama konusunda bilgilendirmesini, talep üzerine kişisel bilgileri silmesini ve verileri sadece gerekli olduğunda muhafaza etmesini gerektiriyor.

Apitor’a karşı 500.000 dolarlık ceza, finansal zorluklar nedeniyle askıda kalmıştır ancak şirket yanıltıcı finansal bilgi sağlarsa aktif hale gelecektir.

ADA, çocukların çevrimiçi gizliliğini koruma konusundaki sürekli çabaları kapsamında, şikayeti Kuzey Kaliforniya Bölge Mahkemesi’ne sundu. Bu, FTC’nin devam eden çabalarının bir parçasıdır.