Bitmojiはあなたのプライバシーを脅かすのか？プライバシーポリシーを徹底検証

2017年、BitmojiはAppleのApp Storeで最もダウンロードされたアプリの第1位に輝きました。何百万人ものユーザーが、自分そっくりのユーモラスでかわいいアバターを作成し、友人や家族と共有するためにこのアプリをダウンロードしています。

しかし、Bitmojiはどのような情報を収集しているのでしょうか？その情報は誰と共有されるのか？そして、なぜBitmojiはキーボードへのフルアクセス権限を必要とするのでしょうか？

こうしたプライバシーに関する疑問が湧いた私は、Snap, Inc.（スナップ社）のプライバシーポリシーを調べて、答えを見つけられるか試してみることにしました。以下がその調査結果です。

BitmojiとSnapchatの関係

まず意外だったのは、BitmojiとSnapchatが同じ会社によって開発されているという事実です。この2つのアプリはどちらもSnap, Inc.が所有しています。Bitmojiは元々「Bitstrips」という会社が開発したもので、同社は後にSnap, Inc.に買収されました。だからこそ、両アプリの連携が非常にスムーズなのです。

これは大きな問題なのでしょうか？いいえ。単に私が知らなかっただけのことです。ただし、一つの企業が多くの個人データを収集することを懸念するなら、覚えておく価値のあるポイントです。

キーボードへのフルアクセス権限について

多くのユーザーが不安に感じているのがこの点です。Bitmojiをインストールすると、「フルアクセス」の許可を求められます。サードパーティ製キーボードアプリがフルアクセスを要求する際、Appleは必ず警告を表示します。

簡単に言えば、サードパーティ製キーボードの開発者が、ユーザーの入力内容をすべて追跡することは技術的に可能だということです。キーボードへの完全なアクセス権を持てば、開発者は入力内容を自由に扱えてしまいます。

では、実際に入力を監視されているのか？といえば、そうとは限りません。「可能性がある」というだけです。それでも、かなり不安になる話ではあります。

Bitmoji自身はこれについてどう説明しているのでしょうか？

「当社がフルアクセスの許可を求めるのは、サーバーからカスタムBitmoji画像をダウンロードできるようにするためです。Bitmojiキーボードは、iPhoneキーボードやその他のサードパーティ製キーボードで入力された内容を読み取ったり、アクセスしたりすることはできません。」

これは彼らの言葉を信じるしかありませんが、入力内容には一切アクセスしないと明確に宣言している点は安心材料と言えます。Bitmojiキーボードは通常のキーボードではないため、アクセスできるのは送信したBitmojiスタンプだけで、打ち込んだテキストには触れないと考えられます。

結論として、あの警告表示は実際にはそれほど心配する必要がないものなのです。

Android版の権限について

iOSではフルアクセスの警告しか表示されませんが、AndroidではBitmojiが要求する権限の詳細を確認できます。その内容は少し驚くもので、電話の状態と識別情報、ストレージへの広範なアクセス、さらにカメラとマイクの権限まで含まれています。

通話に関連する権限やマイクへのアクセスを求めるのは少し奇妙です。実行中のアプリ一覧も参照できますが、これはBitmojiがSnapchatやGoogleキーボードと連携しているためかもしれません。

これらの権限自体に重大な危険信号はありませんが、いくつかは疑わしく感じられます。おそらく、より多くの情報を収集して広告収益に変えるためのものでしょう。

Bitmojiはどんな情報を収集している？

つまり、Bitmojiはあなたのメッセージを読んでいるわけではありません。しかし、データの収集は確かに行っています。では、具体的に何を収集しているのでしょうか？プライバシーポリシーによると、次の3種類のデータを収集しているとのことです。

1. ユーザーが自発的に提供する情報

Snap, Inc.のサービス利用時に提供する基本的な情報すべてです。氏名、メールアドレス、電話番号、生年月日などが含まれます。

さらに、Snapchatで送信したスナップ、Bitmojiの詳細設定なども該当します。サービス内で購入を行った場合は、クレジットカード番号も含まれることがあります。

いずれもごく標準的で予想通りのものでしょう。

2. サービス利用時に収集される情報

Snap, Inc.はアプリの使用状況に関するデータも収集します。これも開発者としては標準的なことです。Bitmojiに着せた服、よく送信するBitmoji、Snapchatで使うフィルター、閲覧した広告などが対象になります。

端末に関する情報も収集されます。機種名、OSとそのバージョン、インストール済みアプリ、通信キャリアなどです。ジャイロスコープ、加速度センサー、コンパスからの物理情報も取得されます。また、同意を得た上で、サービス利用中の位置情報も収集されます。

予想通り、収集される情報の多くは広告に関連しています。現在地、アプリでの行動、特定の広告を見た時間、タップした広告などです。

さらに、Snap, Inc.はウェブサイト上でCookie、ウェブビーコン、ストレージなどのトラッキング技術も使用しています。

3. サードパーティから取得する情報

ユーザーからのデータに加え、Snap, Inc.は他の情報源からも情報を入手しています。例えば、他人の電話帳にあるあなたの電話番号と、グループ企業から得た情報を組み合わせて、より詳細なプロフィールを作成することがあります。ポリシーには「当社は関連会社またはその他の第三者ソースから情報を取得し、サービスを通じて収集した情報と組み合わせることがあります」と明記されています。

これはかなり曖昧な記述で、第三者からどんな情報を得ているのか、それをどう使っているのかはほとんど分かりません。

だからといって悪意があるとは限りません。ただ、他の項目に対する回答ほど率直ではないのは事実です。

収集した情報はどう使われる？

収集された情報の大部分は、2つの目的で使用されます。アプリの改善と、ターゲット広告です。

アプリの改善には、例えば人気の高いBitmojiを分析して類似のデザインを増やすことや、人気の選択肢をメニューの上部に配置することなどが含まれます。

一方、ターゲット広告こそがSnap, Inc.の主な収益源です。集める情報が多ければ多いほど、広告の精度は高まります。無料アプリやサービスの仕組みそのものなので、驚きはありません。Snap, Inc.は多数の広告・分析パートナーを抱えており、企業向けに極めて詳細な分析データを提供しています。（気になる方は「Snapchat for Business」をチェックしてみてください。）

Snap, Inc.は、ユーザーが提供した情報が直接第三者に渡る可能性があり、一度渡ってしまった情報については責任を負わないとしています。また、第三者企業がアプリ経由で収集した情報は、他の情報源から得たデータと組み合わせられる可能性があることも明言しています。

ただし、その種の情報の大半はBitmojiではなく、Snapchat由来のものである可能性が高いでしょう。

Bitmojiはプライバシー上の脅威なのか？

以上の内容は、他の一般的なアプリに付与される権限と大差ありません。しかし、だからといってプライバシーへの懸念がないわけではありません。例えばSnap Mapは、ユーザーの意図しない位置情報の共有により、プライバシー擁護派から大きな批判を受けました。

Bitmojiの権限やデータ共有の条件が標準的だからといって、プライバシーへの注意を怠ってよい理由にはなりません。

正直に言うと、私はもっと不穏なデータ収集の証拠を見つけることを期待していました。BitmojiのAndroid権限をざっと見ると、いくつか気になる点はありますが、決定的な問題はありません。メッセージングアプリである以上、一部の権限には合理性があります。通常はキーボードとしてしか使わないにせよ、です。

また、Snap, Inc.がSnapchatプラットフォームでの広告ビジネスに大きく依存していることは明白です。それは驚くことではありません。BitmojiはSnapchatと間接的に結びついているだけで、サービスへの登録を促してくる可能性があります。そこまで行けば、企業は広告主に売れるはるかに多くのデータを手にすることになります。

Bitmojiのプライバシーポリシーについて私が抱いた不満は、Snap, Inc.が1つのポリシーしか用意していない点です。BitmojiはSnapchatと同じ情報をすべて収集しているわけではないため、何を取得しているのかを把握するのがやや難しくなっています。ポリシーが分かれていれば、はるかに分かりやすいはずです。とはいえ、Snap, Inc.はアプリにおいて妥当な水準のプライバシー保護に努めているようにも見えます。

全体として――こう言うのは少し意外ですが――プライバシーの観点からは、Bitmojiはかなり無害なアプリと言えそうです。

あなたも今年Bitmojiをダウンロードした数百万人の一人でしたか？ダウンロード時にセキュリティやプライバシーについて考えましたか？ぜひ下のコメント欄で意見を共有してください！