12 вересня LG опублікувала розгорнуту заяву з відповідями на поширені запитання про приватність на своїх Smart TV. Компанія описала, коли телевізор обробляє голос, як упізнає переглянутий контент і кому може передавати ці дані, та наголосила, що без згоди власника такі функції не вмикаються.
Приводом стали публікації в медіа, які, за словами LG, могли створити хибне уявлення про роботу її телевізорів. На початку вересня дослідники повідомили, що смарт-телевізори LG сканують домашню мережу, а платформа webOS вразлива до прихованого запису звуку.
Згодом компанія відкинула звинувачення у стеженні, коротко пояснивши, що її телевізори не записують розмов у кімнаті. Нова заява значно ширша. Окрім голосових функцій, у ній ідеться про розпізнавання контенту, пошук пристроїв у домашній мережі, передавання даних партнерам і оновлення безпеки.
Чотири принципи LG
Свій підхід до захисту даних компанія зводить до чотирьох принципів:
Підписуйтесь на Mediasat у Telegram: тут найцікавіші новини ТБ та телекому
- прозорість — пояснювати, як працюють функції телевізора і як можуть використовуватися пов’язані з ними дані;
- свобода вибору — давати користувачам реальний контроль над необов’язковими функціями й сервісами;
- усвідомлена згода — робити налаштування згоди зрозумілими й керованими;
- постійне вдосконалення — і далі посилювати захист даних та прозорість.
Ці принципи спираються на концепцію захисту приватності ще на етапі проєктування (Privacy by Design). За словами LG, питання конфіденційності враховують на кожному етапі життя продукту: від планування й розробки до тестування, впровадження та експлуатації. Те, як дані збирають, використовують, зберігають і видаляють, компанія регулярно переглядає, зокрема щоб відповідати чинному законодавству.
Водночас LG нагадує, що сучасний смарт-телевізор давно не обмежується переглядом. Голосове керування, рекомендації, взаємодія з іншими пристроями та персоналізовані сервіси, як і більшість підключених технологій, без обробки певної інформації не працюють.
Коли телевізор слухає голос
Розпізнавання голосу в телевізорах LG за замовчуванням вимкнене. Щоб ним користуватися, власник має прийняти угоду про обробку голосової інформації, а далі щоразу сам запускати голосову взаємодію. Для цього є два способи:
- натиснути на пульті кнопку мікрофона чи кнопку AI;
- вимовити кодове слово, якщо на підтримуваній моделі ввімкнено керування без пульта (Hands-free Voice Control).
У режимі без пульта телевізор в очікуванні відстежує лише те, чи прозвучало кодове слово. Цю перевірку він виконує сам, без звернення до серверів. Якщо слова не розпізнано, звук одразу видаляється: його не перетворюють на текст, не зберігають і не надсилають LG. Розшифрування мовлення починається тільки після кодового слова або натискання кнопки.
Після активації телевізор відкриває голосовий сеанс, тривалість якого обмежена:
- якщо користувач мовчить, сеанс закривається приблизно через 10 секунд;
- якщо говорить — після того, як система визначить кінець фрази;
- у будь-якому разі сеанс триває не довше приблизно 18 секунд.
Щойно сеанс завершується, телевізор припиняє збирати звук. LG визнає, що в межах сеансу до результатів розпізнавання іноді потрапляють навколишні звуки чи слова людей поруч, а обробка команди залишає технічні журнали. Втім, за словами компанії, ці записи стосуються лише конкретних голосових запитів і не свідчать, що телевізор постійно слухає, записує чи зберігає розмови в домі.
Сторонні голоси біля телевізора компанія згадувала й раніше. У липні LG зобов’язала власників попереджати гостей про запис їхніх розмов для навчання ШІ.
Результати розпізнавання, за запевненням LG, не накопичуються, поки телевізор без інтернету, і не надсилаються пізніше, коли зв’язок відновиться. На частині моделей вбудований мікрофон можна вимкнути апаратним перемикачем. Тоді керування без пульта перестає працювати, а голосові команди лишаються доступними тільки через мікрофон пульта — за умови, що розпізнавання голосу LG увімкнене і власник сам натискає кнопку.
Як працює розпізнавання контенту
Автоматичне розпізнавання контенту (Automatic Content Recognition, ACR) визначає, що саме показує телевізор. Ця функція теж необов’язкова і за замовчуванням вимкнена. Щоб її ввімкнути, користувач має прийняти угоду LG щодо інформації про перегляд, у якій описано принципи роботи ACR.
За даними компанії, ACR упізнає передачі за звуком. Цифровий відбиток контенту формує вбудований аудіопроцесор телевізора, а не динамік. При цьому функція не збирає й не зберігає:
- знімків, зображень і записів екрана;
- відеозаписів;
- голосових та будь-яких інших аудіозаписів.
Працює ACR лише з підтримуваними джерелами — ефірним телебаченням (Live TV), пристроями, під’єднаними через HDMI, та сервісом LG Channels. У сторонніх стримінгових застосунках із магазину LG Apps, як-от Netflix чи YouTube, вона не діє. Разом із відбитками LG може обробляти відомості про пристрій, джерело сигналу, мережу та налаштування згоди. У регіонах, де ACR недоступна, такі дані не збирають узагалі.
Зібрану через ACR інформацію можуть використовувати, щоб поділити глядачів на групи (сегментація аудиторії) та аналізувати, що і як вони дивляться. Для реклами на основі інтересів, зокрема на інших пристроях власника, потрібна друга, окрема угода. Доки користувач не прийняв обидві, LG, за її словами, не застосовує ACR для такої реклами.
Угода щодо інформації про перегляд може знадобитися й для деяких голосових команд. Почувши, наприклад, «Увімкни 11-й канал», система перевіряє, що зараз працює — ефірне телебачення чи пристрій через HDMI, — і лише тоді виконує запит.
Пошук пристроїв і дані про Wi-Fi
Щоб взаємодіяти з іншою технікою в домашній мережі, телевізори LG використовують функцію виявлення пристроїв. Вона допомагає розпізнати, під’єднати й керувати телеприставками, DVD-програвачами, ігровими консолями та пристроями розумного дому (IoT). Отримані так відомості, як запевняє компанія, потрібні лише для цієї взаємодії. Для аналізу звичок у домі, рекламного таргетування чи сегментації аудиторії їх не застосовують.
Окремо телевізор може обробляти дані про сусідні точки доступу Wi-Fi та рівень їхнього сигналу. На ринках, де ACR доступна й увімкнена, ці дані допомагають приблизно визначити місцеперебування телевізора, але тільки після прийняття відповідних угод. LG підкреслює, що йдеться про три окремі функції з різним призначенням:
- виявлення пристроїв — під’єднання зовнішньої техніки;
- дані про Wi-Fi — приблизне місцеперебування телевізора для ACR;
- ACR — розпізнавання контенту з підтримуваних джерел.
Що може вимкнути власник
Розпізнавання голосу, ACR і реклама на основі інтересів вмикаються тільки за згодою користувача, і для кожної з цих функцій потрібна окрема угода. Переглянути ці налаштування, змінити їх або відкликати згоду можна будь-коли в меню телевізора.
Відмова від необов’язкових угод, за словами LG, не позбавляє базових можливостей Smart TV. Залежно від регіону без них працюють:
- стримінгові застосунки;
- ефірне телебачення (Live TV);
- пристрої, під’єднані через HDMI;
- оновлення програмного забезпечення та інші базові функції.
Крім того, користувачі можуть отримати доступ до своїх персональних даних, змінити їх або попросити видалити відповідно до законодавства та політик LG. У частині регіонів і сервісів окремими даними про перегляд і голосовими даними можна керувати прямо в налаштуваннях телевізора.
Кому передаються дані
Частину функцій Smart TV забезпечують спеціалізовані постачальники послуг і партнери LG. Залежно від функції та прийнятих угод вони можуть обробляти дані для розпізнавання голосу й контенту, вимірювання показників, реклами та пов’язаних сервісів.
Дані про перегляд, отримані через ACR, залежно від ринку й вибору користувача можуть надходити до LG Ad Solutions. Цією афілійованою компанією LG володіє через більшість акцій. Вона використовує ці дані для сегментації аудиторії, аналізу переглядів, а за окремої згоди — і для реклами на основі інтересів та на різних пристроях. Голосових і фонових аудіоданих LG Ad Solutions для своїх рекламних сервісів, за словами LG, не отримує.
На деяких ринках передавання даних ACR може підпадати під законодавче визначення «продажу» чи «передавання» персональної інформації. Користувачі там можуть скористатися правом на відмову, зокрема подати запит «Не продавати мою персональну інформацію» (Do Not Sell). Після такого запиту, вимкнення ACR або відкликання згоди збір даних ACR припиняється.
Відомості про пристрої, під’єднані через HDMI, LG відокремлює від даних функції виявлення пристроїв. Для сегментації аудиторії чи інших рекламних цілей їх використовують тільки тоді, коли користувач окремо прийняв рекламні угоди.
Безпека та оновлення
LG визнає, що жоден підключений пристрій не можна повністю захистити від вразливостей. Тому безпеку телевізорів доводиться постійно відстежувати, тестувати й посилювати протягом усього їхнього життя. Для цього компанія проводить програму винагород за знайдені вразливості (Bug Bounty) і співпрацює з незалежними дослідниками безпеки. Отримані повідомлення про проблеми LG розглядає, оцінює ризик для користувачів і за потреби випускає виправлення чи оновлення ПЗ.
Оновлення безпеки для підтримуваних моделей LG наразі випускає впродовж до п’яти років від першого релізу відповідної версії платформи webOS, з урахуванням політик підтримки. Власникам компанія радить вчасно оновлювати програмне забезпечення телевізора і встановлювати виправлення безпеки, щойно вони з’являються.
Наостанок LG пообіцяла й надалі посилювати захист даних, спрощувати налаштування приватності та робити роботу своїх телевізорів прозорішою.
