DiffAudit：审计面向儿童和青少年的在线服务隐私实践
密码学与安全
2024-11-28 v1
摘要
儿童和青少年的在线数据隐私受到《儿童在线隐私保护法》（COPPA）和《加州消费者隐私法》（CCPA）等法律的监管。面向普通受众（即包括儿童、青少年和成人）的在线服务必须遵守这些法律。在本文中，我们首先提出了DiffAudit，一种面向普通受众服务的平台无关的隐私审计方法。DiffAudit对网络流量数据流进行差分分析，以比较（i）儿童、青少年和成人用户之间的数据处理实践，以及（ii）在同意和用户年龄披露前后的数据处理实践。我们还提出了一种利用GPT-4和我们基于COPPA和CCPA的数据类型本体进行数据类型分类的方法，使我们能够识别出比先前工作多得多的数据类型。其次，我们将DiffAudit应用于一组流行的普通受众移动和网络服务，并从超过44万次出站请求中观察到丰富的行为，其中包含我们提取和分类的3,968种独特数据类型。我们揭示了在同意和年龄披露之前存在问题的数据处理实践、年龄特定数据流缺乏区分、不一致的隐私政策披露，以及与第三方（包括广告和跟踪服务）共享可链接数据的问题。
引用
@article{arxiv.2406.06473,
title = {DiffAudit: Auditing Privacy Practices of Online Services for Children and Adolescents},
author = {Olivia Figueira and Rahmadi Trimananda and Athina Markopoulou and Scott Jordan},
journal= {arXiv preprint arXiv:2406.06473},
year = {2024}
}