Команда разработчиков аудиоредактора с открытым кодом Audacity заявила, что глубоко сожалеет о неудачных изменениях в политике конфиденциальности, и опубликовала подробные обновления и объяснения своих действий.
В начале июля команда Audacity обновила уведомление о конфиденциальности сервиса расплывчатыми формулировками по сбору данных о телеметрии и информации о пользователях. Также сообщалось, что аудиоредактор будет передавать сведения о пользователях, включая их персональные данные, правоохранительным органам по запросу. В итоге Audacity назвали «возможно шпионским ПО».
Позднее руководитель отдела стратегии компании Muse Group (владеет проектами Ultimate Guitar, Audacity и MuseScore) Дэниел Рэй попытался прояснить, какие именно пользовательские данные собирает аудиоредактор. Он уточнил, что компания полностью отказалась от части ранее анонсированных изменений в политике конфиденциальности, которые касались продажи и обмена данных пользователей третьим лицам.
Теперь команда опубликовала свою обновленную политику конфиденциальности вместе с пространным объяснением ее различных элементов и извинениями за «существенный промах». Разработчики заявляют, что новая политика конфиденциальности была подготовлена как юридический текст, что привело к использованию формулировок, непонятных для многих. «С этого момента мы будем предоставлять контекст для изменений, которые мы вносим в политику, в удобной для пользователя форме», — пообещали они.
По словам разработчиков, они намерены предоставить поддающиеся проверке доказательства того, какая информация на самом деле отправляется из Audacity.
Они приводят некоторые подробности того, что означают различные элементы новой политики и какая телеметрия задействуется. Команда заверила, что не собирала дополнительную информацию для правоохранительных органов или для любых других целей.
В Audacity отчитались также, что удалили положение, запрещающее детям младше 13 лет использовать аудиоредактор. Также команда предприняла шаги, чтобы гарантировать, что никогда не сохраняет полный IP-адрес. Это изменение отразили в политике конфиденциальности. Разработчики заявляют, что используют информацию для статистики, которая помогает понять, сколько пользователей у инструмента в каждой стране, какую версию Audacity они используют и работает ли она в Windows, Mac или Linux.
Некоторые изменения коснулись того, как обрабатываются отчеты об ошибках, чтобы предотвратить хранение потенциально идентифицируемых данных.
В Audacity заключили, что информация СМИ о сборе таких данных — это неправда, и исследователи проблемы подтверждают, что это показывает проверка исходного кода инструмента. Команда утверждает, что ее работа полностью соответствует CCPA и GDPR.
Изменения вступят в силу в Audacity 3.0.3 и более поздних версиях.
