12 сентября LG опубликовала развернутое заявление с ответами на частые вопросы о приватности на своих Smart TV. Компания описала, когда телевизор обрабатывает голос, как распознает просматриваемый контент и кому может передавать эти данные, и подчеркнула, что без согласия владельца такие функции не включаются.
Поводом стали публикации в СМИ, которые, по словам LG, могли создать ложное представление о работе ее телевизоров. В начале сентября исследователи сообщили, что смарт-телевизоры LG сканируют домашнюю сеть, а платформа webOS уязвима для скрытой записи звука.
Позже компания отвергла обвинения в слежке, коротко пояснив, что ее телевизоры не записывают разговоры в комнате. Новое заявление значительно шире. Помимо голосовых функций, в нем речь идет о распознавании контента, поиске устройств в домашней сети, передаче данных партнерам и обновлениях безопасности.
Четыре принципа LG
Свой подход к защите данных компания сводит к четырем принципам:
Подписывайтесь на Mediasat в Telegram: здесь самые интересные новости из мира технологий
- прозрачность — объяснять, как работают функции телевизора и как могут использоваться связанные с ними данные;
- свобода выбора — давать пользователям реальный контроль над необязательными функциями и сервисами;
- осознанное согласие — делать настройки согласия понятными и управляемыми;
- постоянное совершенствование — и дальше усиливать защиту данных и прозрачность.
Эти принципы опираются на концепцию защиты приватности еще на этапе проектирования (Privacy by Design). По словам LG, вопросы конфиденциальности учитывают на каждом этапе жизни продукта: от планирования и разработки до тестирования, внедрения и эксплуатации. То, как данные собирают, используют, хранят и удаляют, компания регулярно пересматривает, в том числе чтобы соответствовать действующему законодательству.
При этом LG напоминает, что современный смарт-телевизор давно не ограничивается просмотром. Голосовое управление, рекомендации, взаимодействие с другими устройствами и персонализированные сервисы, как и большинство подключенных технологий, без обработки определенной информации не работают.
Когда телевизор слушает голос
Распознавание голоса в телевизорах LG по умолчанию выключено. Чтобы им пользоваться, владелец должен принять соглашение об обработке голосовой информации, а затем каждый раз сам запускать голосовое взаимодействие. Для этого есть два способа:
- нажать на пульте кнопку микрофона или кнопку AI;
- произнести кодовое слово, если на поддерживаемой модели включено управление без пульта (Hands-free Voice Control).
В режиме без пульта телевизор в ожидании отслеживает только то, прозвучало ли кодовое слово. Эту проверку он выполняет сам, без обращения к серверам. Если слово не распознано, звук сразу удаляется: его не преобразуют в текст, не сохраняют и не отправляют LG. Расшифровка речи начинается только после кодового слова или нажатия кнопки.
После активации телевизор открывает голосовой сеанс, длительность которого ограничена:
- если пользователь молчит, сеанс закрывается примерно через 10 секунд;
- если говорит — после того, как система определит конец фразы;
- в любом случае сеанс длится не дольше примерно 18 секунд.
Как только сеанс завершается, телевизор перестает собирать звук. LG признает, что в рамках сеанса в результаты распознавания иногда попадают окружающие звуки или слова людей рядом, а обработка команды оставляет технические журналы. Впрочем, по словам компании, эти записи касаются только конкретных голосовых запросов и не свидетельствуют о том, что телевизор постоянно слушает, записывает или хранит разговоры в доме.
Посторонние голоса рядом с телевизором компания упоминала и раньше. В июле LG обязала владельцев предупреждать гостей о записи их разговоров для обучения ИИ.
Результаты распознавания, по заверению LG, не накапливаются, пока телевизор без интернета, и не отправляются позже, когда связь восстановится. На части моделей встроенный микрофон можно отключить аппаратным переключателем. Тогда управление без пульта перестает работать, а голосовые команды остаются доступны только через микрофон пульта — при условии, что распознавание голоса LG включено и владелец сам нажимает кнопку.
Как работает распознавание контента
Автоматическое распознавание контента (Automatic Content Recognition, ACR) определяет, что именно показывает телевизор. Эта функция тоже необязательная и по умолчанию выключена. Чтобы ее включить, пользователь должен принять соглашение LG об информации о просмотре, в котором описаны принципы работы ACR.
По данным компании, ACR узнает передачи по звуку. Цифровой отпечаток контента формирует встроенный аудиопроцессор телевизора, а не динамик. При этом функция не собирает и не хранит:
- снимки, изображения и записи экрана;
- видеозаписи;
- голосовые и любые другие аудиозаписи.
Работает ACR только с поддерживаемыми источниками — эфирным телевидением (Live TV), устройствами, подключенными через HDMI, и сервисом LG Channels. В сторонних стриминговых приложениях из магазина LG Apps, например Netflix или YouTube, она не действует. Вместе с отпечатками LG может обрабатывать сведения об устройстве, источнике сигнала, сети и настройках согласия. В регионах, где ACR недоступна, такие данные не собирают вовсе.
Собранную через ACR информацию могут использовать, чтобы разделить зрителей на группы (сегментация аудитории) и анализировать, что и как они смотрят. Для рекламы на основе интересов, в том числе на других устройствах владельца, нужно второе, отдельное соглашение. Пока пользователь не принял оба, LG, по ее словам, не применяет ACR для такой рекламы.
Соглашение об информации о просмотре может понадобиться и для некоторых голосовых команд. Услышав, например, «Включи 11-й канал», система проверяет, что сейчас работает — эфирное телевидение или устройство через HDMI, — и только тогда выполняет запрос.
Поиск устройств и данные о Wi-Fi
Чтобы взаимодействовать с другой техникой в домашней сети, телевизоры LG используют функцию обнаружения устройств. Она помогает распознать, подключить и управлять телевизионными приставками, DVD-плеерами, игровыми консолями и устройствами умного дома (IoT). Полученные так сведения, как уверяет компания, нужны только для этого взаимодействия. Для анализа привычек в доме, рекламного таргетинга или сегментации аудитории их не применяют.
Отдельно телевизор может обрабатывать данные о соседних точках доступа Wi-Fi и уровне их сигнала. На рынках, где ACR доступна и включена, эти данные помогают приблизительно определить местоположение телевизора, но только после принятия соответствующих соглашений. LG подчеркивает, что речь идет о трех отдельных функциях с разным назначением:
- обнаружение устройств — подключение внешней техники;
- данные о Wi-Fi — приблизительное местоположение телевизора для ACR;
- ACR — распознавание контента из поддерживаемых источников.
Что может отключить владелец
Распознавание голоса, ACR и реклама на основе интересов включаются только с согласия пользователя, и для каждой из этих функций нужно отдельное соглашение. Просмотреть эти настройки, изменить их или отозвать согласие можно в любой момент в меню телевизора.
Отказ от необязательных соглашений, по словам LG, не лишает базовых возможностей Smart TV. В зависимости от региона без них работают:
- стриминговые приложения;
- эфирное телевидение (Live TV);
- устройства, подключенные через HDMI;
- обновления программного обеспечения и другие базовые функции.
Кроме того, пользователи могут получить доступ к своим персональным данным, изменить их или попросить удалить в соответствии с законодательством и политиками LG. В части регионов и сервисов отдельными данными о просмотре и голосовыми данными можно управлять прямо в настройках телевизора.
Кому передаются данные
Часть функций Smart TV обеспечивают специализированные поставщики услуг и партнеры LG. В зависимости от функции и принятых соглашений они могут обрабатывать данные для распознавания голоса и контента, измерения показателей, рекламы и связанных сервисов.
Данные о просмотре, полученные через ACR, в зависимости от рынка и выбора пользователя могут поступать в LG Ad Solutions. Этой аффилированной компанией LG владеет через большинство акций. Она использует эти данные для сегментации аудитории, анализа просмотров, а при отдельном согласии — и для рекламы на основе интересов и на разных устройствах. Голосовые и фоновые аудиоданные LG Ad Solutions для своих рекламных сервисов, по словам LG, не получает.
На некоторых рынках передача данных ACR может подпадать под законодательное определение «продажи» или «передачи» персональной информации. Пользователи там могут воспользоваться правом на отказ, в частности подать запрос «Не продавать мою персональную информацию» (Do Not Sell). После такого запроса, отключения ACR или отзыва согласия сбор данных ACR прекращается.
Сведения об устройствах, подключенных через HDMI, LG отделяет от данных функции обнаружения устройств. Для сегментации аудитории или других рекламных целей их используют только тогда, когда пользователь отдельно принял рекламные соглашения.
Безопасность и обновления
LG признает, что ни одно подключенное устройство нельзя полностью защитить от уязвимостей. Поэтому безопасность телевизоров приходится постоянно отслеживать, тестировать и усиливать на протяжении всего их жизненного цикла. Для этого компания проводит программу вознаграждений за найденные уязвимости (Bug Bounty) и сотрудничает с независимыми исследователями безопасности. Полученные сообщения о проблемах LG рассматривает, оценивает риск для пользователей и при необходимости выпускает исправления или обновления ПО.
Обновления безопасности для поддерживаемых моделей LG сейчас выпускает в течение срока до пяти лет с первого релиза соответствующей версии платформы webOS, с учетом политик поддержки. Владельцам компания советует своевременно обновлять программное обеспечение телевизора и устанавливать исправления безопасности, как только они появляются.
В завершение LG пообещала и дальше усиливать защиту данных, упрощать настройки приватности и делать работу своих телевизоров прозрачнее.
