Компания MAX официально опровергла обвинения со стороны Cloudflare, которая ранее заявила, что мобильное приложение MAX содержит элементы слежки за пользователями.
Суть обвинений Cloudflare
В своём отчёте специалисты Cloudflare заявили, что приложение MAX:
собирает избыточный объём данных о пользователях — включая геолокацию, список установленных приложений и активность в сети;
передаёт эти данные на сторонние серверы без явного согласия пользователей;
использует скрытые механизмы отслеживания, которые трудно обнаружить стандартными средствами;
не предоставляет достаточной прозрачности в политике конфиденциальности.
Cloudflare назвала приложение «потенциально шпионским» и призвала пользователей с осторожностью относиться к его установке.
Позиция компании MAX
Руководство MAX категорически отвергло все обвинения. В официальном заявлении компании говорится:
«Мы категорически отвергаем обвинения Cloudflare. Наше приложение полностью соответствует международным стандартам защиты данных и не содержит каких‑либо механизмов слежки. Собираемые данные используются исключительно для улучшения пользовательского опыта и строго анонимизированы».
Ключевые аргументы MAX:
- Соответствие нормам. Приложение соответствует требованиям GDPR (в ЕС) и CCPA (в Калифорнии), а также другим ключевым регламентам по защите данных.
- Прозрачность. Вся информация о собираемых данных подробно описана в политике конфиденциальности, доступной в открытом доступе.
- Цели сбора данных. Данные используются для:
персонализации контента;
улучшения алгоритмов рекомендаций;
отладки и повышения стабильности работы приложения. - Анонимизация. Персональные данные не передаются третьим лицам, а передаются только агрегированные и анонимизированные сведения.
- Контроль пользователя. В настройках приложения есть возможность отключить сбор отдельных типов данных, включая геолокацию.
Техническая сторона спора
Эксперты отмечают, что спор может быть связан с разными трактовками понятия «избыточный сбор данных»:
- Позиция Cloudflare:
передача любой информации на сторонние серверы, даже анонимизированной, может считаться риском для приватности.
- Позиция MAX:
сбор данных оправдан функциональными потребностями приложения и соответствует отраслевым стандартам.
Кроме того, Cloudflare могла зафиксировать передачу данных на серверы партнёров MAX (например, рекламных сетей или аналитических платформ), что не обязательно свидетельствует о «шпионаже», а является обычной практикой для многих приложений.
Реакция сообщества и регуляторов
Ситуация вызвала широкий резонанс:
- Пользователи начали массово проверять настройки конфиденциальности в приложении MAX и обсуждать ситуацию в соцсетях.
- Эксперты по кибербезопасности призвали к независимому аудиту кода приложения, чтобы проверить наличие скрытых механизмов сбора данных.
- Регуляторы (в том числе органы по защите данных в ЕС и США) заявили, что изучают отчёт Cloudflare и готовы начать расследование, если будут выявлены нарушения.
Что это значит для пользователей
Пока спор не разрешён, пользователям стоит:
Проверить настройки конфиденциальности в приложении MAX.
Отключить сбор данных, которые кажутся избыточными (например, постоянную геолокацию).
Следить за новостями: если регуляторы подтвердят обвинения Cloudflare, может потребоваться удалить приложение или ограничить его доступ к данным.
Использовать инструменты мониторинга сетевого трафика (например, брандмауэры для мобильных устройств), чтобы отследить, какие данные и куда передаются.
Перспективы развития ситуации
Возможные сценарии:
- Мировое соглашение.
MAX и Cloudflare могут договориться о совместной проверке приложения и публичном отчёте.
- Независимый аудит.
Компания MAX может инициировать проверку сторонними экспертами, чтобы подтвердить безопасность приложения.
- Судебный процесс.
Если стороны не придут к компромиссу, Cloudflare может подать иск, а регуляторы — начать официальное расследование.
- Корректировка политики.
MAX может внести изменения в приложение и политику конфиденциальности, чтобы устранить замечания.
На текущий момент спор остаётся открытым, но он уже привлёк внимание к вопросам приватности в мобильных приложениях.
Желающие обсудить заявления МАХ и Cloudflare, могут сделать это в комментариях.