TikTok暗中搜集Android装置识别资料长达一年

TikTok陷入多事之秋。华尔街日报揭露，TikTok在内的300多个App曾经违反Google政策，搜集Android手机的MAC（media access control）位址资讯，直到去年11月才停止。

华尔街日报一项针对Google Play Store上App的分析报告显示，包括Tiktok等将近350款App，曾经搜集Android用户手机的MAC位址。

MAC位址是标示装置网卡的一组号码，也是具高度识别性的资讯。苹果App Store及Google Play Store都明订禁止App搜集装置MAC位址资讯。因此这些App都是在违反Android政策下暗中搜集资料，可能单纯用以发送广告，也可能为了追踪用户位置。

报导指出，TikTok这项行为持续了一年多，直到美国-压力升高才终止。不过TikTok表示，其App经常因为各种安全挑战而不断更新，目前版本的TikTok并未搜集MAC资讯，也鼓励使用者下载使用最新版本。

TikTok引发的隐私关切不只来自美国-。法国资料主管机关CNIL昨日也证实，于5月针对这家中国短影片App厂商展开调查。起因是一名用户接到TikTok删除一则影片的要求讯息后，向CNIL提出投诉。CNIL遂将议题扩大为TikTok处理用户资料的透明度、用户资料存取、欧盟用户境外资料之转移，以及TikTok如何确保未成年人资料安全等面向。

不过CNIL并未透露投诉内容和具体时间，但表示曾鼓励该用户行使GDPR的用户权利。

TikTok表示将全力配合调查。TikTok上周宣布将在爱尔兰设立资料中心，专门储存欧盟用户的资料。

目前TikTok面临美国行政部门极大压力，川普已宣布启动封锁，9月20日起美国企业将不得与TikTok母公司字节跳动（ByteDance）进行交易，也可能要求Google及苹果将TikTok从其软件市集下架。但字节跳动上周发表声明，表示将透过各种管道挑战该行政命令。