turned-on flat screen television
Photo by Glenn Carstens-Peters on Unsplash

テレビやストリーミング端末のデータ収集を巡り、The Vergeがメーカーなど11社に17項目の質問を送り、音声の保存・送信や視聴情報の扱いについて回答を集めました。音声機能の起動条件や保存先は企業ごとに異なり、視聴内容を識別する機能を無効にした後も、関連する送信先への通信が続いた機種が大学の研究で見つかっています。

音声操作の起動条件と、録音・文字情報の保存先

質問の対象はAmazon、Apple、Google、Hisense、LG、Panasonic、Roku、Samsung、TCL、Sony、Vizioです。回答を寄せたのはAmazon、Apple、Google、LG、Roku、Samsung、TCLの7社です。

AmazonのFire TVでは、音声リモコンのマイクはボタンを押したときに作動します。ハンズフリー対応機種は、音声アシスタントのAlexaを呼び出す言葉を検出すると接続し、指示の録音をクラウドへ送って文字に変換します。利用者は録音の確認や削除、保存しない設定を選べます。

LGの音声認識は初期状態では無効で、音声情報に関する同意に加え、リモコンのマイクボタン操作か、対応機種で有効にしたハンズフリー機能による呼び出しが必要です。呼び出し語の検出はテレビ内で行い、検出しなかった音声は速やかに削除します。音声操作を起動した後の指示はサーバーへ送信され、操作内容によっては音声から変換した文字情報がテレビ内に保存される場合があります。

Googleの「音声とオーディオのアクティビティ」は初期状態では無効で、有効にすると録音や文字情報がGoogleアカウントに保存されます。Samsungのテレビは録音や文字情報を端末内には保存せず、音声指示の処理や音声サービスの改善のためにサーバーに保存します。Rokuの音声対応リモコンによる指示は、機能改善やサポートのため保持される場合があり、アカウントのプライバシー設定から保存を拒否できます。

ACRは視聴内容を識別し、HDMI入力も対象に

視聴情報の収集に使われる自動コンテンツ認識（ACR）は、再生中の映像や音声を識別用の短いデータである「フィンガープリント」に変換し、既知のコンテンツのデータベースと照合する技術です。番組や映画、広告を識別した結果は、視聴動向の測定や広告配信、コンテンツの推薦に使われます。

画面出力を照合する方式では、テレビ内のアプリだけでなく、HDMI接続のゲーム機、パソコン、ストリーミング端末から入力したコンテンツも認識の対象になります。

LGのACRは、テレビ内部の音声処理装置で再生コンテンツの音声からフィンガープリントを抽出する方式です。スクリーンショットや画面録画、音声録音を収集・保存せず、対応する放送、HDMI接続機器、LG Channelsなどで動作します。LG Apps経由のNetflixやYouTubeなど、第三者のストリーミングアプリ内では動作しません。

LGのACRは初期状態で無効で、利用には視聴情報に関する同意が必要です。関心に基づく広告にACRを使うには、広告に関する別の同意も必要で、いずれも設定から撤回できます。

無効化後の通信を12台のテレビで検証

ノースイースタン大学の研究チームは、10メーカーのテレビ12台を調べ、ACRの有効・無効で通信がどう変わるかを検証しました。放送、HDMI、内蔵アプリなどを使った5943回の制御実験を行い、通信先や通信の変化からACRに関連する動作を分析しました。

研究チームは、テレビから送られる通信の大半が暗号化されているため、送信先や再生内容との対応関係を手掛かりにACRの動作を推定しました。無効化後も残った通信については、内容やサーバー側での処理・保持を特定できないものとして扱っています。

実験では、LGのwebOS、AmazonのFire OS、Vidaa OS、検証対象のSony製Google TVで、無効化後にACRの送信先と推定された宛先への通信が停止しました。一方、SamsungのTizen OSでは通信が減ったものの、放送や自社ストリーミング、HDMIの利用中に残りました。Roku OSの2台ではThe Roku Channelの利用時に関連通信が続き、Vizioのテレビでは無効化による通信量の変化が見られませんでした。

Vizioは、研究で観測された暗号化通信について、ACRデータではなく、診断や性能維持などの通常運用データだとしています。Vizioの視聴データ設定は、無効にしても別区分の「Activity Data」の収集を制限しない仕組みです。また、Walmartアカウントで個人情報の販売・共有を拒否していても、テレビ側の視聴データ設定を無効にしなければ、視聴データの収集は続きます。

研究チームはメーカーに対し、ACRが対象にする入力をすべてプライバシーポリシーに記載し、関連通信に認証と暗号化を導入するよう求めています。

視聴データは広告の配信先選定や効果測定に利用

Vizioでは、収集に同意した機器の視聴データをIPアドレスや固有の機器識別子に結び付け、広告主、広告代理店、分析会社、メディア企業、広告技術企業などに利用を許諾します。用途には、広告効果の測定、番組や広告の視聴状況の分析、テレビや関連する別の端末への広告配信があります。

視聴データは、データ仲介事業者や広告主が持つ属性情報、スマートフォンの位置情報、ウェブ閲覧履歴、購入履歴などと組み合わせて使われる場合があります。Vizioは外部のデータ提携先に対し、利用者から別途許可を得た場合を除き、個人を特定できる形で視聴データを結び付けることを禁じています。

Vizioは、自社のACR技術「Inscape」が1900万台を超えるスマートテレビからデータを収集し、広告の配信計画や対象選定、効果測定に活用できるとしています。自動車メーカーの広告施策では、広告が流れた時刻や場所の識別にACRを使い、広告を配信したVizio製テレビの81％が、従来の放送広告では届かなかった追加の到達先だったとしています。

Vizioの視聴データ収集は設定から停止でき、テレビやオンラインサービスの性能には影響しません。ただし、停止前に共有済みの視聴データに基づく広告は、一定期間、別の端末に表示され続ける場合があります。