Ubisoft đang phải đối mặt với một vụ kiện tập thể (Class Action Lawsuit) do bị tố là đã chia sẻ dữ liệu người dùng trái phép.

Dựa theo thông tin từ Bloomberg Law, hãng phát triển Assassin’s Creed đã bị tố là đã chia sẻ trái phép những thông tin định dạng cá nhân (Personally Identifiable Information – gọi tắt là PII) của những người dùng với Meta (công ty sở hữu Facebook).

Cụ thể, đơn kiện cho biết là bất kỳ người dùng nào sử dụng trang web của Ubisoft để mua game thông qua Ubisoft Store hoặc dùng nó để đăng ký dịch vụ Ubisoft+ đều gặp phải tình trạng thông tin cá nhân của họ bị gửi qua Meta bằng Pixel – một phần mềm theo dõi người dùng.

“Bên bị cáo không hề tiết lộ trên trang web của họ rằng thông tin định dạng cá nhân của người dùng sẽ bị thu lại bởi phần mềm Pixel rồi sau đó được gửi qua Meta, khiến cho bất kỳ cá nhân có kỹ năng kỹ thuật thông thường nào cũng có thể truy cập vào những thông tin đó.

Chính sách chia sẻ dữ liệu của một dịch vụ là một nhân tố vô cùng quan trọng để mỗi cá nhân quyết định có nên cung cấp thông tin của họ cho dịch vụ đó hay không.”

Đơn kiện cho rằng hành vi này vi phạm Đạo luật Bảo vệ Quyền riêng tư về Video (Video Privacy Protection Act), tức được ban hành vào năm 1988 để ngăn các cửa hàng cho thuê video chia sẻ thông tin định dạng cá nhân của khách hàng, bởi vì nó có thể “gắn chặt danh tính của một cá nhân” với lịch sử mua hàng của họ.

Kể từ khi mọi thứ trong cuộc sống càng phát triển theo hướng điện tử, đạo luật này đã được cập nhật vào năm 2013 để cho phép những dịch vụ như Netflix quyền chia sẻ thông tin định dạng cá nhân của khách hàng với những trang mạng xã hội – với điều kiện là được khách hàng cho phép.

Đơn kiện cho biết bởi vì Ubisoft không hề thông báo với những người dùng là hãng sẽ chia sẻ dữ liệu cá nhân với Meta, nên hãng đã vi phạm đạo luật về quyền riêng tư này.

“Bên bị cáo cố tình triển khai và sử dụng Pixel, tức theo dõi hoạt động của người dùng trên trang web và tiết lộ thông tin đó cho Facebook để thu thập dữ liệu marketing.

Pixel không thể được cài vào một trang web mà không có những bước được thực hiện trực tiếp bởi bên bị cáo hoặc thay mặt bên bị cáo (ví dụ như người quản lý trang web). Pixel không thể được cài vào trang web bởi Facebook mà không có sự hiểu biết hoặc sự hợp tác bởi bên bị cáo.

Bên bị cáo không hề tìm đến hay nhận được sự đồng ý từ những người dùng để sử dụng Pixel để theo dõi, chia sẻ và trao đổi thông tin định dạng cá nhân của họ với Facebook.”

Hiện tại, Ubisoft vẫn chưa đưa ra bất kỳ phản hồi nào cho những lời cáo buộc về việc chia sẻ trái phép dữ liệu người dùng với Meta.