TVer、ユーザーの同意ない視聴情報を外部企業へ提供。iOSアプリ不具合で

TVerは、iOSアプリの不具合によって、ユーザーがデータ提供に同意していない情報を外部企業に提供する事象が一部で発生していたことを発表した。

対象となるデータには、氏名・メールアドレス等、特定の個人を識別する情報は含まれていないとのこと。ただし同社ではTVer IDに紐づくデータは個人情報として取り扱っているため、今回外部へ提供対象となっていたデータのうち、TVer IDを保有しているユーザーのものは個人情報に該当するものとして、対象者には順次個別の案内を行っている。

対策として、iOSアプリの修正版をリリースし、当該不具合を解消可能な状態に改善。また、再同意による不具合が発生する前のオプトアウト状態に戻す対応を開始し、2023年10月28日午前6時までに全対応を完了する予定となっているという。加えて、10月27日午前10時頃、アプリ起動時に修正バージョンの利用を必須とする設定変更（強制アップデート）を実施する予定だとしている。

本件では、本年4月3日にリリースしたiOSアプリ v5.1.14に内在していたバグが原因だったと説明。該当バージョンのアプリでユーザーがプライバシーポリシーに再同意すると、それ以前にユーザーがオプトアウトしていたデータ管理項目が、すべて非オプトアウト状態に書き換わってしまう事象が発生したとのこと。オプトアウトの対象となる項目はデータの外部提供に関するものであったため、上記事象により、ユーザーの意図に反してデータを外部提供することになった。アプリ開発上の人的ミスによるものだという。

iOSアプリの不具合の影響を受けた端末総数は約45万端末で、そのうち、個人情報に該当するものの数は約8.9万件。視聴時間や生年月、デバイス種別情報、興味関心、端末識別子や視聴エピソード識別子などの情報が、放送局、広告会社、調査会社、広告配信事業を行う会社などに提供されていた。

対象となるユーザーには、ユーザーが登録しているメールアドレス宛に順次案内を行っているが、ユーザーからの問い合わせを受け付ける専用フォームも用意。そのほかの詳細は公式サイト（https://tver.co.jp/news/20231026.html）で確認できる。