LG, akıllı televizyonlarının kullanıcıları dinlediği ve verileri şirket sunucularına gönderdiği yönündeki iddialara yanıt verdi. Şirket, televizyonların evdeki konuşmaları sürekli olarak kaydetmediğini veya iletmediğini, uyandırma kelimesinin cihaz üzerinde işlendiğini ve Automatic Content Recognition (ACR), ses tanıma ile ilgi alanına dayalı reklam gibi özelliklerin isteğe bağlı olduğunu açıkladı. Açıklama, Gamers Nexus, Level1Techs ve bağımsız güvenlik araştırmacılarının LG televizyonlarındaki incelemelerin ardından geldi.
Gamers Nexus, Level1Techs ve diğer bağımsız güvenlik araştırmacıları tarafından yapılan testlerde, LG akıllı televizyonların çevredeki Wi-Fi ağlarını ve cihazları taradığı, konumla bağlantılı bazı verileri işlediği, izlenen içerikleri ACR teknolojisiyle tanımladığı ve belirli durumlarda mikrofonla ilgili kayıtlar oluşturduğu tespit edildi. Testlerde internet bağlantısı kesilmiş bazı televizyonlarda sesle ilgili verilerin yerel olarak tutulduğu ve bağlantı yeniden sağlandığında ağ trafiği oluştuğu da bildirildi.
LG, bulguların televizyonların çalışma biçimi hakkında yanlış bir izlenim oluşturduğunu belirtti. Şirketin açıklamasına göre, LG akıllı televizyonlar kullanıcıların konuşmalarını sürekli olarak kaydetmiyor veya sunuculara göndermiyor. Ses tanıma yalnızca ilgili Voice Information Agreement kabul edildiğinde ve kullanıcı sesli etkileşimi başlattığında çalışıyor. Bu işlem, uzaktan kumandadaki mikrofon düğmesine basılmasıyla veya desteklenen modellerde kullanıcı tarafından önceden etkinleştirilen eller serbest sesli kontrol özelliğinin uyandırma kelimesini algılamasıyla başlıyor.
“Hi LG” gibi bir uyandırma kelimesinin algılanması için yapılan ses analizi doğrudan televizyon üzerinde gerçekleştiriliyor. LG, uyandırma kelimesi tespit edilmeyen seslerin metne çevrilmediğini, saklanmadığını veya sunucularına gönderilmediğini vurguluyor. İşlenen ses verisi, cihaz üzerinde kontrol edildikten sonra siliniyor. Eller serbest ses kontrolü etkinleştirilmişse, televizyon bekleme modundayken de yalnızca uyandırma kelimesini algılamak için mikrofonu kullanabiliyor.
Konuşmayı metne dönüştürme işlemi, ancak uyandırma kelimesi tespit edildiğinde veya kullanıcı uzaktan kumandadaki mikrofon düğmesine bastığında devreye giriyor. Aktif ses tanıma oturumu sırasında konuşma algılanmazsa oturum yaklaşık 10 saniye sonra otomatik olarak kapanıyor. Kullanıcı konuşmaya devam ederse, sistem konuşmanın sona erdiğini algıladığında işlem bitiyor ve ses tanıma oturumları her durumda yaklaşık 18 saniyelik maksimum süreyle sınırlandırılıyor.
LG, aktif sesli komut sırasında çevrede bulunan başka kişilerin konuşmalarının veya ortam seslerinin de konuşma tanıma sonucuna dahil olabileceğini kabul ediyor. Şirket, bu kayıtların yalnızca aktif sesli etkileşimlerle bağlantılı olduğunu ve evdeki ortam konuşmalarının sürekli olarak kaydedildiği anlamına gelmediğini belirtiyor. Ses tanıma oturumu sona erdikten sonra mikrofon üzerinden veri toplanmadığı da açıklamada yer alıyor.
Şirket ayrıca, televizyon internet bağlantısı olmadan kullanılırken ses verilerinin daha sonra yüklenmek üzere saklanmadığını ifade ediyor. LG'ye göre, bağlantı yeniden kurulduğunda daha önce kaydedilmiş ortam konuşmaları şirket sunucularına gönderilmiyor. Gamers Nexus tarafından yapılan testlerde ise televizyonların çevredeki konuşmalara ilişkin kapsamlı günlük kayıtları oluşturduğu ve bunların beklenenden daha uzun süre tutulduğu görüldü. İki taraf arasındaki temel anlaşmazlıklardan biri, bu kayıtların niteliği ve hangi ses tanıma oturumlarıyla bağlantılı olduğu konusunda ortaya çıkıyor.
Desteklenen LG TV modellerinde dahili mikrofon fiziksel bir anahtarla tamamen kapatılabiliyor. Anahtar kapatıldığında, televizyonun üzerindeki mikrofon kullanılarak eller serbest ses kontrolü çalışmıyor. Uzaktan kumandanın mikrofonu ise yalnızca LG Voice Recognition etkinleştirilmişse ve kullanıcı mikrofon düğmesine bilerek bastığında kullanılabiliyor.
Tartışmanın diğer önemli bölümünü Automatic Content Recognition (ACR) oluşturuyor. ACR, televizyonda izlenen içeriği tanıyabilen bir teknoloji. LG, özelliğin desteklenen pazarlarda varsayılan olarak kapalı olduğunu ve çalışması için kullanıcının Viewing Information Agreement sözleşmesini kabul etmesi gerektiğini belirtiyor. Kişiselleştirilmiş veya ilgi alanına dayalı reklamlar için ayrıca Interest-Based Cross Device Advertising Agreement sözleşmesinin kabul edilmesi gerekiyor.
ACR, görüntü ekranının ekran görüntüsünü veya videosunu kaydetmek yerine televizyonun dahili ses işlemcisini kullanarak izlenen içeriğin dijital ses parmak izini oluşturuyor. LG, sistemin ekran görüntüsü, ekran kaydı, video kaydı, konuşma kaydı veya başka bir ses kaydı toplamadığını vurguluyor. Oluşturulan parmak izi bilinen içeriklerle karşılaştırılarak televizyonda hangi içeriğin oynatıldığı belirlenebiliyor.
ACR etkinleştirildiğinde, canlı TV yayınlarında, HDMI üzerinden bağlanan cihazlarda ve LG Channels içeriklerinde çalışabiliyor. Netflix veya YouTube gibi LG Apps üzerinden çalışan üçüncü taraf yayın uygulamalarının içinde ise ACR kullanılmıyor. İşlem sırasında içerik parmak izinin yanı sıra cihaz bilgileri, kullanılan içerik kaynağı, ağ bilgileri ve kullanıcının verdiği izinlerle ilgili veriler de işlenebiliyor.
Gamers Nexus testlerinde televizyonların yerel ağdaki telefon ve akıllı saat gibi cihazları taradığı ve yakındaki Wi-Fi ağlarına ilişkin bilgiler topladığı da tespit edilmiştir. LG, cihaz keşfi ile Wi-Fi verilerinin farklı işlevlere ait olduğunu söylüyor. Cihaz keşfi; set üstü kutular, DVD oynatıcılar, oyun konsolları ve IoT cihazları gibi ürünlerin televizyon tarafından algılanması, bağlanması ve kontrol edilmesi için kullanılıyor.
Yakındaki Wi-Fi erişim noktaları ve bunların sinyal gücü ise ayrı olarak işlenebiliyor. ACR’nin desteklendiği ve kullanıcı tarafından etkinleştirildiği pazarlarda bu bilgiler televizyonun yaklaşık konumunu belirlemek için kullanılabiliyor. LG, bunun yalnızca gerekli sözleşmeler kabul edildiğinde gerçekleştiğini belirtiyor.
ACR üzerinden elde edilen izleme bilgileri, bazı pazarlarda LG’nin çoğunluk hissesine sahip olduğu LG Ad Solutions ile paylaşılabiliyor. Veriler izleyici segmentasyonu, izlenme eğilimlerinin analizi ve ayrıca kullanıcıdan ayrı izin alınmışsa ilgi alanına dayalı reklamlar ile cihazlar arası reklamcılık için kullanılabiliyor. Bazı ülkelerde bu paylaşım, yürürlükteki gizlilik yasalarındaki tanıma bağlı olarak kişisel verilerin “satışı” veya “paylaşılması” kapsamına da girebiliyor.
LG, ses veya ortam sesine ait verilerin reklam hizmetleri kapsamında LG Ad Solutions’a verilmediğini belirtiyor. HDMI üzerinden bağlı cihazlara ilişkin bilgiler de ancak kullanıcı ilgili reklam sözleşmelerini ayrıca kabul ederse reklam segmentasyonu için kullanılabiliyor. ACR kapatıldığında, kullanıcı iznini geri çektiğinde veya desteklenen bölgelerde “Do Not Sell” seçeneğini kullandığında ACR veri toplama işlemi duruyor.
Ses tanıma, ACR ve ilgi alanına dayalı reklamlar ayrı izinler altında yönetiliyor ve kullanıcılar bunları televizyon ayarlarından sonradan kapatabiliyor. LG, isteğe bağlı sözleşmeler kabul edilmediğinde temel akıllı TV işlevlerinin kullanılmaya devam edilebildiğini belirtiyor. Pazara bağlı olarak Netflix ve YouTube gibi yayın uygulamaları, canlı televizyon, HDMI cihazları ve yazılım güncellemeleri bu ek veri özellikleri etkinleştirilmeden kullanılabiliyor.
Şirket, güvenlik tarafında da bağlı cihazların tamamen güvenlik açığından arındırılmasının mümkün olmadığını kabul ediyor. LG, Bug Bounty programı ve bağımsız güvenlik araştırmacıları üzerinden bildirilen açıkları incelediğini, gerekli durumlarda yazılım güncellemeleri hazırladığını ve uygun televizyon modellerine ilgili webOS sürümünün ilk çıkışından itibaren beş yıla kadar güvenlik güncellemesi sağladığını açıkladı.
LG, Akıllı TV’lerin Ortam Konuşmalarını Sürekli Kaydettiğini Reddediyor
