传脸书借由第三方App搜集用户心率、购屋喜好

脸书又爆搜集用户隐私丑闻。华尔街日报报导，这个社群网站平台可以搜集到用户相当私人的健康资讯及购屋喜好等，用户即使没有脸书账号，也会经由第三方App提供给脸书。

在华尔街时报测试的70多个受欢迎App中，至少有11 款App分享了相当隐私的个资。例如下载人次超过25万的排卵期追踪App Flo Period and Ovulation Tracker、App Store 最受欢迎的心率量测App Instant Heart Rate，以及可提供用户下条件搜寻房子的App Realtor等，受影响用户恐怕上百万。

报导指出，整合在这些App中的脸书SDK（software development kit）可让开发商们搜集特定资讯，当用户手动输入心率、生理周期、或是读者浏览房屋物件后几秒钟内，App就会发送客制App Events将用户健康资讯、喜好的房屋地点、价格及装置相关资讯传给脸书，而且事前App也未以明文告知用户有这些行为。

脸书搜集到来自App的资讯后，即可和其用户资讯比对，并针对这些用户发送相关的脸书个人化广告。但报导也发现，即使用户未登入脸书，或是根本没有脸书账号，第三方App仍然会传送用户资讯给脸书。

消息公开后，脸书对此表示，跨App分享资讯本来就是行动广告的业界作法，问题在于App如何使用这些资讯。脸书要求App必须对用户说明哪些资料会分享给其他人（即脸书），而且脸书也禁止App传送财务和健康等敏感资讯。言下之意是App擅自违反了他们的规定，脸书并表示已经对这些开发商做出纠正。

这将使脸书侵犯隐私的形象更加声名狼籍。上个月脸书才被发现滥用了苹果提供企业测试App的凭证绕过苹果的检查机制后，诱使用户透过Facebook Research VPN App分享手机使用和上网行为。此外，去年年初媒体报导脸书Onavo Protect VPN会搜集用户上网活动，遭苹果纠正违反其隐私政策于8月间从App Store上拉下iOS版Onavo。近期Techcrunch也发现，脸书又将这款Android版App从Google Play下架。