據(jù)報(bào)道Ring的員工可以訪問客戶錄制的視頻和直播

來自Interce pt的一份報(bào)告解釋了從2016年開始，Ring如何允許其基于烏克蘭的研發(fā)團(tuán)隊(duì)訪問亞馬遜S3云存儲(chǔ)服務(wù)上的一個(gè)文件夾，其中包含了世界各地每個(gè)Ring客戶的視頻歷史。當(dāng)時(shí)，這些文件沒有加密，因?yàn)镽ing的領(lǐng)導(dǎo)人覺得“加密會(huì)讓公司變得不那么有價(jià)值。

更糟糕的是，聲稱的“高管和工程師”獲得了“高度特權(quán)訪問”，允許他們“從一些客戶攝像機(jī)中獲得未經(jīng)過濾的、24小時(shí)直播的提要”。據(jù)稱，只需要一個(gè)電子郵件地址就可以查看客戶的攝像機(jī)提要。

Interce pt的消息來源說，在浪漫約會(huì)之后，有一些員工通過攝像機(jī)看同事，并“互相取笑他們帶誰(shuí)回家”。

該報(bào)告聲稱，烏克蘭團(tuán)隊(duì)被允許訪問這些視頻，以幫助培訓(xùn)其人工智能。這些“數(shù)據(jù)操作員”將梳理視頻和標(biāo)簽對(duì)象，從而提高系統(tǒng)的識(shí)別精度。Interce pt寫道，環(huán)的ToS或隱私政策都沒有提到其工作人員可以訪問用戶的視頻。

Ring說，用于改進(jìn)其服務(wù)的視頻來自“來自鄰居應(yīng)用程序的公開共享的Ring視頻”，以及已明確書面同意使用這些視頻的客戶。Ring還說，它從未讓員工接觸到該公司設(shè)備的實(shí)時(shí)流。

自從亞馬遜去年收購(gòu)Ring以來，已經(jīng)采取措施限制訪問烏克蘭辦事處的視頻，但據(jù)報(bào)道工作人員找到了繞過這些視頻的方法。

在答復(fù)報(bào)告時(shí)，Ring發(fā)表了以下聲明：

我們非常重視客戶個(gè)人信息的隱私和安全。為了提高我們的服務(wù)，我們查看和注釋某些環(huán)視頻錄音。這些錄音完全來源于來自鄰居應(yīng)用程序的公開共享的Ring視頻（根據(jù)我們的服務(wù)條款），以及少數(shù)Ring用戶提供了他們的明確書面同意，允許我們?cè)L問和利用他們的視頻用于這些目的。環(huán)員工不能訪問來自環(huán)產(chǎn)品的活流。

我們對(duì)所有團(tuán)隊(duì)成員都有嚴(yán)格的政策。我們實(shí)施系統(tǒng)來限制和審計(jì)對(duì)信息的訪問。我們要求我們的團(tuán)隊(duì)成員遵守高道德標(biāo)準(zhǔn)，任何違反我們政策的人都面臨紀(jì)律，包括解雇和潛在的法律和刑事處罰。此外，我們對(duì)濫用我們的系統(tǒng)持零容忍態(tài)度，如果我們發(fā)現(xiàn)從事這種行為的不良行為者，我們將對(duì)他們采取迅速行動(dòng)。