Facebook在一篇博客文章中透露,Facebook已经承认,它错误地分享了“非活跃”用户的个人数据,时间超过了授权的时间。
这家社交媒体巨头估计,这个错误导致大约5000名第三方应用程序开发人员继续收到之前使用Facebook登录他们的应用程序的用户的信息,即使用户在过去90天内没有使用过该应用程序。
超过这一时间框架违反了Facebook的政策,该政策承诺,如果第三方应用程序在过去90天内没有访问过该应用程序,他们将无法再接收用户的个人信息。
虽然该公司没有确认有多少人受到影响,但它表示,与第三方应用程序共享的个人信息可能包括电子邮件地址、生日、性别或所说的语言。
Facebook的一位发言人表示,如果活跃用户是通过第三方应用程序与非活跃用户在Facebook上的好友,该应用程序可以继续接收非活跃用户之前授权的数据。
这位发言人写道:“例如,如果有人使用健身APP邀请家乡的朋友来锻炼,但我们没有意识到他们的一些朋友已经好几个月不活跃了,就可能发生这种情况。”
这位发言人说:“我们在发现问题的第二天就解决了这个问题。”“我们将继续调查,并将继续围绕任何重大更新优先考虑透明度。”
90天的限制是Facebook对其隐私设置进行全面改革的一部分,此前在2018年的剑桥分析丑闻中,估计有8700万用户在未经同意的情况下,被这家现已倒闭的政治咨询公司窃取了他们的个人数据。