「あなたのプライバシーは私たちにとって非常に重要です。」 マイクロソフトのプライバシーに関する声明を読む

過去1週間は、主にMicrosoftのサインの下で行われました。より正確には、新しいオペレーティングシステムが収集する個人データに関する議論です。 しかし、この問題を詳細に分析する前に、 The Guardianから引用します。

いくつかのロンドン市民は、公共のアクセスポイントを使用する危険性を探る実験中に、英国首都の活気のある地域で無料のWi-Fiにアクセスするために「最初の子供を与える」ことに同意しました。 実験について知らなかった人々はWi-Fiを見つけようとしましたが、無料のネットワークを見つけて、それを読むことなく無意識に「ユーザー同意書に署名しました」。 一方、インターネットへのアクセスのために、ユーザーは一番上の子供を「永遠に」プロバイダーに提供する必要がありました。
6人がこの条件に同意した後、実験のこの部分は終了しました。

では、Microsoftが私たちについて知りたいことを見てみましょう。

ドキュメントは十分な大きさです。 約30ページの12フォントなので、選択的に引用します。

ソリューションを使用する場合、会社は私たちについて何を収集できますか？

収集するデータのセットは、使用するサービスや機能によって異なり、次のものが含まれる場合があります。

名前と連絡先情報。 私たちは、あなたの名前と姓、メールアドレス、住所、電話番号、およびこの種のその他の連絡先情報を登録します。

クレデンシャル。 パスワード、パスワードヒント、および認証とアカウントアクセスに使用されるその他のセキュリティ関連情報を収集します。

人口統計データ。 年齢、性別、国、優先言語に関するデータを収集します。

興味と好きな活動。 たとえば、スポーツアプリケーションでフォローしているチーム、金融アプリケーションでニュースを交換したり、天気予報アプリケーションに追加したお気に入りの都市など、あなたの興味やお気に入りに関するデータを収集します。 あなたが明示的に提供するデータに加えて、あなたが興味を持っていることや好きな活動についての結論は、私たちが収集する他のデータから取得したり導き出すことができます。

請求情報。 支払い手段（クレジットカード）番号や支払い手段に関連付けられたセキュリティコードなど、購入時に支払いを処理するために必要なデータを収集します。

使用状況データ。 弊社のサービスとの相互作用に関するデータを収集します。 これには、使用する機能、購入する製品、アクセスするWebページ、検索するために入力するキーワードなどのデータが含まれます。 また、IPアドレス、デバイス識別子、地域と言語の設定などのデバイスに関する情報、およびネットワーク設定、オペレーティングシステム、Webブラウザー、およびサービスへの接続に使用するその他のソフトウェアに関する情報も含まれます。 これには、サービスの正常性と、サービスとやり取りするときに発生する問題に関するデータも含まれます。

連絡先と関係 。 マイクロソフトサービスを使用して連絡先情報を管理したり、他の人や組織と通信したりやり取りしたりする場合、連絡先および関係維持者に関するデータを収集します 。

位置データ。 私たちはあなたの場所に関するデータを収集します。これは正確であるか、不正確なものです。 現在地に基づいたサービスまたは機能がオンになっている場合、モバイルステーションおよびWi-Fiアクセスポイントの位置だけでなく、全地球測位システム（GPS）を使用して取得できる正確な位置データを収集します。 おおよその位置データは、たとえば、IPアドレス、または都市名や郵便番号など、おおよそ位置に関連するデータに基づいて取得できます。

内容 必要に応じて、適切なサービスを提供するために、お客様のファイルに関するデータと送信データを収集します。 これには、 OneDriveなどのMicrosoftサービスにアップロードしたドキュメント、写真、音楽、またはビデオのコンテンツが含まれます。 これには、Microsoftサービスを介して送受信されたメッセージの内容も含まれます。例：

• 件名とメール本文、
• インスタントメッセージのテキストまたはその他のコンテンツ、
• マルチメディアメッセージのオーディオまたはビデオの録音、および受信した音声メッセージまたは指定したテキストからの録音とデコード。
  

また、サードパーティのサプライヤ（他社を含む）からデータを受け取ります。 たとえば、他の企業から人口統計情報を購入することにより、収集したデータを補完します。 また、他社のサービスを使用して、IPアドレスで場所に関する情報を取得し、適切なローカライズ設定を適用することもできます。

上記の水を絞る：

• 私たちはあなたの名前と姓、メールアドレス、住所、電話番号、その他の連絡先情報を登録します
• あなたの年齢、性別、国、場所に関するデータを収集します
• 私たちはあなたの興味に関するデータを収集します。
• 私たちは、あなたが誰と連絡を取り、誰と関係があるかについての情報を収集します。
• パスワードを収集します
• お支払い方法に関連付けられているセキュリティコードを収集します
• 私たちは...あなたの文書、写真、音楽、ビデオ、メッセージの内容
• このデータが十分にない場合は、サードパーティからデータを受け取ります
  

誰かが私たちに関する情報を収集するという州の意図にinしていましたか？ NSAとKGBは静かにjeしています。結局のところ、これらすべての予算をノックアウトし、当局と野党から許可を得る必要があります。 そして、上記のすべてについて、ユーザーは支払います！

専門家はどう思いますか？

Group-IBのCEOであるIlya Sachkov は 、「企業は、サービスを提供し、要求したトランザクションを実行する必要がある限り、またはその他の重要な目的のために個人データを保存します。
ロシアのメディア空間に登場したマイクロソフトのユーザー契約への関心は、同じインタビューで「人為的に誇張された」と呼ばれていました。 「Microsoftはユーザーのデータの機密性を保証しないと言う理由はありません」

しかし、会社の方針に戻ります。

マイクロソフトは、収集したデータを使用して（1）事業活動を確保するために、（2）マーケティング資料を含む通信を送信するために...

マーケティング資料は「含む」だけであり、すべてではないことに注意してください。 そして、「私たちのビジネス活動を確実にするために」何が何であるかは全く明確ではありません。 そのようなアクティビティの例を以下に説明しますが、すべてのオプションが明示的に含まれているわけではありません。

ユーザーが認証されていない（ログインしていない）ときに受信するデータを、ユーザーの名前、メールアドレス、電話番号など、ユーザーを直接識別するアカウントの情報とは別に保存します。

ユーザーがログインしたときの状況は説明されていないことに注意してください。つまり、データは匿名化されていないと想定できます。

広告。 当社のサービスの多くは、広告料を通じて存在しています。 弊社が収集したデータを使用して、アドバタイズされたサービスが弊社またはサードパーティプロバイダーのどちらによって提供されているかにかかわらず、マイクロソフトが提供する広告の選択を促進します。

無料のアプリケーションで広告が表示されるタイミングを完全に理解しています。 しかし、一般的には、標準はアプリケーションの購入が自動的に広告の停止を意味する状況です

マイクロソフトは、電子メールメッセージ、チャット、ビデオ会議、ボイスメールのフレーズ、およびドキュメント、写真、その他の個人ファイルを使用してターゲット広告を選択しません。

そして、なぜドキュメントの内容が分析されるのですか？

データ保持期間。 ターゲット広告の選択に使用されるデータは、この期間を延長するための同意を得ない限り、13か月以内に保存されます。

会社の製品を使用するとき、データの保存期間を延長する要求を見たことはありません。 さて、以下に書かれています：

マイクロソフトは、サービスを提供し、要求されたトランザクションを実行する必要がある限り、または法的義務の履行、紛争の解決、契約の実施などのその他の重要な目的のために個人データを保存します。

広告を拒否することは可能ですか？

オプトアウトページにアクセスすると、Microsoftからのターゲット広告の受信をオプトアウトできます。
ターゲット広告を取得するために使用されるデータは他の必要な目的にも使用されるため（サービスの運用、分析、不正検出を含む）、ターゲット広告の拒否はこのデータの収集を停止することを意味しません。 また、広告の受信を停止したり、少量で広告を受信したりすることも意味しません。 拒否後、受け取った広告資料は対象外となり、お客様の興味と異なる場合があります。

この約束は、ターゲットを絞った広告を拒否するためのスパムであるように思えますか？

追跡禁止機能のブラウザコントロール。 一部のブラウザには、追跡しないようにしたいという訪問者のWebサイトに信号を送信する「追跡しない」またはDNT機能があります。 追跡信号を拒否する方法については一般に受け入れられている理解がまだないため、Microsoftは、インターネット上のWebサイトおよびサービス、ならびにインターネット上のサードパーティサイトおよびサードパーティサービス上のそのようなブラウザシグナルに応答しません。マイクロソフトが広告、コンテンツの投稿、またはその他の情報収集に使用します 。 マイクロソフトは、インターネット業界と協力して、放棄信号の追跡に対応する方法についての共通の理解を構築し続けています。 それまでの間、他の多くのツールを使用してデータの収集と使用を管理できます。これには、上記のように、ターゲットを絞った広告のマイクロソフトへの送信をオプトアウトする機能が含まれます。

おそらくこれは5つです。 一般的な合意がないため（存在しません）、当社の技術を思いついたので、たとえユーザーがそうしないと言ったとしても、フォローアップを拒否しません。

クッキーおよび類似の技術
マイクロソフトは、Cookie（デバイスに配置された小さなテキストファイル）と同様のテクノロジを使用して、サービスをサポートし、データを収集します...
Microsoftは、Cookieおよび類似のテクノロジーを使用して以下を行います。

• ストレージのオプションと設定。 時々、設定データがデバイスに保存され、サービスが正しく機能することを確認したり、設定が含まれたりする場合があります。 たとえば、Microsoft Webサイトでローカルニュースまたは天気情報を受信するために都市または郵便番号を指定した場合、Webサイトに次回アクセスしたときに関連するローカル情報が表示されるように、このデータをCookieに保存することがあります。 ターゲットを絞った広告の受信を拒否した場合、選択内容をデバイスのCookieに保存します。
• ターゲット広告。 マイクロソフトはCookieを使用して、オンラインアクティビティに関する情報を収集し、関心事を判断します。これにより、関心事に最も関連する広告を提供できます。 このプライバシーに関する声明の「アクセスと制御」セクションで説明されているように、Microsoftからのターゲット広告の受信をオプトアウトできます。
• 分析。 クッキーおよびその他の識別子は、当社のサービスの使用およびパフォーマンスに関する情報を収集するために使用され、適切に機能することを保証します。 たとえば、Cookieを使用してWebページまたはサービスへの一意の訪問者の数を記録し、サービスの機能に関連する他の統計を取得します。

「および類似の技術」というフレーズに注意してください。 本質的に、これはコントロールサービスの実装のためのオープンリストを作成します。これは、たとえば、これらの技術がブラウザでのみ使用されることを明示的に述べられていないためです。 したがって、 Lenovoが適用する技術も、このドキュメントの観点からは正当なものです。

MicrosoftサイトのWebサイトには、Webビーコン（「シングルピクセルGIF」とも呼ばれます）と呼ばれる電子画像が含まれている場合があります。これは、サイトへのCookieの配置を簡素化し、これらのサイトへの訪問者数を決定し、他の企業にサービスを提供するために使用されます。 Webビーコンは、これらのメッセージが開かれたかどうか、およびそれらに後で何が起こったかを判断するために、電子メール広告資料またはニュースレターにも含まれています。
Webビーコンをサイトに配置することに加えて、マイクロソフトのWebサイトに広告を掲載する他の企業と協力しながら、Webビーコンをサイトまたはそのような企業の広告資料に配置することがあります。
最後に、マイクロソフトのサービスには、多くの場合、サードパーティ製のWebビーコンおよび同様のテクノロジーが含まれています。
次のリンクをクリックすると、分析会社によるそのようなデータの収集または使用を拒否できます。

• Google Analytics： tools.google.com/dlpage/gaoptout （ブラウザーアドオンのインストールが必要）
• ...

Microsoft Webビーコンは放棄できません。

オフィスサービス
検索サービス...たとえば、特定の単語またはフレーズを検索すると、Officeはクエリのプレーンテキストをサービスに送信します（また、Insightsを使用してコンテキストに関連する検索結果を提供すると、Officeは要求した単語またはフレーズとその周辺のコンテンツをドキュメント ）、使用しているソフトウェアに関する情報、システムのローカリゼーション設定、およびサードパーティのコンテンツプロバイダーの必要に応じて、 関連するコンテンツをダウンロードする権利があるという事実。 多くの場合、受け取った情報には、Webサイトコンテンツプロバイダーからの追加情報へのリンクが含まれています。 このリンクをクリックすると、コンテンツプロバイダーがデバイスにCookieを配置して、将来のトランザクションでユーザーを識別することができます。

機密情報となる可能性のある情報の転送、およびブックマークの導入（この情報に関心がある場合）。

Excel用Power ViewアドインのMicrosoftのデータ分類および推奨サービス...推奨サービスが有効になっている場合、新しいカテゴリが定期的にコンピューターにダウンロードされます。これにより、推奨サービスが書籍のデータカテゴリを識別する機能が向上します。
Outlookで検索します。 Outlookで検索すると、メールボックス内の目的のコンテンツをすばやく見つけることができます。 Outlookは、電子メールアドレス、フォルダー、アドレス帳の連絡先など、Outlookデータを含むファイルを作成します。

ファイルを盗難から保護するのはどうですか？

OneDrive
たとえば、共有フォルダーにコンテンツを保存すると、このコンテンツは公開され、このフォルダーを見つけることができるすべてのインターネットユーザーに公開されます。

これは、たとえば1人のユーザーだけがアクセスできるパブリックフォルダーにデータを保存した場合、全世界がそれを見ることができるということですか？

OneDriveアカウントと同期された電話からFacebookなどのソーシャルネットワークを介してコンテンツを共有する場合、コンテンツはネットワークにアップロードされるか、そのコンテンツへのリンクがこのネットワークに投稿されます。 物理的にOneDriveセクションにあるソーシャルネットワークに投稿されたコンテンツには、このソーシャルネットワークのすべてのユーザーがアクセスできます。

プライバシーポリシーの設定などのオプションはありますか？

Skype
パートナー企業...マイクロソフトは、データ（インスタントメッセージ、保存されたビデオメッセージ、ボイスメール、転送されたファイルなどの 機密コンテンツを含む）にアクセス、 開示 、保存して、サービスを提供したり、ローカルパートナーまたはローカルオペレーターがコンプライアンスを確保できるようにしたりできます適用される法律とのコミュニケーションセッションへの参加、または法執行機関や他の州からの司法プロセスの枠組み内での問い合わせへの回答 組織を強調した。

機密データについて話すとき、「たとえば」という言葉が使用されていることに注意してください。つまり、リストは完全ではなく、どのようなものでも構いません。
会社が法的要件を満たすこと自体を制限していないことを疑った人がいますか？

Skype広告。 興味に基づいてターゲット広告を提供するSkypeソフトウェアの一部のバージョンでは、ソフトウェアまたはアカウント設定メニューのプライバシー設定を開くことにより、このソフトウェアに表示される興味に基づいたターゲット広告の受信を拒否できます。 このような拒否が発生した場合でも 、他の国のデータを使用せずに、居住国、言語設定、およびIPアドレスによって決定される場所に基づいてターゲット広告を受け取ることができます。

これは5つです。 ターゲットを絞った広告をオプトアウトすることはできますが、引き続き広告は表示されます。

Windowsは、デバイスユーザーごとに一意の広告受信者識別子を生成します。 広告受信者IDは、アプリケーション開発者や広告ネットワークがターゲット広告を提供するために使用できます。 デバイス設定を変更することにより、いつでもこの識別子へのアクセスをブロックできます。 この機能を再度有効にすると、新しい識別子が作成されます。

つまり、識別子を作成したり削除したりすることはできません-できません

パーソナライズ入力
Microsoftは、音声、インク、Windowsデバイス上のキーボード入力などのデータを収集して使用します。これにより、入力のパーソナライズと認識のプロセスが改善されます。
たとえば、パーソナライズされた音声認識の場合、音声入力データ、名前とニックネーム、最新のカレンダーイベント、 予定のある人の名前、連絡先からの情報（名前やニックネームなど）を収集します。 この追加データは、ユーザーが文書やメッセージを口述する際に人や出来事を認識するのに役立ちます。
さらに、 タイプライターや手書きの単語を収集して、キーボードで入力するときやデバイス上の手書きテキストを入力するときに文字を認識しやすくするためのパーソナライズされたユーザー辞書を作成し、キーボードや手書き入力中に単語の候補を提供します。

高貴な目標ですが、私が書いたものと誰と通信するかを側に示すために...

Windows Defender Windows Defender（Windows Defender）を有効にすると、デバイスのセキュリティステータスを監視し、疑わしいマルウェアやその他の不要なソフトウェアに関する情報を含むレポートを自動的にMicrosoftに送信し、マルウェアを含む可能性のあるファイルを送信することもできます ... Windows Defender（Windows Defender）はレポートとマルウェアの疑いをマイクロソフトに送信しないように設定します。

デフォルトでは、機密情報を含む可能性のあるファイルを送信しています... Wordのマクロが気に入らなかったとしましょう。

使用および通信セッションに関するデータ。 Microsoftは、使用データ、アプリケーション互換性データ、ネットワークおよびセッション情報など、Windowsデバイスに関する基本情報を定期的に収集します。 このデータはマイクロソフトに送信され、デバイスの機能とその使用パターンを判断するために特定のデバイス上の特定のユーザーを識別するのに役立つ 1つ以上の一意の識別子と共に保存されます。

つまり、非人格性はありません。 「特定のユーザーを識別するのに役立つ」情報が収集されます。 予想通り。 上記の法律に従うことを考えると...

とりわけ、次のデータを収集します。

• デバイスの製造元、モデル、プロセッサの数、画面サイズと解像度、日付、地域と言語の設定、およびデバイスの特性に関するその他のデータなど、構成に関する情報。
• デバイスにインストールされているソフトウェア（デバイスの製造元が提供するドライバーとファームウェアを含む）。
• Windowsでのアプリケーション（Microsoftおよびサードパーティアプリケーションを含む）の使用に関するデータ。たとえば、アプリケーションを使用する頻度と期間、アプリケーションのどの機能を最も頻繁に使用するか、Windowsヘルプとサポートシステムをどのくらい使用するか、どのサービスを使用するかアプリケーションへの登録、およびデスクトップに通常作成するフォルダーの数。
  

これは、サードパーティプログラムの分析でもあります。

デバイスのIPアドレス、使用されるネットワーク接続の数などのネットワークおよび接続に関するデータ、たとえばモバイルネットワーク、Bluetoothおよび識別子（BSSIDおよびSSID）、接続要件、Wi-Fiネットワーク速度など、接続先のネットワーク上のデータ-接続先のFi。
デバイスに接続されているその他の機器。

Windowsの操作に重要で、Windowsを使用している場合は無効にできない診断データ。
Webブラウザー：Microsoft EdgeおよびInternet Explorer
デバイスに保存されている一部のMicrosoftブラウザー情報は、Microsoftアカウントでログインすると他のデバイスと同期されます。

所有者のデバイスとのみ同期が行われるとは言われていないことに注意してください

カメラの「テープ」に保存された写真、ビデオ、およびスクリーンショットは、OneDriveセクションに自動的にアップロードされます。 OneDriveセクションで写真やビデオの配置を制御したり、設定で自動ダウンロードを無効にしたりできます。

つまり、デフォルトでは、すべての写真がネットワークに飛びますか？ 法律の遵守について分析された場合。

ウォレット。 ウォレットアプリには、クーポン、ポイントカード、チケット、その他のデジタルコンテンツに関する情報を保存できます。

セキュリティはどうですか？

Windows Searchを使用すると、1つの場所からファームとインターネットを検索できます。

やや珍しい用語。

ストアからのアプリの権限。 アプリケーションで使用される機能に関する情報は、ストアの製品説明ページに記載されています。 アプリケーションで使用できる機能のリスト、およびアプリケーションがアクセスする前に同意が必要な機能、およびオンまたはオフにできる機能に関する情報を表示できます...

アプリケーションの更新。 更新されたアプリケーションでは、以前のバージョンと比較した場合、機器やソフトウェアの他の機能を使用することができ、デバイス上の他のデータにアクセスできます。 更新されたアプリケーションが特定の機能へのアクセスを要求した場合、たとえば場所を特定する場合、これについて警告されます。 また、Windowsストアの製品説明ページを開くと、アプリケーションが使用するハードウェアとソフトウェアの機能を確認できます。

文書によると、アプリケーションの更新には、使用する機能の説明やアプリケーションに関する通知を更新する必要がないことに注意してください。 アプリケーションを感染したアプリケーションに置き換える可能性を考えると、それは良くありません。

go.microsoft.com/fwlink/?LinkId=529552で説明されているように、デバイスの設定でストアからのアプリケーションによる特定の機能の使用を制御できます。

エラーから判断すると、多くのユーザーはライセンス契約を読みません。 Habréでは、記事の誤りは注意なしに残っていません。 そして、このような重要な文書では...

別の非常に興味深い引用：

Windows 10（「Windows」）は、電話からタブレット、オールインワンSurface Hubコンピューターまで、すべてのコンピューティングデバイスのローミングおよびアクセスサービス、設定、コンテンツへの統合アクセスを提供するパーソナライズされたコンピューター環境です。 Windowsの主要なコンポーネントは静的なソフトウェアとしてデバイス上に永続的に存在するのではなく、クラウドテクノロジーの要素です。クラウドとローカルのWindows要素の両方が定期的に更新され、最新の改善と機能を提供します。 お客様がコンピューター機器を使用するのに最も有利な条件を作成するために、弊社はお客様、デバイス、およびWindowsシステムの使用方法に関するデータを収集します。 Windowsは個人のシステムであるため、収集する個人データとその使用方法を自分で選択できます。

マイクロソフトは顧客とその環境をどのように想像しているのでしょうか？ おそらく私の出張の3分の2はWiFiを備えたホテルであり、実際にはレセプションまたは全員が眠っているときにのみ機能します。 何度も-銀行、重要な施設、軍事システムなど それらのすべては、少なくとも分離されたネットワークに配置され、情報に配慮する必要があります。 そして確かに、彼女の自由な動きが世界中を歓迎しないこと。

それだけですか？ そうでもない。 最も重要なことは残っています。

必要に応じて、ユーザーの希望とサービスの変更を考慮して、このプライバシーに関する声明を更新します。アプリケーションまたはマイクロソフトによる個人データの使用の原則に重大な変更が加えられた場合、一般的な発表または直接送信される通知のいずれかにより、2つの方法のいずれかで事前に通知されます。このプライバシーに関する声明を定期的に読んで、マイクロソフトがお客様の個人情報を保護する方法を知ることを強くお勧めします。

その夜に何人がライセンス契約を読み直しましたか？

結論として、ドキュメントには他のドキュメントへの参照が常に含まれていることに注意してください。例：

窓 データ収集とプライバシーの詳細については、go.microsoft.com/fwlink/?LinkId=529552にアクセスしてください。

さらにいくつかの引用符：

回答者の57％は、金銭的な報酬やサービス品質の向上と引き換えに、追加の個人情報（場所データ、Facebook上の5人の友人の名前に関する情報、家族など）を提供することを気にしません。54％の顧客は、このデータを第三者に転送することを許可する特定の条件に同意しています。

消費者の個人データを医師、銀行家、売り手に提供する最も簡単な方法は、それぞれユーザーの90％、76％、70％です。

私の個人的な意見では、データ収集の積極性はすべての境界を超えています。無料のアプリケーションで広告が表示される場合、それは合法だと思います-開発者も食べたいです。しかし、それほど安くはなく、最後までオフにすることは不可能です...