據(jù)報道Ring的員工可以訪問客戶錄制的視頻和直播

來自Interce pt的一份報告解釋了從2016年開始，Ring如何允許其基于烏克蘭的研發(fā)團隊訪問亞馬遜S3云存儲服務(wù)上的一個文件夾，其中包含了世界各地每個Ring客戶的視頻歷史。當時，這些文件沒有加密，因為Ring的領(lǐng)導(dǎo)人覺得“加密會讓公司變得不那么有價值。

更糟糕的是，聲稱的“高管和工程師”獲得了“高度特權(quán)訪問”，允許他們“從一些客戶攝像機中獲得未經(jīng)過濾的、24小時直播的提要”。據(jù)稱，只需要一個電子郵件地址就可以查看客戶的攝像機提要。

Interce pt的消息來源說，在浪漫約會之后，有一些員工通過攝像機看同事，并“互相取笑他們帶誰回家”。

該報告聲稱，烏克蘭團隊被允許訪問這些視頻，以幫助培訓(xùn)其人工智能。這些“數(shù)據(jù)操作員”將梳理視頻和標簽對象，從而提高系統(tǒng)的識別精度。Interce pt寫道，環(huán)的ToS或隱私政策都沒有提到其工作人員可以訪問用戶的視頻。

Ring說，用于改進其服務(wù)的視頻來自“來自鄰居應(yīng)用程序的公開共享的Ring視頻”，以及已明確書面同意使用這些視頻的客戶。Ring還說，它從未讓員工接觸到該公司設(shè)備的實時流。

自從亞馬遜去年收購Ring以來，已經(jīng)采取措施限制訪問烏克蘭辦事處的視頻，但據(jù)報道工作人員找到了繞過這些視頻的方法。

在答復(fù)報告時，Ring發(fā)表了以下聲明：

我們非常重視客戶個人信息的隱私和安全。為了提高我們的服務(wù)，我們查看和注釋某些環(huán)視頻錄音。這些錄音完全來源于來自鄰居應(yīng)用程序的公開共享的Ring視頻（根據(jù)我們的服務(wù)條款），以及少數(shù)Ring用戶提供了他們的明確書面同意，允許我們訪問和利用他們的視頻用于這些目的。環(huán)員工不能訪問來自環(huán)產(chǎn)品的活流。

我們對所有團隊成員都有嚴格的政策。我們實施系統(tǒng)來限制和審計對信息的訪問。我們要求我們的團隊成員遵守高道德標準，任何違反我們政策的人都面臨紀律，包括解雇和潛在的法律和刑事處罰。此外，我們對濫用我們的系統(tǒng)持零容忍態(tài)度，如果我們發(fā)現(xiàn)從事這種行為的不良行為者，我們將對他們采取迅速行動。