这家受欢迎的甜甜圈连锁店的应用程序存在隐私漏洞

加拿大政府对 Tim Hortons 的调查发现，这家咖啡连锁店的应用程序不断跟踪用户，收集位置数据，“即使应用程序未打开”。加拿大隐私专员办公室在周三发表的一份声明中声称，该应用程序将利用这些位置信息“推断用户的居住地”和工作地点，并标记他们是否去了竞争对手的咖啡店。官员们表示，这种做法违反了加拿大的隐私法。

“Tim Hortons 收集了大量高度敏感的客户信息，这显然越界了。每天每隔几分钟就跟踪人们的动向，这显然是一种不恰当的监控形式，”加拿大隐私专员 Daniel Therrien 表示。

Tim Hortons 聘请了总部位于美国的第三方服务提供商 Radar 来跟踪和收集位置信息。政府报告称，该公司最初计划将这些数据用于定向广告，但最终决定不采用该策略。Tim Hortons 表示，它使用这些数据来跟踪趋势，例如用户活动在疫情期间的变化。在联邦和省级隐私当局于 2020 年启动调查后，该公司停止了此类数据收集。调查本身是由《金融邮报》 2020 年的一份报告引发的，该报告首次披露了跟踪行为。

[相关：数据经纪人如何威胁你的隐私]

不过，官员们警告称，由于 Radar 协议的措辞“过于模糊和宽容”，与该应用相关的隐私问题仍然存在，Radar 仍然可以选择访问和出售“去识别”的位置数据。（Radar 告诉监管机构，它无意这样做，称其“商业模式是销售软件，而不是数据。”）专家警告称，根据用户的动作和日常活动，很容易重新识别数据，从而带来重大的隐私风险。

该报告建议 Tim Hortons 删除所有剩余数据，并呼吁 Radar 等第三方提供商也删除其记录。报告还要求这家咖啡连锁店重新调整其隐私管理计划，在其应用程序中加入“隐私影响评估”等功能。根据声明，Tim Hortons 已同意推进这些建议。The Verge指出，其应用程序现在声称仅使用位置数据来帮助用户找到附近的商店进行移动订购。