logo
繁体
繁体

调查发现,Tim Hortons未经用户充分同意,私自追踪并收集个人信息

据CBC多伦多报道,咖啡连锁店Tim Hortons的顾客可以通过其应用程序在进入餐厅前提前点餐并付款。但加拿大联邦和省级隐私管理机构的调查发现,在没有获得用户充分同意的情况下,Tim Hortons应用程序不必要地收集了大量的数据。

Photo by Erik Mclean on Unsplash

这份于周二(当地时间6月1日)上午发布的报告称,Tim Hortons收集详细的位置数据,是为了推广定向广告和产品,但公司从未将这些数据用于这些目的。

报告称:“与应用程序收集这些数据有关的后果是用户隐私的丧失,而这与Tim Hortons可能希望通过改进其咖啡和相关产品的定向推广所获得的潜在利益不成比例。并且,绝大多数数据是在不使用应用程序时收集的。”

大约两年前,加拿大隐私专员办公室与不列颠哥伦比亚省、魁北克省和阿尔伯塔省的省级机构共同发起了这项联合调查。此前,加拿大《金融邮报》的报道发现,Tim Hortons在用户未使用应用程序时跟踪用户的地理位置。

Tim Hortons使用第三方服务提供商Radar来收集用户的地理位置数据。2020年8月,Tim Hortons停止收集位置数据。

报告指出,Tim Hortons还同意按照隐私管理机构的建议,删除所有细化的位置数据,并让第三方服务提供商也这样做。公司还同意为应用程序和所有未来的应用程序建立一个隐私管理计划,以确保符合联邦和省级隐私法规。

管理隐私问题的联邦法律名为《个人信息保护和电子文件法》,即PIPEDA。

鉴于这些补救措施,报告认为,虽然Tim Hortons的应用程序不符合隐私法,但其后来已采取措施解决了这些问题。