Oświadczenie LG: Ochrona prywatności w telewizorach

Telewizory LG Smart TV nie rejestrują ani nie przesyłają na bieżąco rozmów użytkowników. Przetwarzanie mowy na tekst rozpoczyna się tylko wtedy, gdy użytkownik aktywuje funkcje rozpoznawania głosu za pomocą słowa kluczowego „Hi LG” lub poprzez naciśnięcie przycisku mikrofonu na pilocie. Analiza dźwięków otoczenia w celu wykrycia słowa kluczowego, odbywa się lokalnie w odbiorniku. Jeśli słowo aktywujące nie zostanie wykryte, dźwięk nie jest konwertowany na tekst, przechowywany ani przesyłany. Natomiast po rozpoznaniu słowa kluczowego następuje przetwarzanie polecenia głosowego i generowane są wyniki tego przetwarzania wraz z zapisaniem ich w odpowiednich dziennikach zdarzeń. Zapisy te są powiązane z konkretnymi interakcjami głosowymi i nie są generowane poza aktywną sesją rozpoznawania głosu.

Wyniki rozpoznawania mowy mogą być wykorzystywane do obsługi funkcji głosowych, ale nie są przesyłane ani podczas pracy telewizora w trybie offline, ani po przywróceniu łączności.

Funkcje takie jak automatyczne rozpoznawanie treści (ACR), rozpoznawanie głosu oraz reklamy oparte na zainteresowaniach są opcjonalne i nie są domyślnie włączone. Użytkownicy mogą samodzielnie je włączyć, a także zarządzać swoją zgodą lub ją wycofać w ustawieniach telewizora.

Funkcja ACR wykorzystuje specjalne znaczniki w sygnale audio (tzw. odciski dźwiękowe), przetwarzając je w   wewnętrznym procesorze audio telewizora w celu identyfikacji treści. Funkcja ta nie gromadzi zrzutów ekranu, nagrań ekranu, nagrań wideo, nagrań głosowych ani innych nagrań audio z telewizora.  Głośniki telewizora nie są częścią tego procesu i nie biorą w nim udziału.

Tam, gdzie funkcja ACR jest dostępna i włączona, informacje związane z ACR mogą być wykorzystywane do segmentacji odbiorców oraz analizy trendów oglądalności lub zachowań odbiorców. Reklamy oparte na zainteresowaniach oraz reklamy wyświetlane na różnych urządzeniach wymagają odrębnej zgody użytkownika, udzielanej w ramach odpowiednich umów dotyczących reklam.

Ochrona prywatności użytkowników stanowi podstawową zasadę przy projektowaniu i eksploatacji produktów oraz usług firmy LG. Poniżej przedstawiamy dodatkowe informacje dotyczące działania funkcji telewizorów LG Smart TV, sposobu przetwarzania informacji, opcji dostępnych dla użytkowników oraz działań firmy LG mających na celu ciągłe wzmacnianie ochrony prywatności, przejrzystości i bezpieczeństwa.

Nasze podejście opiera się na czterech zasadach:

Podejście firmy LG opiera się na zasadzie uwzględniania ochrony prywatności już na etapie projektowania (Privacy by Design), zgodnie z którą kwestie związane z prywatnością są brane pod uwagę na każdym etapie cyklu życia produktu – od planowania, przez rozwój i testowanie, po wdrożenie i dalszą eksploatację. Regularnie analizujemy sposób, w jaki dane osobowe są gromadzone, wykorzystywane, przechowywane, zachowywane i usuwane, aby wspierać przejrzystość, świadome podejmowanie decyzji, rzeczywisty wybór użytkownika oraz zgodność z obowiązującymi wymogami dotyczącymi prywatności.

Dzisiejsze telewizory Smart TV oferują znacznie więcej niż tylko wyświetlanie treści. Pomagają użytkownikom odkrywać nowe treści rozrywkowe, w bardziej naturalny sposób z nimi wchodzić w interakcję, łączyć urządzenia i usługi oraz personalizować sposób oglądania.

Funkcje takie jak rozpoznawanie głosu, rekomendacje treści, funkcje związane z połączonymi urządzeniami oraz spersonalizowane usługi zostały zaprojektowane tak, aby wyszukiwanie, dostęp do treści i korzystanie z nich były prostsze i bardziej intuicyjne. Podobnie jak w przypadku wielu technologii wykorzystujących łączność sieciową, działanie niektórych funkcji wymaga przetwarzania określonych informacji.

Rozpoznawanie głosu umożliwia użytkownikom bardziej naturalną interakcję z telewizorem Smart TV za pomocą takich funkcji jak wyszukiwanie głosowe, odkrywanie treści czy sterowanie urządzeniem. Funkcja rozpoznawania głosu jest domyślnie wyłączona. Użytkownicy mogą zdecydować, czy chcą z niej korzystać, a także w dowolnym momencie zarządzać nią lub ją wyłączyć w ustawieniach telewizora.

Rozpoznawanie głosu działa wyłącznie po zaakceptowaniu odpowiedniej umowy dotyczącej informacji głosowych oraz po aktywowaniu interakcji głosowej – poprzez naciśnięcie przycisku mikrofonu na pilocie lub w obsługiwanych modelach, za pomocą włączonej przez użytkownika funkcji sterowania głosowego bez użycia rąk.

Wykrywanie słowa aktywującego odbywa się lokalnie na urządzeniu, a dźwięk, który nie zawiera rozpoznanego słowa aktywującego, nie jest przechowywany, przekształcany w tekst ani przesyłany. Dźwięk wykorzystywany do wykrywania słowa aktywującego jest przetwarzany lokalnie i natychmiast usuwany. Jeśli użytkownik włączył funkcję sterowania głosowego bez użycia rąk, telewizor może również w trybie czuwania nasłuchiwać wyłącznie słowa aktywującego. Jeśli słowo aktywujące nie zostanie wykryte, dźwięk jest przetwarzany lokalnie, niezwłocznie usuwany i nie jest przesyłany na serwery firmy LG.

Przetwarzanie mowy na tekst rozpoczyna się dopiero po rozpoznaniu słowa aktywującego lub po świadomym uruchomieniu przez użytkownika funkcji rozpoznawania głosu za pomocą przycisku mikrofonu. Do tego momentu telewizor jedynie nasłuchuje słowa aktywującego i nie tworzy transkrypcji.

Po aktywowaniu rozpoznawania głosu telewizor tymczasowo rozpoczyna sesję rozpoznawania głosu w celu przetworzenia polecenia użytkownika. Jeśli nie zostanie wykryta mowa, sesja automatycznie kończy się po około 10 sekundach. Jeśli użytkownik mówi, sesja kończy się w momencie wykrycia przez system zakończenia wypowiedzi. W każdym przypadku maksymalny czas trwania sesji rozpoznawania głosu wynosi około 18 sekund.

Podczas aktywnej sesji rozpoznawania głosu pobliskie dźwięki lub wypowiedzi pojawiające się w tym samym czasie co polecenie użytkownika mogą niekiedy znaleźć się w wynikach rozpoznawania mowy. Podczas aktywnego korzystania z funkcji rozpoznawania głosu mowa może być przekształcana w tekst w ramach procesu rozpoznawania mowy. Zapisy te są powiązane z konkretnymi interakcjami głosowymi i nie oznaczają ciągłego nasłuchiwania, nagrywania ani przechowywania rozmów z otoczenia odbywających się poza aktywną sesją rozpoznawania głosu.

Gdy telewizor działa w trybie offline, dane głosowe nie są przechowywane w celu późniejszego przesłania ani przesyłane po przywróceniu połączenia. Telewizor nie prowadzi ciągłego nasłuchu, nie nagrywa ani nie przechowuje rozmów prowadzonych w domu. Po zakończeniu sesji rozpoznawania głosu dźwięk nie jest już gromadzony.

W obsługiwanych modelach użytkownicy mogą wyłączyć wbudowany mikrofon telewizora za pomocą dedykowanego fizycznego przełącznika. Po wyłączeniu mikrofonu sprzętowego funkcja sterowania głosowego bez użycia rąk za pośrednictwem mikrofonu telewizora przestaje działać. Rozpoznawanie głosu za pomocą mikrofonu w pilocie pozostaje dostępne wyłącznie wtedy, gdy funkcja LG Voice Recognition jest włączona, a użytkownik świadomie naciśnie przycisk mikrofonu.

Funkcja automatycznego rozpoznawania treści (ACR) pomaga identyfikować treści oglądane z obsługiwanych źródeł. Tam, gdzie funkcja ACR jest dostępna i włączona, informacje związane z ACR mogą być wykorzystywane do segmentacji odbiorców oraz analizy trendów oglądalności lub zachowań odbiorców. Reklamy oparte na zainteresowaniach oraz reklamy wyświetlane na różnych urządzeniach wymagają odrębnej zgody użytkownika, udzielanej w ramach odpowiednich umów dotyczących reklam. ACR jest funkcją opcjonalną i domyślnie wyłączoną. Aby włączyć ACR, użytkownik musi zaakceptować Umowę dotyczącą informacji o oglądanych treściach firmy LG, która opisuje sposób działania tej funkcji. Użytkownicy, którzy chcą otrzymywać spersonalizowane reklamy oparte na zainteresowaniach, muszą zaakceptować odrębną, opcjonalną Umowę dotyczącą reklam opartych na zainteresowaniach na różnych urządzeniach. Firma LG nie wykorzystuje ACR do reklam opartych na zainteresowaniach, jeśli użytkownik nie wyrazi zgody w ramach obu tych umów. Użytkownicy mogą w dowolnym momencie wycofać zgodę udzieloną w ramach tych umów, a także wyłączyć funkcję ACR w ustawieniach telewizora.

Umowa dotycząca informacji o oglądanych treściach może być również wymagana do obsługi niektórych funkcji głosowych. Aby prawidłowo przetworzyć niektóre polecenia głosowe, usługa może potrzebować informacji o tym, z jakiego źródła treści użytkownik aktualnie korzysta. Na przykład, jeśli użytkownik powie: „Przełącz na kanał 11”, system może potrzebować ustalić, czy telewizor korzysta obecnie z telewizji na żywo, czy z urządzenia podłączonego przez HDMI, aby prawidłowo zinterpretować i wykonać polecenie.

Funkcja ACR wykorzystuje technologię odcisków dźwiękowych do identyfikacji treści. Zamiast gromadzić zrzuty ekranu, nagrania ekranu lub treści wizualne wyświetlane na ekranie telewizora, ACR tworzy cyfrowy odcisk oglądanej treści przy użyciu wewnętrznego procesora audio telewizora (a nie głośnika). ACR nie gromadzi ani nie przechowuje nagrań głosowych, innych nagrań audio, zrzutów ekranu, obrazów ekranu ani nagrań wideo z telewizora.

Po włączeniu funkcja ACR może działać w przypadku obsługiwanych źródeł treści, takich jak telewizja na żywo, urządzenia podłączone przez HDMI oraz LG Channels. Nie działa natomiast w zewnętrznych aplikacjach streamingowych, takich jak Netflix czy YouTube, dostępnych za pośrednictwem LG Apps.

W celu świadczenia usług ACR firma LG może przetwarzać odciski służące do identyfikacji treści wraz z informacjami o urządzeniu, informacjami o źródle treści (na przykład telewizji na żywo lub HDMI), informacjami o sieci oraz ustawieniami zgód niezbędnymi do działania tej funkcji. Przetwarzanie związane z ACR jest niezależne od funkcji wykrywania urządzeń, która służy do rozpoznawania i łączenia urządzeń zewnętrznych.

Użytkownicy mogą zdecydować, czy chcą korzystać z funkcji ACR, i w dowolnym momencie wyłączyć ją w ustawieniach telewizora. Na rynkach, na których funkcja ACR nie jest dostępna, dane związane z ACR nie są gromadzone ani przetwarzane.

Telewizory Smart TV są projektowane z myślą o współpracy z różnymi urządzeniami i usługami połączonymi w ramach domowej sieci. Telewizory LG Smart TV mogą korzystać z funkcji wykrywania urządzeń w celu rozpoznawania kompatybilnych urządzeń zewnętrznych, które użytkownicy podłączają do telewizora lub z których korzystają wraz z nim, oraz komunikowania się z tymi urządzeniami.

Funkcja ta umożliwia rozpoznawanie, podłączanie i sterowanie takimi urządzeniami jak dekodery, odtwarzacze DVD, konsole do gier czy urządzenia IoT. Informacje identyfikowane za pomocą funkcji wykrywania urządzeń są wykorzystywane do obsługi funkcji związanych z łącznością i nie służą do profilowania gospodarstw domowych, kierowania reklam na różnych urządzeniach ani segmentacji reklamowej.

Informacje o znajdujących się w pobliżu punktach dostępu Wi-Fi oraz o sile ich sygnału są przetwarzane niezależnie od funkcji wykrywania urządzeń. Na rynkach, na których funkcja ACR jest dostępna i włączona, informacje te mogą być wykorzystywane do określenia przybliżonej lokalizacji telewizora na potrzeby usług ACR. Przetwarzanie to odbywa się wyłącznie po zaakceptowaniu odpowiednich umów.

Firma LG stosuje zasadę, zgodnie z którą korzystanie z opcjonalnych usług i funkcji wymaga świadomej zgody użytkownika. Użytkownicy mogą zdecydować, czy chcą korzystać z takich opcjonalnych funkcji jak rozpoznawanie głosu, ACR czy reklamy oparte na zainteresowaniach. Funkcje te wymagają odrębnych zgód, które można w dowolnym momencie sprawdzić, zmienić lub wycofać w ustawieniach telewizora.

Brak zgody na opcjonalne warunki nie uniemożliwia korzystania z podstawowych funkcji telewizora Smart TV. W zależności od rynku użytkownicy mogą nadal korzystać z aplikacji streamingowych, telewizji na żywo, urządzeń podłączonych przez HDMI, aktualizacji oprogramowania oraz innych podstawowych funkcji telewizora Smart TV bez włączania opcjonalnych usług wykorzystujących dane.

Użytkownicy mogą uzyskać dostęp do swoich danych osobowych, zarządzać nimi, modyfikować je lub zażądać ich usunięcia zgodnie z obowiązującymi przepisami dotyczącymi prywatności oraz politykami prywatności firmy LG. Na obsługiwanych rynkach i w ramach dostępnych usług niektórymi informacjami dotyczącymi oglądania i korzystania z funkcji głosowych można zarządzać bezpośrednio w ustawieniach telewizora.

Działanie niektórych funkcji telewizorów Smart TV opiera się na usługach wyspecjalizowanych dostawców i partnerów. W zależności od używanej funkcji oraz zgód zaakceptowanych przez użytkownika informacje mogą być przetwarzane przez dostawców usług wspierających takie rozwiązania jak rozpoznawanie głosu, rozpoznawanie treści, pomiar, usługi związane z reklamą oraz inne funkcje wykorzystujące łączność.

W zależności od rynku, obowiązujących umów i wyborów użytkownika informacje dotyczące oglądanych treści, związane z ACR, mogą być udostępniane firmie LG Ad Solutions, która jest podmiotem powiązanym pozostającym w większościowej własności LG, w celu wspierania segmentacji odbiorców, analizy trendów oglądalności i zachowań odbiorców, a także – po uzyskaniu odrębnej zgody – reklam opartych na zainteresowaniach oraz reklam wyświetlanych na różnych urządzeniach.

Na niektórych rynkach i na podstawie odpowiednich umów z użytkownikiem informacje związane z ACR mogą być również udostępniane w sposób, który zgodnie z obowiązującymi przepisami dotyczącymi prywatności może być uznawany za „sprzedaż” lub „udostępnianie” danych osobowych. Użytkownicy mogą zdecydować, czy chcą korzystać z tych usług, oraz skorzystać z przysługującego im prawa do rezygnacji z takiego przetwarzania.

Informacje o urządzeniach podłączonych przez HDMI są odrębne od informacji gromadzonych za pomocą funkcji wykrywania urządzeń. Informacje o urządzeniach podłączonych przez HDMI mogą być wykorzystywane do segmentacji odbiorców lub innych celów związanych z reklamą wyłącznie wtedy, gdy użytkownik odrębnie zaakceptował odpowiednie umowy dotyczące reklam. Bez takiej odrębnej zgody informacje te nie są wykorzystywane do tych celów reklamowych.

Gdy użytkownik wyłączy funkcję ACR, wycofa zgodę lub skorzysta z przysługującego mu prawa do rezygnacji, w tym z prawa do złożenia żądania „Do Not Sell”, gromadzenie danych ACR zostaje wstrzymane.

Wraz z rozwojem funkcji telewizorów Smart TV i ich coraz szerszą łącznością bezpieczeństwo pozostaje istotnym elementem doświadczenia użytkownika. Żaden produkt podłączony do sieci nie jest całkowicie odporny na luki w zabezpieczeniach, dlatego stałe monitorowanie, testowanie i doskonalenie zabezpieczeń pozostają ważne przez cały cykl życia produktu.

Firma LG prowadzi program Bug Bounty i współpracuje z zewnętrznymi badaczami bezpieczeństwa w celu identyfikowania i usuwania potencjalnych luk w zabezpieczeniach. W ramach programów odpowiedzialnego zgłaszania podatności oraz innych procesów związanych z bezpieczeństwem firma LG regularnie analizuje zgłoszone problemy, ocenia ich potencjalny wpływ na użytkowników oraz, w stosownych przypadkach, opracowuje środki zaradcze lub aktualizacje oprogramowania.

Zalecamy użytkownikom regularne aktualizowanie telewizorów do najnowszej obowiązującej i dostępnej wersji oprogramowania oraz instalowanie aktualizacji zabezpieczeń, gdy tylko staną się dostępne. Obecnie firma LG zapewnia bezpłatne i regularne aktualizacje zabezpieczeń dla kwalifikujących się modeli telewizorów przez okres do pięciu lat licząc od wersji platformy systemu operacyjnego telewizora webOS zainstalowanej w danym roczniku telewizora, z zastrzeżeniem zasad wsparcia dla danego produktu oraz obowiązujących wymogów.

Firma LG zobowiązuje się zapewniać użytkownikom rzeczywisty wybór, przejrzyste informacje, wysoki poziom bezpieczeństwa oraz stale doskonalić swoje produkty i usługi. Wraz z rozwojem technologii będziemy nadal wzmacniać ochronę prywatności, upraszczać dostępne użytkownikom mechanizmy kontroli, zwiększać przejrzystość oraz pomagać użytkownikom w jak najlepszym korzystaniu z możliwości telewizorów Smart TV.