HMD回應Nokia 7 Plus事件:從未向第三方共享用戶數據
日前有諾基亞手機的非中國用戶發現,手機會向域名http://zzhc.vnet.cn發送未加密的數據包。數據包含了地理位置、IMEI、SIM卡號和MACID。vnet.cn域名的註冊人是CNNIC,但CNNIC表示它實際上屬於中國電信。對此HMD在官方博客中做出回應,表示這是由於固件錯誤導致,目前已在更新固件移除了相關軟件包。
HMD Global表示表示只有單個批次的Nokia 7 Plus設備受到影響,包含了向中國電信服務器發送數據的軟件包。該軟件包會在手機啟用、解鎖、從休眠恢復時候收集用戶數據將其發送到中國服務器。
HMD官方回應原文如下
HMD Globa一直以來非常重視消費者的隱私和安全。關於近期Nokia 7 Plus的相關新聞,在這裡我們有必要向消費者說清楚這件事情,並公示我們是如何收集和存儲數據的。
在對手頭上的案例進行深入調查之後,我們可以確定並沒有向第三方共享任何個人的隱私信息。在分析之後我們發現,單個批次的Nokia 7 Plus的手機軟件包中錯誤的包含了面向中國地區的設備激活軟件。由於這個錯誤,錯誤的將這些數據發送給第三方服務器。
但是這些數據從未被處理過,也無法根據這些數據識別出任何人。而且要強調的是,HMD從未和任何第三方共享任意用戶的個人身份信息。通過將客戶端切換至正確的國家和地區,已經於2019年2月修復了這個錯誤。所有受影響的設備都已收到此修復程序,幾乎所有設備都已安裝它。如果您想檢查諾基亞7 Plus是否已收到安全修復程序,可以根據文章下方的步驟進行查看。
在事件發生之後,市面上有一些關於諾基亞手機和第三方服務器共享類似數據的猜測。對此我們可以明確表示這些猜測都是不正確的,諾基亞的手機未來也不會發生這樣的事情。除中國市場之外的諾基亞所有設備數據都存儲在由Amazon Web Services提供支持、位於新加坡的服務器上的。
HMD Global一直嚴苛對待消費者的安全和隱私,並遵守所有適用的隱私條款,而且我們是遵循法律合法收集和存儲這些數據。關於設備信息收集的詳細說明我們會另行詳細介紹。我們鼓勵消費者盡可能熟悉這些信息,以了解他們的信息被收集和使用的。再次強調的是,HMD Global非常註消費者的隱私和安全。