Những email xác nhận và thanh toán đơn hàng qua Gmail đều được Google âm thầm lưu lại trên trang Purchases khi chưa được phép mà người dùng không hề hay biết.
Tháng 5/2019, CNBC phát hiện Google đã tự ý lưu lại lịch sử mua hàng của người dùng trên trang Purchases, lấy thông tin xác nhận đơn hàng trong Gmail, theo dõi cả việc mua hàng online và trực tiếp. Đáng lưu ý là không có cài đặt nào trong mục Data & Personalization (Dữ liệu & cá nhân hóa) có thể tắt tính năng này.
Sau đó Google đã tuyên bố dữ liệu có thể bị xóa nếu người dùng không muốn tiết lộ món hàng họ mua. Nhưng thực tế cách thực hiện không hề đơn giản. Người dùng không thể xóa nhiều đơn hàng cùng lúc khỏi trang Purchases, cách duy nhất là xóa từng email mua hàng khỏi Hộp thư đến Gmail.
Tồi tệ hơn, khi Todd Haselton của CNBC thử xóa tất cả email mua hàng trong Gmail và quay lại Purchases sau ba tuần thì phát hiện hệ thống vẫn còn danh sách những giao dịch mua hàng của ông trong nhiều năm nay. Điều này có nghĩa trang web này không chỉ lấy thông tin từ Gmail mà còn lưu trữ ở nhiều nơi khác.
Trong thử nghiệm của Digital Trends, ban đầu trang Purchases hiển thị lần mua gần đây và các mặt hàng cũ hơn. Khi xóa một mục khỏi trang bằng cách xóa email gốc, hệ thống hiển thị You don’t have any purchases (Bạn không có bất kỳ mua hàng nào) và thật lỳ lạ, các mặt hàng cũ cũng không còn xuất hiện nữa.
Thử nghiệm với một tài khoản khác cho thấy, có thể trang Purchases tải hóa đơn một tháng một lần. Nếu không có đơn hàng tháng này, mục này sẽ hiển thị không có bất kỳ giao dịch nào được lưu trữ. Tuy nhiên những mục cũ hơn không bị xóa hoàn toàn mà chỉ bị ẩn trên hệ thống.
Phân tích các thử nghiệm cho thấy, có vẻ Google đã không xóa hoàn toàn dữ liệu đơn hàng tại mục Purchases, mà giữ lại tất cả những thông tin mua hàng từ bất kỳ nguồn nào nếu hóa đơn được gửi tới địa chỉ Gmail của người dùng. Mặc dù Google luôn tuyên bố giao cho người dùng toàn quyền kiểm soát hệ thống, lịch sử tìm kiếm và dữ liệu riêng tư, tuy nhiên đây lại là một ví dụ khác về cách Google thu thập thông tin cá nhân mà chưa được phép.
Theo Digital Trends
