ポルノサイト閲覧まで筒抜け!Avastがユーザーデータを企業に販売!アバストセキュリティのデータ提供は拒否しよう

チェコのウイルス対策アプリメーカーAvast Softwareがセキュリティアプリをインストールしたユーザーのアクティビティデータを収集し、それをパッケージ化して子会社であるマーケティング解析企業Jumpshotを介して企業に販売していると、米メディアのMotherboardとPCMagが1月27日（現地時間）、Avastの内部文書や顧客企業への調査に基づいて報じた。

Avastはデータは匿名化して販売しているとしているが、専門家によるとこのデータから個人を特定するのは簡単だという。

このデータには、Google検索、Googleマップの場所検索、LinkedInページでのアクティビティ、YouTubeの動画のクリック、ポルノサイトでどの動画を見たかなどが含まれる。例えばあるユーザーが何かを購入するまでにクリックしたすべてのURLの履歴をたどることができる。

弊社が個人を特定できる情報を第三者に販売した事実は一切ございません。

当社のプライバシーポリシーは、どのようなデータを収集するのか、なぜデータ収集を行っているか、それらのデータをどのように扱うかを明記しています。

当社の利用規約には、アバスト製品およびJumpshotによるトレンド分析について、ユーザーの皆様はいつでも許可・拒否できることを明記しています。

アバスト製品の利用に際し、ユーザーの皆様は常にデータ共有を許可、または拒否することができます。プライバシー設定は、[メニュー]→[設定]→[個人のプライバシー]で、いつでも変更することが可能です。

2019年7月以降、当社ではユーザーの皆様がデスクトップ版アンチウィルスを新たにダウンロードする際に、従来のオプトアウトに代わるオプトインの選択肢を明示するテストを開始しています。

トレンド分析

アバストは、おおよその位置、郵便番号、市外局番、タイムゾーン、URL、およびオンラインでユーザーが訪問したサイトのURLに関する情報などを含む、弊社の製品やサービスが使用されている場所に関する情報を使用するために、自社の子会社であるJumpshot Inc.と提携関係にあります。弊社は、これらの情報を、総称して“クリックストリームデータ”と呼んでいます。

Jumpshotは、企業にトレンド分析を提供するための製品およびサービスを構築するために、このクリックストリームデータを使用します。クリックストリームデータからはすべての直接識別子が削除されるため、Jumpshotが入手する情報は、オンライントレンドに関する非特定化された集合的なデータセットに留まります。