親御さん、ご注意ください。連邦取引委員会によると、子供向けに設計された iPhone や Android アプリの多くは、プライバシーを軽視しています。
FTCは、AppleのApp StoreとAndroid版Google Playストアにある子供向けアプリに関する調査報告書[PDF]を発表しました。調査対象となった400本のアプリのうち、60%がデバイスIDを主に広告ネットワークや分析会社などの第三者に送信していました。
ID単体では個人情報は提供されませんが、一部の広告ネットワークでは、メールアドレスやSNSの詳細情報といった、より機密性の高いデータと一緒にこれらのIDを保存する場合があります。ウォール・ストリート・ジャーナルが指摘しているように、IDはより多くのデータへの「鍵」として機能する可能性があります。少なくともAppleは、UDID（ユニークデバイス識別子）を段階的に廃止し、個人情報に結びつかない方法を採用しています。
しかし、懸念されるのはデバイスIDだけではありません。FTCの調査で明らかになったその他の重要な点は以下のとおりです。
- アプリの 58 パーセントに広告が含まれていましたが、ダウンロード前に広告があることを知らせるアプリは約 4 分の 1 しかありませんでした。
- アプリの22％にはソーシャルネットワーキングサービスへのリンクが含まれていたが、ダウンロード者に事前に警告を出していたのはそのうちの40％のみだった。
- アプリの 3.5% は、デバイス ID とともにデバイスの位置情報や電話番号を送信しました。
- プライバシーポリシーに関する情報を開示しているアプリはわずか20％でした。
FTCの報告書によると、プライバシーポリシーを開示しているアプリの中には、明確な回答ではなく、法律用語が満載のリンクを提供しているものが多かったという。
アプリ内購入については、調査対象となったアプリの17%がアプリ内での仮想アイテムの購入を許可していました。Google PlayストアとiOS App Storeの両方でアプリ内購入の有無が明記されていますが、その表示は必ずしも目立つとは限らず、分かりにくい場合もあるとFTCは述べています。（幸いなことに、GoogleとAppleはどちらも、保護者がすべての購入にパスワード保護を設定できるようになっています。）
ほとんど進歩なし
6か月前に最初の調査を発表したFTCは、最新の調査結果に失望していると述べている。
FTCの報告書には、「最初の子供向けアプリ調査が実施されて以来、業界は情報開示の改善にほとんど、あるいは全く進歩していないようで、新たな調査では、未公開の共有が頻繁に行われていることが確認された」と記されている。
状況を改善するため、FTCはアプリ業界に対し、プライバシー保護のための「ベストプラクティス」の策定を求めており、独自の消費者教育活動を開始すると発表しています。また、FTCは「モバイルアプリマーケットプレイスにおける特定の事業体」を調査し、児童オンラインプライバシー保護法（COPPA）に違反したか、不公正または欺瞞的な行為を行ったかを確認する予定です。報告書では特定のアプリは名指しされていません。
明るい面としては、AppleとGoogleの取り組みが役立つかもしれません。iOS 6では、Appleは広告トラッキングを制限する機能（「設定」>「一般」>「情報」>「広告」）と、位置情報などの個人データへのアクセスを制限する機能（「設定」>「プライバシー」）を追加しました。Googleは、アプリ開発者がプライバシー侵害を取り締まるための新たな制限を設け、ユーザーがGoogle Playの設定でパーソナライズされたAdMob広告をオフにできるようにしました。
デバイスメーカーは、子供向けの環境づくりに、より一層の努力を払うべきです。Amazonのサブスクリプション型サービス「FreeTime Unlimited」は好例です。このサービスは、広告やソーシャルメディアへのリンクのない、事前に審査された子供向けアプリを提供しています。Windows Phone 8の「Kid's Corner」機能も、ソーシャルメディアの共有を無効化することで、子供にとってより安全な環境を提供しますが、広告表示をコントロールするものではありません。
オペレーティングシステムレベルのこうした機能は、アプリ開発者に恥をかかせて行動を取らせようとするよりも、最終的には効果的かもしれません。市場には膨大な数のアプリが存在するため、FTCは常に失望させられる余地があるかもしれません。
