[論文レビュー] The Overview of Privacy Labels and their Compatibility with Privacy Policies

Rishabh Khandelwal, Asmit Nayak+2 more|arXiv (Cornell University)|Mar 14, 2023

Privacy, Security, and Data Protection被引用数 5

ひとこと要約

本論文は、Google PlayストアとApple App Storeにおけるプライバシーラベルの大规模な分析を実施し、プライバシーポリシーおよびクロスプラットフォームの開示内容と比較した。40%のGoogle Playアプリおよび51.5%のクロスリストアップされたアプリで顕著な不一致が確認された。これは、ユーザーの信頼と情報に基づいた意思決定を確保するため、プライバシーラベルの正確性・一貫性およびプラットフォームレベルでの検証の向上が求められることを示している。

ABSTRACT

Privacy nutrition labels provide a way to understand an app's key data practices without reading the long and hard-to-read privacy policies. Recently, the app distribution platforms for iOS(Apple) and Android(Google) have implemented mandates requiring app developers to fill privacy nutrition labels highlighting their privacy practices such as data collection, data sharing, and security practices. These privacy labels contain very fine-grained information about the apps' data practices such as the data types and purposes associated with each data type. This provides us with a unique vantage point from which we can understand apps' data practices at scale.

研究の動機と目的

• 主なアプリプラットフォームにおけるプライバシーラベルの正確性と一貫性を評価し、特に実際のプライバシーポリシーと比較することを目的とする。
• 特にクロスリストアップされたアプリにおいて、開発者がデータ慣行をどのように報告しているかを調査することを目的とする。
• 開発者による理解不足、検証の欠如、プラットフォームレベルの監視の欠如といった、プライバシーラベル開示におけるシステム的課題を特定することを目的とする。
• 今後のプライバシートランスペアシー分野の研究を支援するため、大規模でオープンなプライバシーラベルおよびポリシーのアノテーションデータセットを提供することを目的とする。

提案手法

• 250万件のGoogle Playストアおよび138万件のApple App Storeアプリからメタデータ、プライバシーポリシー、プライバシーラベルを収集するためのウェブスクリーパーを構築した。
• 既存のプライバシーポリシータクソノミーを拡張し、欠落している要素と一貫性のあるアノテーションを追加することで、プライバシーラベル中心の分類体系を構築した。
• 新たに構築したタクソノミーに基づいてトレーニングされたNLPベースの分類器を用いて、プライバシーポリシーから自動的にプライバシープラクティスを抽出した。
• 両方のプラットフォームにおけるプライバシーポリシーから抽出されたプラクティスと、プライバシーラベルに記載された内容を比較することで、一貫性分析を実施した。
• Googleの強制施行期限の前後における変化を追跡するため、Google PlayストアのData Safetyセクションについて縦断的分析を実施した。
• AppleおよびGoogleプラットフォーム間でのプライバシーラベル開示を比較するため、16万5千件のクロスリストアップアプリのデータセットをキュレートした。

Figure 1: Illustrative Example of nutrition labels

実験結果

リサーチクエスチョン

• RQ1 開発者はプライバシーラベルでどのようなデータ慣行を報告しており、それらは時間経過とともにどのように変化してきたか？
• RQ2 プライバシーラベルに記載されたプライバシープラクティスは、対応するプライバシーポリシーに記載された内容とどのように比較されるか？
• RQ3 クロスリストアップされたアプリにおいて、プラットフォーム間でプライバシープラクティスが一貫して開示されているか？
• RQ4 開発者がプライバシーラベルに正確なデータ慣行を開示する際に直面する主な課題は何か？

主な発見

• Google Playストアのアプリの50.2%（フィルタリング後114万件）およびApple App Storeのアプリの69.2%がプライバシーラベルを提供している。
• 少なくとも40%のGoogle Playストアアプリで、プライバシーポリシーとData Safetyセクションの間に不一致が確認された。
• クロスリストアップアプリの51.5%で、Apple App StoreとGoogle Playストアのプライバシーラベルに顕著な差異が認められた。
• 縦断的分析により、Google PlayのData Safetyセクションに、特に強制施行期限の前後に頻繁な変更が見られた。
• 開発者調査の結果、多くの開発者が自らのデータ慣行を完全に理解しておらず、これが不正確な開示の要因となっていることが判明した。
• 本研究では、最大規模の公開可能なプライバシーラベルデータセット（Android 114万件、iOS 138万件）と、ポリシーのアノテーションを含む新しいプライバシー中心のタクソノミーを公開した。

Figure 2: The hierarchy of Apple Privacy Labels