動かざることバグの如し

近づきたいよ 君の理想に

質問箱がメールアドレスを勝手に取得しているかもしれない件

質問箱とは

Peingの質問箱というサービスが最近自分の界隈でよく見かける

peing.net

内容としては、TwitterでログインするとURLが作られるので、それをツイート。するとフォロワーの誰かが匿名で質問来るので回答、というシンプルなサービスである。https://ask.fm/に近い。

メールアドレスがブッコ抜かれる可能性?

が、どうもTwitter連携しようとすると

f:id:thr3a:20171127215717p:plain

登録済みのメールアドレスを取得する。」という許可が求められる。この権限はデフォルトだとオフになっており、開発者が明示的にオンにしない限りこの表示はされない

ちなみに有名な診断メーカーではメールアドレスの取得権限はない。

f:id:thr3a:20171127215853p:plain

プライバシーポリシーでは

プライバシーポリシー | Peingをみても

当サイトではログインに必要な「Twitterのログイン情報(authトークン)」などの情報を保存しています

は書いてあるが、メールアドレスについての記述はない。。

べつにパーミッションに含まれていたからって悪ってわけではないのは分かっているが、このサービスにメールアドレスの必要性はないし、だったら切ってもよいのではと思ってしまう