Мессенджер MAX официально узаконил слежку за действиями пользователей. На днях МАХ внес изменения в свою политику конфиденциальности и теперь на законных основаниях собирает данные о взаимодействии пользователей с контентом: что смотрит каждый из них, что лайкает, что сохраняет, на какие каналы подписываются и отписывается. Все это фиксируется и кладется в «папочку». Таким образом, для товарища майора уже будет досье на каждого пользователя MAX.  
 
Ранее Max уже сообщал о сборе информации о пользователях - мессенджер сохраняет данные об IP, ОС, браузере, местоположении, провайдере, а еще — контакты из адресной книги, Cookies и даже данные ЕСИА/ГИС, если пользователь их подключает. Теперь Мах подтягивает также информацию о взаимодействии пользователя с контентом: какие каналы он просматривает, на какие подписан, от каких отписался, что именно лайкает/дизлайкает и что сохраняет для себя. Соответствующий пункт появился в политике конфиденциальности 25 сентября. Там же сообщается, что использовать эту информацию Мах будет для персонализации рекламы, однако доступ к этим данным мессенджер предоставляет и своим партнерам, которые занимаются не только рекламным контентом, но также аналитикой и обеспечением безопасности: разработчикам приложений, операторам связи, сервисам мобильной и веб-аналитики, а также госорганам.
 
Ранее лаборатория цифровой безопасности InterSecLab совместно с RKS Global выяснили, что у МАХ есть весь функционал для того, чтобы вести слежку за нужными аккаунтами — хотя в постоянном режиме мессенджер не шпионит за каждым пользователем, но легко может начать это делать в любой момент. Мессенджер устроен так, что у двух людей с одинаковой версией MAX приложение может работать по-разному — им могут показывать разный контент или результаты. За счет этого VK удаленно может включать или отключать отдельные функции для каждого пользователя, и в том числе функции слежки. Команды передаются в реальном времени с серверов VK, никаких уведомлений при этом пользователь не получает.
 
По факту приложение полностью лишено приватности: даже так называемые «секретные» чаты на поверку оказались обычными исчезающими сообщениями с таймером, причем исчезают они только на устройствах пользователей, но не на сервере. Каждое сообщение в Мах автоматически проверяется на наличие ссылок и неких ключевых слов. Их список можно менять в любое время без обновления приложения. Так же отслеживается каждый звонок или голосовое сообщение.
 
На серверы VK автоматически загружается также вся записная книжка пользователя, причем отыскать по номеру телефона имя, дату регистрации и статус может кто угодно. Если вы пользуетесь встроенными в MAX Госуслугами, банковскими, медицинскими сервисами и даже школьными чатами, то мессенджер видит каждую открытую там страницу и может делать скриншоты экрана. Более того, он может запускать там любой код и даже совершать действия от имени пользователя.
 
Чтобы обеспечивать такой контроль, в MAX встроена специальная техническая начинка. К примеру, внутрь приложения интегрированы пять независимых систем аналитики от VK Group (OneLog, AppTracer, MyTracker, аналитика OK.ru и DPS), которые параллельно фиксируют каждое нажатие, посещенный экран и все действия с видеороликами. Для анализа речи и поиска по ключевым словам в код встроена система машинного обучения TensorFlow Lite.
 
Чтобы скрыть эти функции, в MAX предусмотрена система самозащиты: приложение прячет сетевые адреса в коде и завершает работу, обнаружив программы анализа.
 
Для пользователя удаление аккаунта не означает, что Мах прекратит использовать его персональные данные и собранную информацию: «компания вправе продолжить обработку Информации при наличии законных оснований в соответствии с законодательством Российской Федерации», говорится в политике конфиденциальности.