**FTCによるMatchとOkCupidへの訴追**

- **主張内容** – FTCは、両社がユーザーの個人情報のプライバシーに関して誤解を招く詐欺的行為に従事したと主張しています。  
- **主要問題点**  
  - データ共有ポリシーの誤表記  
  - 個人データの共有について適切なユーザー同意を得ていないこと  
- **結果** – 両プラットフォームは、プライバシー慣行を改め、ユーザーに対してより明確な開示を行うよう義務付けられました。

2026/03/31 0:32

**FTCによるMatchとOkCupidへの訴追** - **主張内容** – FTCは、両社がユーザーの個人情報のプライバシーに関して誤解を招く詐欺的行為に従事したと主張しています。 - **主要問題点** - データ共有ポリシーの誤表記 - 個人データの共有について適切なユーザー同意を得ていないこと - **結果** – 両プラットフォームは、プライバシー慣行を改め、ユーザーに対してより明確な開示を行うよう義務付けられました。

RSS: https://news.ycombinator.com/rss

要約

Japanese Translation:

要約:
連邦取引委員会(FTC)は、ダラスを拠点とする Humor Rainbow, Inc. が運営し、その関連会社 Match Group Americas によって秘密裏に数百万件のユーザー写真と位置情報が、OkCupid の創設者が投資家である第三者企業へ共有されたとして訴えました。データ受領者の利用を制限する契約上の規定は存在しませんでした。2014年9月以降、OkCupid と Match はこの転送を隠蔽し、FTC の調査を妨害し、ニュース記事でデータセットが露呈した後も関与を否認していました。同訴訟は 2 対 0 の委員会投票の結果、米国テキサス州北部地区裁判所(ダラス支部)に提起されました。審査官によって署名された永久的かつ合意済みの最終命令では、OkCupid と Match はプライバシー慣行を誤解させることやその誤解を助長することを禁じられています。これには情報収集・利用・開示・削除・個人情報保護・データ処理の目的・プライバシー制御機能が含まれます。FTC は、これらの条件違反に対して民事調査要求(CID)を行うと警告しています。ユーザーにとっては、より明確なプライバシー開示と隠れたデータ共有からの強化された保護が意味します。企業側では、業界全体のデータ共有慣行を再構築する可能性のある厳格な執行が予想されます。

本文

連邦取引委員会(FTC)がオクカップルとその関連会社マッチ・グループ・アメリカスに対して、ユーザーの個人情報―写真や位置情報を含む―を第三者へ共有したとして行った措置


主要ポイント

項目内容
和解条件- デラウェア州ダラス拠点「Humor Rainbow, Inc.」が運営するオクカップルと、同社のサービスを提供しているマッチ・グループ・アメリカスは、プライバシー方針を誤って表現することを永久に禁じられる。
- 以下の点について虚偽表示または他者への協力が禁止される:
1. 写真や人口統計・位置情報などの個人情報を収集、保管、利用、開示、削除、保護する範囲。
2. その個人情報を収集・保管・利用・開示する目的。
3. ユーザーインターフェースで提供されるプライバシーコントロールの機能、州法に基づく消費者選択肢、および個人データ処理を制限または管理するその他のメカニズム。
主張内容- オクカップルは「プライバシーポリシーに明示された場合、あるいは通知とオプトアウトの機会が与えられた場合を除き、個人情報を共有しない」と約束した。
- しかしFTCは、実際には約300万枚の写真・位置情報等をサービスプロバイダーやパートナー、家族関連会社ではなく、第三者へ共有し、ユーザーへの通知もオプトアウトの機会も与えていないと主張。
- その第三者はオクカップルの創業者が投資していた企業であり、正式な契約や使用制限なしに大規模データセットを取得した。
- 2014年9月以降、オクカップルとマッチはこの共有行為を隠蔽しFTCの調査を妨害、ニュース報道でデータが入手された際には関与を否認していた。
法的進展- FTCはテキサス州北部地区裁判所(ダラス支部)に連邦訴状と合意最終命令(Stipulated Final Order)を提出。
- 訴状と最終命令の承認投票は 2対0。
- 合意最終命令は、裁判所長官が承認し署名すれば法的拘束力を有する。
FTC担当者- この件に関わる主なスタッフ弁護士:サラ・チョイ(Sarah Choi)とアレハンドロ・ローゼンバーグ(Alejandro Rosenberg)。
FTCの声明「私たちは、データ保護を約束した企業が実際に守らない場合は調査し、必要であれば法的手段を講じます。裁判所で民事捜査請求(CID)を執行することも辞さない」と強調。

同じ日のほかのニュース

一覧に戻る →

2026/03/31 3:16

**Fedware:政府が禁止するアプリよりもはるかに多く監視する“安全”アプリ** 政府が推進している「セキュリティ重視」のソフトウェア化の動きにより、実際には商用版を置き換えると主張しながらも、むしろそれ以上に膨大なデータを収集する新世代のアプリが登場しています。批判者は消費者向けアプリでもすでに多くの個人情報が取得されている点を指摘しますが、政府運営のプログラムは位置履歴から生体認証まで幅広く収集し、時には明確な同意や十分な保護措置なしに行われるケースもあります。 主な懸念事項は次のとおりです: - **無制限なデータ保持** 政府アプリはユーザー活動を何年にもわたって保存し、法執行機関や外国情報機関がアクセスできる「ビッグデータ」リポジトリを構築しています。 - **不十分な透明性メカニズム** ユーザーはほとんどの場合、自分のデータが何に使われるかを把握できず、プライバシーポリシーも密度が高く、法律用語で書かれています。 - **濫用の可能性** 民間企業と同等のアクセス権限を持つことで、データが政治的監視や市場優位に利用される危険性があります。 結論として、安全な政府アプリへの意図は理解できますが、実際にはそれらが置き換えようとしている商用ツールよりも侵襲的である可能性が高いという現状があります。

## 日本語訳: **概要:** 米国政府のモバイルアプリ(ホワイトハウス・アプリ、FBI myFBI Dashboard、FEMA、IRS2Go、MyTSA、CBP Mobile Passport Control、ICE’s Mobile Fortify、SmartLINK、Venntel SDK、およびIRS‑ICE覚書)は、GPS位置情報、指紋認証、生体認証、カメラ、バックグラウンド位置情報、Wi‑Fi スキャンなどの幅広い機密権限を取得し、Huawei Mobile Services Core、Google AdMob、Clearview AI など多くのサードパーティトラッカーを埋め込んでいます。 **アプリ別主な発見:** - **ホワイトハウス:** バージョン47.0.1は GPS、指紋認証、ストレージ変更、スタートアップ起動、オーバーレイ表示、Wi‑Fi 監視、バッジ通知を要求し、Huawei Mobile Services Core と ICE のヒントラインボタン(「Greatest President Ever!」というメッセージを自動入力)を含み、名前/電話番号を収集します。 - **FBI myFBI Dashboard:** 12 個の権限(Wi‑Fi スキャン、アカウント発見、電話状態読み取り、自動起動など)と4 つのトラッカーを持ち、そのうち1 つが Google AdMob です。 - **FEMA:** 28 個の権限;v3.0.14でトラッカー数は1に減少しました。 - **IRS2Go:** 10 個の権限、3 つのトラッカー。TIGTA の監査では、プライバシー影響評価(PIA)を署名する前にアプリがリリースされ、デバイス ID、アプリ活動、クラッシュログを第三者と共有した際に、提出状況や返金額の暗号化確認が行われていないこと(OMB Circular A‑130 への違反)が判明しました。 - **MyTSA:** 9 個の権限、1 つのトラッカー;GPS をローカルに保存し、TSA に送信しないと主張しています。 - **CBP Mobile Passport Control:** 14 個の権限(うち7 は「危険」なもの:バックグラウンド位置情報、カメラ、生体認証、外部ストレージ全読み書き)を要求し、データは DHS、ICE、FBI が最大75年間顔写真を保持するネットワークに送られます。 - **ICE Mobile Fortify:** 2025年9月に Clearview AI と920万ドルの契約を結び、インターネットからスクレイピングした50億枚以上の顔画像へのアクセスを取得しました。 - **SmartLINK:** 地理位置情報、顔写真、音声プリント、医療データ(妊娠含む)、連絡先を収集し、ICE はすべての収集データを無制限に使用・処分・開示する権利を持ちます。 - **Venntel SDK:** 250万台以上のデバイスから1 日あたり150億地点の位置情報を >80,000 アプリ内の SDK を通じて取得し、DHS、FBI、DOD、DEA が令状なしで購入しています。 - **IRS‑ICE覚書(2025年4月):** ICE に対し、除去命令がある人の名前・住所・税務データを受領できるようにしますが、IRS は誤って数千件の不適格レコードを共有し、辞任につながりました。裁判所は配布後のみさらなる共有を停止しました。 **監査・規制文脈:** GAO の報告によれば、2010 年以降に発出されたプライバシーとセキュリティの推奨事項の約 60% が未実装であり、2013 年および 2019 年に議会が包括的なインターネットプライバシー法を求めたにもかかわらずです。 **影響:** これらの慣行はユーザーを複数機関による広範なデータ収集にさらし、OMB Circular A‑130 への違反など法的コンプライアンス上の懸念を生じさせます。追加の合意が進むと、部門横断的なデータフローがさらに深まり、議会または法的監査対象になる可能性があります。

2026/03/31 7:05

Android 開発者認証

## 日本語訳: Android は、主にサイドロードされたアプリから発生するマルウェアを抑制するために、必須の開発者認証システムを展開しています。2026年9月30日以降、ブラジル・インドネシア・シンガポール・タイで登録されていないアプリは認定デバイス上でブロックされます。グローバル展開は 2027 年から始まります。 Play Console を使用しているかどうかに関わらず、すべての開発者は本日中に開発者アカウントを作成する必要があります。認証が完了した Play Console ユーザーは自動登録されますが、自動登録に失敗した場合は手動でアプリをクレームする必要があります。Android Studio の開発者は、次の 2 か月以内に署名済み App Bundle/APK をビルドするときに登録状況を見ることができます。 新しい「Android Developer Verifier」サービスは 2026 年 4 月に開始され、開発者がコンプライアンスを確認し、認証されたアプリのインストール体験をスムーズにすることが可能になります。ユーザーは 2026 年 9 月 30 日まで変更を感じることはありません。その後、認定デバイス上でインストールまたは更新できるのは認証済みアプリのみです。未登録のアプリは ADB または新しい高度なサイドロードフロー(2026 年 8 月にグローバル展開)を使用してインストールする必要があります。 学生とホビイストは、政府 ID が不要で最大 20 台まで無料配布アカウントを 2026 年 6 月に取得でき、セキュリティを維持しつつ革新を阻害しないように支援します。

2026/03/30 21:39

以下に、文書体裁を整えたサンプルテキストをご提示します。 - 余分な改行やスペースは削除済みです。 - 箇条書きには適切なインデントを付与しています。 - 不要な記号もすべて取り除いてあります。 **サンプル本文** この文書は、簡潔で読みやすい構成を意識して作成されています。主なポイントは以下のとおりです。 - **目的**: 情報共有と意思決定の迅速化 - **対象読者**: プロジェクトメンバー全員 - **使用方法**: 必要に応じて更新・参照してください - **注意点**: 最新バージョンを必ず確認し、古い情報は削除します 以上の構成で、文書がスムーズに読めるようになっています。

## Japanese Translation: > **主旨**:執筆は意図的でスキルを構築する活動であり、自己と他者のためにアイデアを明確化します。LLM(大規模言語モデル)に代わりを書かせると個人の所有感や信頼性が損なわれます。 > > **主な理由**: > 1. 執筆は「何を作るべきか?」または「どのように作るべきか?」などの重要質問を促し、曖昧さを構造化します(K1, K2)。 > 2. 自分の能力の限界で練習することでスキルが強化されます。これはトレーニングに似ています(K3)。 > 3. 執筆をLLMに頼ることは、他人に代わって運動させてもらうようなものであり、「LLM生成」と感じられる文書は個人的関与の欠如を示します(K4, K5)。 > 4. このような依存は信頼性やリーダーシップの機会を損ない、真実性への疑念も生じます(K6, K7)。 > 5. LLMは調査・事実確認・迅速な文字起こし・アイデア生成に有用です(K8)。 > 6. 多くのアイデアが出た場合、利用できるものは限られます。未使用のアウトプットには害はありません(K9)。 > 7. LLMを思慮深く活用すればソフトウェア開発効率が向上しますが、その恩恵を最大化するには意図的な適用が必要です(K10)。 > > **結論**:執筆を過度に外注すると信頼性は低下し、意図的練習と選択的LLM支援を組み合わせれば所有感を損なうことなく効率を高められます。