Mobilna aplikacija integrisala softver za notifikacije koji prikuplja IP adresu i podatke o uređaju, privlačeći pažnju zbog slanja informacija na servere izvan američke jurisdikcije
Zvanična mobilna aplikacija pod brendom Bele kuće suočila se sa kritikama nakon što su otkriveni tehnički detalji o korišćenju OneSignal platforme za slanje notifikacija i upravljanje korisničkim sesijama. Prema dostupnim analizama, aplikacija u svom kodu sadrži OneSignal softverski razvojni paket (SDK), koji omogućava prikupljanje podataka o uređaju, uključujući IP adresu, identifikatore uređaja i statistiku korišćenja aplikacije. U zvaničnoj politici privatnosti OneSignal-a, kompanija navodi da podatke može procesuirati na serverima lociranim u više jurisdikcija, uključujući van granica Sjedinjenih Američkih Država.
Tehnički stručnjaci ukazuju da integracija OneSignal SDK omogućava pristup signalima o lokaciji korisnika, koji se mogu izvesti iz IP adrese, ali nije potvrđeno da se precizne GPS koordinate prikupljaju ili šalju u određenim vremenskim intervalima. U online objavama navodi se tvrdnja da aplikacija “prati korisnike svakih 4,5 minuta”, ali nezavisna tehnička revizija koja bi potvrdila ovu učestalost i obim transmisije podataka za sada nije sprovedena.
Prema zvaničnoj dokumentaciji, OneSignal može prenositi podatke na sisteme koji se nalaze izvan države korisnika, što uključuje i servere van SAD. Ova praksa otvara pitanja o transparentnosti obrade i zaštite podataka korisnika američke aplikacije, posebno u svetlu marketinga aplikacije kao sredstva za direktnu i “nefiltriranu” komunikaciju građana sa Belom kućom.
Kritičari upozoravaju da ovakva tehnička rešenja mogu biti u suprotnosti sa očekivanjima korisnika o privatnosti, s obzirom na to da deo informacija može biti procesuiran preko trećih strana i na inostranim serverima. Iako zvaničnici nisu objavili detaljan izveštaj o obimu prikupljenih podataka, ekonomski i regulatorni kontekst upućuje na potrebu za dodatnom transparentnošću i jasnoćom u pogledu upravljanja korisničkim podacima, posebno kod aplikacija koje se predstavljaju kao zvanične platforme državnih institucija.
