Журналист американского журнала Wired Рис Роджерс запросил у McDonald's хранящиеся о нем сведения и получил файл объемом 515 страниц.
Как передает Oxu.Az со ссылкой на журнал Wired, помимо истории заказов, документ содержал созданные алгоритмами прогнозы будущих посещений ресторанов и расходов клиента.
Роджерс несколько лет пользовался американским приложением McDonald's и участвовал в программе лояльности MyMcDonald's Rewards. Как житель Калифорнии, он воспользовался закрепленным местным законодательством правом запросить у компании собранные персональные данные. Через несколько дней журналист получил документ с логотипом сети ресторанов.
Файл содержал подробную историю взаимодействия пользователя с приложением. В нем были указаны время и место совершения заказов, выбранные блюда, накопленные баллы, полученные предложения, а также случаи сканирования кодов в рамках рекламной игры и выпавшие призы.
Особое внимание автора привлекли не сведения о прошлых покупках, а созданные на их основе прогнозы. Согласно отчету, в следующие шесть недель Роджерс должен был посетить McDonald's 2.16 раза, потратить в среднем 13.49 доллара за один заказ и 29.15 доллара в общей сложности.
Покупательские привычки журналиста отнесли к двум условным моделям поведения: перекус во второй половине дня, выбранный прежде всего ради еды, и быстрый обед в дороге. Отчет также содержал нулевой показатель оттока клиента. Роджерс предположил, что система считает его постоянным посетителем, который не собирается отказываться от покупок в сети. Однако точное значение этого внутреннего показателя McDonald's в документе не объяснялось.
В ответ на запрос Wired представитель McDonald's заявил, что компания серьезно относится к конфиденциальности и безопасности информации. По словам представителя сети, сведения о прошлых покупках используются для персонализации предложений, сообщений и взаимодействия с клиентами. Компания также указала, что пользователям доступны настройки управления персональными данными.
Действующая политика конфиденциальности McDonald's предусматривает сбор идентификационных и контактных данных, истории покупок, действий в приложении и взаимодействия с рекламой. При разрешении пользователя компания также может получать сведения о географическом местоположении устройства.
Кроме того, правила допускают создание на основе собранной информации профиля, отражающего предпочтения и особенности поведения клиента. Некоторые идентификаторы, данные об использовании цифровых сервисов и сделанные на их основе выводы могут передаваться партнерам в сфере рекламы, аналитики и социальных сетей. При этом McDonald's утверждает, что не раскрывает сведения, собранные в рамках программы лояльности, специализированным продавцам персональных данных.
После изучения отчета Роджерс направил через центр управления конфиденциальностью McDonald's запрос на удаление своих данных. Он также решил отказаться от посещения ресторанов сети, чтобы проверить, удастся ли ему опровергнуть прогноз алгоритма.
