Jumpshot¶

Jumpshot — это аналитическая платформа, принадлежавшая компании Avast, которая занималась сбором и продажей данных о поведении пользователей в интернете, полученных через антивирусное программное обеспечение Avast и AVG. Jumpshot функционировала как дочерняя компания, предоставляя корпоративным клиентам детализированную информацию о посещаемости сайтов, кликах, поисковых запросах и транзакциях, что вызывало серьёзные опасения в области конфиденциальности и привело к её закрытию в 2020 году.

¶История

¶Создание и развитие

Компания Jumpshot была основана в 2015 году как дочернее предприятие чешской компании Avast, одного из крупнейших в мире разработчиков антивирусного программного обеспечения. Основной идеей Jumpshot было использование данных, собираемых с миллионов устройств, на которых было установлено бесплатное антивирусное ПО Avast и AVG. Пользователи соглашались на сбор данных в рамках лицензионных соглашений, однако, по данным расследований, формулировки в соглашениях были неясными, а возможность отказаться от сбора данных была скрыта в настройках.

Jumpshot предлагала своим клиентам — крупным интернет-компаниям, рекламодателям и маркетинговым агентствам — доступ к «панели данных» (Data Panel), которая, по утверждению компании, охватывала более 100 миллионов активных пользователей по всему миру. Эти данные включали информацию о том, какие сайты посещают пользователи, какие товары они ищут, какие приложения используют и какие покупки совершают.

¶Скандал и закрытие

В январе 2020 года журналистское расследование, проведённое изданиями Motherboard и PCMag, выявило масштабы сбора данных Jumpshot. Было установлено, что Jumpshot продавала данные, которые позволяли отслеживать действия конкретных пользователей вплоть до отдельных кликов и поисковых запросов, включая такие чувствительные категории, как запросы, связанные с сексуальной ориентацией, здоровьем и политическими взглядами. Хотя данные якобы обезличивались, исследователи отметили, что при достаточном объёме информации их можно было привязать к конкретному человеку.

После публикации расследования Avast объявила о немедленном прекращении работы Jumpshot. 30 января 2020 года компания Avast заявила, что закрывает Jumpshot и прекращает все операции по сбору и продаже данных, сославшись на несоответствие практик компании её ценностям и ожиданиям пользователей. Впоследствии Avast выплатила штраф в размере 16,5 миллиона долларов США Федеральной торговой комиссии США (FTC) за введение пользователей в заблуждение относительно сбора и продажи их данных.

¶Технология и сбор данных

¶Механизм сбора

Jumpshot получала данные через антивирусные программы Avast и AVG. Эти программы, установленные на компьютерах и мобильных устройствах, имели доступ к сетевым запросам и трафику пользователя. В рамках работы Jumpshot, антивирусное ПО собирало информацию о:

• Посещаемых веб-сайтах (URL-адреса);
• Поисковых запросах в Google, Яндекс, Bing и других поисковиках;
• Переходах по ссылкам и кликах;
• Покупках и транзакциях на интернет-площадках (например, Amazon, eBay);
• Используемых приложениях и их активности.

¶Обработка и продажа

Собранные данные агрегировались и обрабатывались Jumpshot. Компания предлагала несколько продуктов:

• Jumpshot Data Panel — доступ к сырым, обезличенным данным о поведении пользователей.
• Jumpshot Insights — аналитические отчёты и дашборды для маркетологов.
• Jumpshot API — программный доступ к данным для интеграции в собственные системы клиентов.

Клиентами Jumpshot были такие компании, как Google, Microsoft, Amazon, eBay, Pepsi и многие другие. Они использовали данные для анализа рынка, конкурентной разведки, оптимизации рекламных кампаний и улучшения пользовательского опыта на своих платформах.

¶Критика и последствия

¶Нарушение конфиденциальности

Основная критика в адрес Jumpshot касалась нарушения конфиденциальности пользователей. Даже если данные были обезличены, их объём и детализация позволяли с высокой точностью идентифицировать отдельных лиц. Это противоречило Общему регламенту по защите данных (GDPR) в Европейском союзе и аналогичным законам в других странах. Расследование показало, что Avast и Jumpshot не получали явного и информированного согласия пользователей на сбор и продажу их данных, а также не предоставляли простого способа отказаться от этого.

¶Реакция рынка и регулирование

Скандал с Jumpshot привёл к усилению контроля за практиками сбора данных в антивирусной индустрии. Федеральная торговая комиссия США (FTC) инициировала расследование, которое завершилось взысканием штрафа с Avast в 2024 году. Кроме того, инцидент подорвал доверие пользователей к бесплатному антивирусному ПО, показав, что «бесплатность» часто компенсируется продажей пользовательских данных.

¶Влияние на индустрию

Закрытие Jumpshot стало значимым событием для рынка данных. Оно показало, что даже крупные технологические компании не могут безнаказанно продавать пользовательские данные без последствий. После этого инцидента многие компании пересмотрели свои политики конфиденциальности и усилили контроль за сбором данных. В России и других странах также усилилось внимание к деятельности компаний, собирающих данные через бесплатное ПО, хотя прямых законодательных изменений, связанных именно с Jumpshot, не последовало.

¶Аналоги и конкуренты

На рынке аналитики данных существовали и другие компании, предлагавшие схожие услуги, хотя и с меньшим масштабом. К ним относятся:

• SimilarWeb — предоставляет данные о трафике сайтов на основе агрегированных данных от провайдеров и партнёров, но не использует антивирусное ПО.
• Alexa Internet (закрыта в 2022 году) — собирала данные через панели инструментов и расширения браузера.
• Comscore — использует панели пользователей, которые добровольно соглашаются на отслеживание.

¶Интересные факты

• По данным расследования, Jumpshot могла отслеживать запросы пользователей в Google, включая такие, как «как избавиться от прыщей» или «симптомы рака», что вызывало особое возмущение общественности.
• Avast приобрела Jumpshot в 2015 году, но до этого сама компания Jumpshot была основана бывшими сотрудниками Avast, что указывает на тесную связь между двумя структурами.
• После закрытия Jumpshot Avast заявила, что сосредоточится на защите конфиденциальности пользователей, а не на продаже их данных, однако репутационный ущерб для компании был значительным.

¶Источники

• Расследование Motherboard и PCMag (январь 2020 года)
• Заявление Avast о закрытии Jumpshot (30 января 2020 года)
• Решение Федеральной торговой комиссии США (FTC) по делу Avast (2024 год)
• Отчёты о конфиденциальности и политике сбора данных Avast (2019–2020 годы)