マイクロソフトがWindows Phoneの位置情報データについて何を言っているか、そして何を言っていないか
トッド・ビショップ著
マイクロソフトは本日、Windows Phone 7 のカメラがユーザーの意に反してユーザーの位置情報データを収集しているという疑惑を調査中であると発表した。
これは、シアトルの連邦裁判所に先週提起された訴訟に対するマイクロソフト初の公式回答です。同社は、特定のデバイスやユーザーと関連付けられるような形で位置情報データを保存していないとして、この訴訟の広範な影響を否定しています。しかしながら、Windows Phoneの内蔵カメラアプリが、ユーザーが位置情報の収集・送信を禁止しているにもかかわらず、ユーザーのデバイスから位置情報データを収集・送信しているという主張については、同社は回答していません。
マイクロソフトの声明はInternational Business Timesが最初に報じ、同社からGeekWireに別途送られてきたものです。声明の一部は次のとおりです。
Windows Phoneカメラやその他のアプリケーションから位置情報サービスデータベースに送信されるデータには、固有の識別子が保存されないため、位置情報データベースで取得・保存されるデータは、特定のデバイスやユーザーと関連付けることはできません。Windows Phoneカメラによる位置情報データの送信によって、マイクロソフトが個人を特定したり、その動きを「追跡」したりすることはできません。
集団訴訟の申し立てによると、セキュリティ研究者は「Windows Phoneユーザーがカメラアプリを通じてマイクロソフトによる位置情報へのアクセスを明示的に拒否した後でも、カメラが起動するとデバイスはマイクロソフトのサーバーに、ユーザーのデバイスのおおよその緯度と経度の座標、デバイスの一意の識別子、現在の日時、最も近い携帯電話基地局とWiFiネットワークの位置などのデータを送信する」ことを発見した。
マイクロソフトの声明をもう一度見てみると、「Windows Phone カメラやその他のアプリケーションによって位置情報サービス データベースに送信されるデータには、固有の識別子は保存されません」と書かれています。
しかし、本日の声明では、ユーザーがカメラ アプリに位置データを収集しないように指示したにもかかわらず、Windows Phone のカメラ アプリが位置データを収集して送信しているという主張には具体的に触れられていない。
iPhone の位置情報追跡をめぐる論争を受けて、マイクロソフトは 5 月 9 日の議会への書簡 (PDF、9 ページ) で次のように述べました…
収集可能な位置データの種類に関わらず、Windows Phone 7 オペレーティング システムは、(1) 携帯電話の位置情報サービス機能が有効になっていること、(2) ユーザーがアプリケーションに位置データへのアクセスと使用を許可していること、(3) ユーザーが許可したアプリケーションが実際に位置データを要求している場合にのみ、位置データを収集します。これら 3 つの要素が満たされている場合、デバイスのおおよその位置がアプリケーションに提供され、アプリケーションは位置情報認識機能を提供できます。
また、その書簡の中で同社は、固有デバイス識別子に関しても次のように述べています。
マイクロソフトの位置データ収集は、携帯電話の位置をより迅速かつ効果的に特定するのに役立つランドマークを見つけることに重点を置いています。マイクロソフトの場合、ランドマークとは、近隣のWi-Fiアクセスポイントと携帯電話基地局です。収集・保存する情報は、デバイスユーザーの位置ではなく、これらのランドマークの位置を特定するのに役立ちます。実際、マイクロソフトは最近、これらのランドマークに関する情報を収集する際に、位置情報サービスによる固有のデバイス識別子の使用と保存を排除するための具体的な措置を講じました。固有の識別子、あるいはオペレーティングシステムや運用方法に何らかの重大な変更がなければ、個々のデバイスを追跡することはできません。
本日の同社の声明全文は以下のとおりです。
マイクロソフトは、訴状に記載された主張について調査中です。当社は消費者のプライバシー問題を非常に真剣に受け止めています。私たちの目標は、消費者がデバイスの位置情報を特定するために使用されるデータの使用方法とその使用の有無を制御できるようにすることでした。そして、それは今も変わりません。Windows Phoneオペレーティングシステムは、このことを念頭に置いて設計されました。
Windows Phone カメラやその他のアプリケーションから位置情報サービスデータベースに送信されるデータには、固有の識別子が保存されないため、位置情報データベースで取得・保存されるデータは、特定のデバイスやユーザーと関連付けることはできません。Windows Phone カメラによる位置情報データの送信によって、マイクロソフトが個人を特定したり、その動きを「追跡」したりすることはできません。
カメラアプリが位置情報データをオプトアウトしたユーザーの意思に反して利用しているかどうかという具体的な問題について、Microsoftの担当者に問い合わせました。最新情報が入り次第、お知らせします。
