FTC,Upromise大学储蓄网站解决了隐私投诉

这家Web服务公司的工具栏收集了有关用户的大量信息,包括银行帐号。

根据美国联邦贸易委员会的批准,Upromise是一项被指控未经用户同意就收集其用户大量信息的Web服务,在其计算机上安装浏览器工具栏之前,将需要明确披露其数据收集做法并获得用户的同意。 。

Upromise允许用户通过将一定比例的在线购买交易纳入大学储蓄计划,从而为大学省钱。一月份,FTC宣布它已经对该公司提起申诉是大学贷款公司Sallie Mae的子公司,该机构声称Upromise已通过可下载的浏览器工具栏收集了大约150,000个用户的广泛信息,包括在某些情况下的银行帐号。

Upromise并未立即回应有关FTC批准的和解的评论请求。该机构周二宣布已正式批准一项提议的和解方案。

自2005年以来,该公司停止了工具栏上的数据收集工作,该工具栏自2005年起可用,当时安全研究人员披露了该收集信息。

根据FTC的投诉,名为Upromise TurboSaver Toolbar的工具栏收集了用户访问过的网站的名称,所有单击的链接,用户名,密码和搜索词。美国联邦贸易委员会在投诉中说,从2009年7月到2010年1月,该工具栏还在安全的网站(包括在线银行)上收集了用户信息。美国联邦贸易委员会说,在某些情况下,工具栏通过明文通过Internet传输用户的信用卡号,银行帐号和社会安全号码。

FTC的投诉说:“没有特殊的软件和技术专长,消费者没有办法发现数据收集的范围。”

TurboSaver隐私声明告诉用户工具栏将“很少”收集一些个人信息,并会删除个人身份信息。投诉说,但是工具栏用来避免收集某些数据的过滤器“太狭窄且结构不正确”。

美国联邦贸易委员会(FTC)达成的和解协议禁止Upromise虚假陈述其隐私和安全做法,并将要求该公司建立信息安全计划。和解协议还要求公司在未来20年中每隔一年进行一次独立的安全审核。

格兰特·格罗斯涵盖了美国政府的技术和电信政策, IDG新闻服务。在GrantGross的Twitter上关注Grant。格兰特的电子邮件地址是[email protected]

版权© 2012 IDG通讯,Inc.

  
在亚马逊上购买技术产品