OkCupid 及其母公司 Match Group 與美國前總統川普政府時期的聯邦貿易委員會(FTC)達成和解,無需支付任何罰款。

OkCupid 及其母公司 Match Group 與川普政府達成和解,原因是他們並未告知約會軟體用戶,近 300 萬張用戶照片被分享給一家開發臉部辨識系統的公司。聯邦貿易委員會表示,OkCupid 還在未經用戶同意的情況下,讓該臉部辨識公司取得了用戶的地理位置資訊和其他詳細資料。

在與 FTC 達成的協議中,OkCupid 和 Match 無需為 2014 年發生的這起事件支付任何罰款。FTC 昨日表示,OkCupid 和 Match 並未承認或否認這些指控,但同意接受一項永久禁令,禁止他們虛報個人資料的使用和分享方式。

自川普總統解僱兩名民主黨委員以來,FTC 一直由共和黨人士主導。這項擬議的和解協議需要法官批准,並已提交至德州北區美國地方法院。

這家約會網站公司表示,很高興能在此事上達成和解且無需支付任何罰款。「雖然我們不承認有任何不當行為,但我們已與 FTC 和解,且無金錢賠償,以解決 2014 年的問題並繼續前進,」一位 OkCupid 發言人在提供給 Ars 的聲明中表示。「所指控的行為並不反映 OkCupid 今日的營運方式。多年來,我們已進一步加強了我們的隱私措施和資料治理,以確保我們能滿足用戶的期望。」

儘管近期的一項法院裁決對 FTC 的執法權力施加了限制,但該裁決僅適用於 FTC 內部的行政程序。FTC 仍可透過法院提起欺騙性廣告訴訟,並透過法院命令或和解尋求金錢賠償。

FTC 批評 Match 和 OkCupid 將 OkCupid 的資料分享給 Clarifai,這是一家提供臉部辨識技術的人工智慧公司。Clarifai 的網站聲稱,它為「軍事、平民、情報和政府」客戶以及各行業的私營企業提供人工智慧服務。

FTC 表示,「OkCupid 在未對資料的使用方式施加任何正式或合約限制的情況下,向第三方提供了近三百萬張 OkCupid 用戶照片以及地理位置和其他資訊。」FTC 指出,「OkCupid 並未告知消費者或給予他們選擇退出此類分享的機會。」

FTC 指控,「自 2014 年 9 月以來,Match 和 OkCupid 採取了廣泛的措施來隱瞞——包括試圖阻撓 FTC 的調查——並否認 OkCupid 與資料接收者分享用戶的個人資訊。例如,當一篇新聞報導揭露第三方已獲取大量 OkCupid 資料集時,OkCupid 向媒體和 OkCupid 用戶聲稱其並未與第三方合作。」

這項資料分享協議在《紐約時報》2019 年的一篇文章中被提及。

根據《紐約時報》2019 年的文章,Clarifai 的創辦人兼執行長 Matt Zeiler 表示,他的公司「利用 OkCupid 的圖片建立了一個可以識別檢測到的臉部年齡、性別和種族的服務」。

「一位 OkCupid 發言人表示,Clarifai 於 2014 年聯繫該公司,『討論合作以確定他們是否能建立無偏見的人工智慧和臉部辨識技術』,並且該約會網站『當時並未達成任何商業協議,且現在與他們沒有任何關係。』她沒有說明 Clarifai 是否在未經 OkCupid 同意的情況下取得了 OkCupid 的照片,」《紐約時報》寫道。

但即使他們沒有「商業協議」,Zeiler 告訴《紐約時報》,他的公司之所以能取得用戶照片,是因為 OkCupid 的一些創辦人投資了 Clarifai,這在 2019 年的文章中有記載。「Zeiler 先生表示,Clarifai 利用 OkCupid 的圖片建立了一個可以識別檢測到的臉部年齡、性別和種族的服務,」文章補充說,「Zeiler 先生表示,只要情況合適,Clarifai 會將其臉部辨識技術出售給外國政府、軍事行動和警察部門。」

FTC 在昨日提交的訴狀中表示,OkCupid(於 2011 年被 Match.com 收購)在其如何使用客戶資料方面做出了「虛假和誤導性的聲明」。訴狀中提到了 Humor Rainbow,這是創造 OkCupid 的公司名稱。

「當 OkCupid 用戶詢問 OkCupid 和資料接收者時,Humor Rainbow 重申其與資料接收者無關。Humor Rainbow 表示,『任何暗示 OkCupid 將用戶資訊釋放給[資料接收者]的說法都是錯誤的,』」FTC 的訴狀中寫道。

FTC 的訴狀描述了資料分享協議的達成過程:

2014 年 9 月,Clarifai, Inc. 的執行長發送電子郵件給 OkCupid 的一位創辦人,請求 Humor Rainbow 將 OkCupid 的大量照片資料集提供給 Clarifai, Inc.(即資料接收者)。儘管與 Humor Rainbow 沒有任何業務關係,資料接收者仍尋求 Humor Rainbow 的協助,因為 OkCupid 的每一位創辦人,包括 Humor Rainbow 的總裁和 Match Group, LLC 的執行長,都對資料接收者有財務投資。

為回應此請求,Humor Rainbow 向資料接收者提供了近三百萬張 OkCupid 用戶照片的存取權。Humor Rainbow 的總裁和首席技術官直接參與了資料傳輸的促成。除了用戶照片外,Humor Rainbow 還與資料接收者分享了其他個人資料,包括每位用戶的人口統計和地理位置資訊。

Humor Rainbow 從未簽署正式協議,也未對資料接收者存取或使用 OkCupid 用戶資料設定任何限制。資料接收者並未為此資料付費,也從未為 Humor Rainbow 或 OkCupid 提供任何服務。

FTC 表示,根據擬議的和解協議:

OkCupid 和 Match 被永久禁止虛報或協助他人虛報:公司收集、維護、使用、披露、刪除或保護個人資訊(如照片、人口統計和地理位置資料)的程度;他們收集、維護、使用或披露此類個人資料的目的;以及他們透過使用者介面提供的隱私控制功能、根據適用的州隱私法向消費者提供的任何選擇,或公司為限制或管理個人資料處理而向消費者提供的任何其他機制。

FTC 表示,其調查涉及在聯邦法院「成功執行」了一項民事調查請求,該請求「要求 OkCupid 提供該機構要求的資訊」。儘管 FTC 僅要求 OkCupid 和 Match 對用戶誠實說明資料處理方式,並未收取罰款,但該機構在其新聞稿中對此執法行動發表了強硬言論。

「FTC 負責執行公司對用戶做出的隱私承諾,」FTC 消費者保護局局長 Christopher Mufarrige 表示。「我們將調查,並在適當的時候,對那些承諾保護用戶資料卻未能兌現的公司採取行動——即使這意味著我們必須在法院執行我們的民事調查請求。」

Ars Technica 在 25 年來一直致力於從眾多資訊中篩選出有價值的內容。憑藉我們獨特的技術敏銳度和對技術藝術與科學的廣泛興趣,Ars 在資訊的海洋中是值得信賴的來源。畢竟,你不需要知道一切,只需要知道重要的事。