App分析中的透明度:用户交互数据收集分析
软件工程
2024-01-17 v1 密码学与安全
摘要
移动App的兴起为用户带来了极大的便利和众多选择。然而,许多App使用分析服务来收集广泛的用户交互数据,而隐私政策往往未能揭示所收集交互数据的类型或数据收集行为的范围。这种透明度的缺乏潜在地违反了数据保护法,也削弱了用户信任。我们对Android App排名前20的分析库进行了分析,以识别交互数据收集的常见做法,并利用这些信息开发了一个标准化的收集声明模板,用于总结App在用户交互数据方面的数据收集行为。我们从Google Play的热门类别中选取了排名前100的App,并使用自动静态分析从其数据收集实现中提取收集证据。我们的分析发现,这些App中的绝大多数都积极从View(89%)、Button(76%)和Textfield(63%)等UI类型中收集交互数据,凸显了用户交互数据收集的普遍性。通过将收集证据与从隐私政策分析中得出的声明进行比较,我们手动对排名前10的App的这些声明的完整性和准确性进行了事实核查。我们发现,除了一款App外,它们都未能声明其收集的所有类型的交互数据,也未说明所使用的某些收集技术。
引用
@article{arxiv.2306.11447,
title = {Transparency in App Analytics: Analyzing the Collection of User Interaction Data},
author = {Feiyang Tang and Bjarte M. Østvold},
journal= {arXiv preprint arXiv:2306.11447},
year = {2024}
}
备注
This paper has been accepted at the 20th Annual International Conference on Privacy, Security & Trust (PST2023). arXiv admin note: substantial text overlap with arXiv:2303.06927