近日傳出一個讓人頗不愉快的事情：iPhone 應用 Path 2 會悄悄上傳用戶的全部地址簿數據並存儲在服務器上。這款大紅大紫的 iOS 應用一經發佈，立即在社交網絡中引起了不小的波瀾，許多人喜歡它新穎的菜單設計，更多人則是喜歡從早到晚“發個不停”地記錄和分享自己的生活。和 Facebook 不一樣，Path 最多只能添加 150 個好友，其設計初衷就是讓用戶不用擔心社交圈失控，只對最親密的人分享自己的生活軌跡，創造一種安全舒適的社交環境。

　　然而，開發者 Arun Thampi 發現這款 iPhone 應用竟會在後臺上傳用戶的全部聯絡人資料，不會出現任何提示。

　　我發現我的整個地址簿（包括全名、電子郵件和電話號碼）被寫入了一個 plist 文件併發送到 Path 的服務器上。我記得並未給 Path 授予任何權限去訪問我的地址簿，甚至將其內容發送到服務器上。為了驗證，我創建了一個全新的 Path 號並重復進行試驗，結果是一樣的：我的地址簿資料跑到 Path 手裏去了。

　　Path 的聯合創始人 Dave Morin 很快對 Thampi 的發現作出了回應：

　　Arun，感謝你指出這一點。我們認真考慮了這個問題，並認識到了它的嚴重性。我們把用戶的地址簿上傳到服務器，只是為了幫助用戶更快、更有效率地和朋友、家人進行聯絡，並且通知他們加入 Path。除此之外並無他用。

　　我們一向認為這類找到相符的好友功能對社交産業而言是至關重要的一環，用戶也應該很明白吧。所以我們幾週前在安卓版客戶端上增加了選項，讓用戶選擇是否上傳地址簿資料，對 iOS 版的升級也加入了這一功能（2.0.6 版），正在等待 App Store 的審核。

　　開發者 Matt Gemmell 問 Morin，Path 不經用戶同意就上傳地址簿資料是否違反了蘋果的條款和條件，Morin 回答説：“目前整個業界的慣例就是如此，App Store 指南中也並未明確規定有關聯絡人的信息。但就像我們一貫主張的，用戶需要更多透明度，了解應用究竟在做什麼，所以我們正在著手實現這一點。”Path 2.0.6 很快將登陸 App Store，裏面增加了移除服務器端地址簿資料的功能。用戶如果對目前的狀況感到不滿，請向 service@path.com 發送郵件，要求刪除 Path 服務器上留存的任何其他個人信息。

　　安卓版的 Path 已經有詢問用戶是否願意上傳地址簿的功能了。Morin 説：“我們希望幾週前我們對安卓版應用的改進能讓大家看到我們的誠意。如果不出意外，iOS 上的 Path 2.0.6 在本週末之前也將進入 App Store。”

　　via CultofMac