同志交友程式Grindr与第三方分享HIV状态遭轰

挪威的软件既服务供应商SINTEF上周抨击知名同志交友程式Grindr与第三方分享了用户个人资讯，其中也包含用户的“人类免疫缺乏病毒”（HIV）状态，使得Grindr于今天（4/3）紧急澄清。

Grindr为一锁定女同志、男同志、双性变与跨性别（LGBT）社群的行动交友程式，自2009年创立迄今已于192个国家推出支援Android与iOS的行动程式，为全球最受欢迎的同志交友程式，每日用户数为360万。

SINTEF则是在上周透过GitHub公布了Grindr的隐私外泄问题，宣称Grindr与众多第三方业者分享了用户资讯，并与Apptimize及Localytics两家分享用户的详细资讯，涵盖性别、年龄、身高、体重、HIV状态，以及HIV的最后一次检测日期。

SINTEF批评，Grindr没有必要利用第三方服务来追踪用户的HIV状态，且Grindr用户很可能并不知道自己的资讯被分享，此外，Grindr与部分业者之间的分享并未加密，意谓著任何人或组织都能从中窃听，让用户隐私全然曝光。

Grindr则在周一发出声明，说明Apptimize与Localytics为协助Grindr进行平台与程式最佳化的合作业者，这两家业者除了声誉卓著之外，彼此间也有关于资料安全及用户隐私的合约约束，且与它们的资讯分享皆是采用加密传输。此外，Grindr从未也不会销售任何可辨识身份的个人资讯，特别是将HIV状态或检测日期售予第三方业者或广告主。

Grindr技术长Scott Chen则强调，Grindr是个公开的论坛，使用者可选择是否要张贴个人资讯，包含HIV状态与最后一次检测日期，该服务的隐私政策也表达了若用户决定把这些资讯纳入个人档案，它们便会被公开。

Chen说，该服务知道个人的HIV状态可能会被污名化，但在咨询医疗组织并经内部团队讨论后，才决定让使用者根据自己的意愿来选择是否公开HIV状态与检测日期。HIV为一感染人类免疫系统的慢性病毒，俗称为艾滋病毒，发病后才称为艾滋病。

从Grindr的声明看来，他们并不觉得这样的作法有过失，且聘请第三方来改善服务属于产业的标准程序。Chen也向媒体透露，数以千计的企业都使用了Apptimize或Localytics平台，这是行动程式生态体系的标准作法。