論文の概要: Beyond GDPR: Examining Disclosure Gaps in Mobile AR Privacy Policies under U.S. State Privacy Laws
- arxiv url: http://arxiv.org/abs/2607.23984v1
- Date: Mon, 27 Jul 2026 04:23:56 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-28 22:34:15.306716
- Title: Beyond GDPR: Examining Disclosure Gaps in Mobile AR Privacy Policies under U.S. State Privacy Laws
- Title（参考訳）: GDPRを超えて:米国プライバシ法の下でのモバイルARプライバシポリシの公開ギャップを調査
- Abstract要約: Mobile Augmented Reality (MAR)アプリは、空間地図やバイオメトリックスなどの高感度データを収集、処理することができる。
アプリのプライバシーポリシーの以前の監査は、単一の法的枠組みに重点を置いていた。
20の州は、包括的なプライバシー法を施行しており、断片化され急速に進化するプライバシーポリシーの義務を成している。
- 参考スコア（独自算出の注目度）: 22.434208506046108
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Mobile Augmented Reality (MAR) apps can collect and process highly sensitive data such as spatial maps and biometrics, yet their privacy policies remain largely understudied. Prior audits of app privacy policies have typically focused on a single legal framework, such as the GDPR. Meanwhile, 20 U.S. states have comprehensive privacy laws in effect, creating a fragmented and rapidly evolving set of privacy policy obligations. To date, no study has systematically audited privacy policies against this emerging body of state-level legislation. In this paper, we present the first large-scale audit of MAR privacy policies under U.S. state privacy laws. We construct a dataset covering the MAR ecosystem, including 8,013 Google Play MAR app metadata records worldwide, and a U.S.-based subset with 6,620 APKs and 6,426 privacy policy files. We further derive an auditable disclosure taxonomy with 5 baseline requirements, 10 triggered requirements, and 4 logic chains, and build a validated four-stage automated pipeline that produces traceable, evidence-grounded disclosure judgments. Our audit reveals widespread disclosure gaps: 44.62\% of audited policies exhibit severe disclosure omissions, with each missing more than eight requirements, and four privacy-policy requirements have violation rates above 90\%. These findings suggest that MAR privacy disclosures are not keeping pace with the growing complexity of U.S. state privacy regulation. We release our dataset, taxonomy, and auditing pipeline to support future research on scalable privacy compliance auditing.
- Abstract（参考訳）: Mobile Augmented Reality (MAR)アプリは、空間地図やバイオメトリックスなどの高感度なデータを収集、処理することができるが、プライバシーポリシーはほとんど検討されていない。
アプリのプライバシーポリシーの以前の監査は、GDPRのような単一の法的枠組みに重点を置いていた。
一方、20の州は包括的なプライバシー法を施行しており、断片化され急速に進化するプライバシーポリシーの義務を定めている。
現在まで、この州レベルの立法機関に対するプライバシーポリシーを体系的に監査する研究は行われていない。
本稿では,米国プライバシ法の下でのMARプライバシポリシの大規模監査について紹介する。
我々はMARエコシステムをカバーするデータセットを構築し、世界中で8,013のGoogle Play MARアプリのメタデータレコードと、6,620のAPKと6,426のプライバシーポリシーファイルを持つ米国ベースのサブセットを含む。
さらに,5つの基準条件,10個のトリガ要求,4つの論理チェーンを備えた監査可能な開示分類を導出し,追跡可能な証拠に基づく開示判断を生成する検証済み4段階の自動パイプラインを構築した。
44.62 %の監査されたポリシーは、重大な開示の欠如を示しており、それぞれ8 以上の要件が欠落しており、4 件のプライバシ・ポリシー要件は 90 % 以上の違反率を有する。
これらの結果は、MARのプライバシー開示が米国のプライバシー規制の複雑さの増大に追随していないことを示唆している。
当社は、スケーラブルなプライバシコンプライアンス監査に関する将来の研究をサポートするために、データセット、分類、監査パイプラインをリリースしています。
関連論文リスト
- Profiling for Pennies: Unveiling the Privacy Iceberg of LLM Agents [52.02752011119451]
我々は人間の意識のレンズを通して現実世界におけるプライバシーの認識を調査する。
我々は、現実世界の人間のプライバシーリスクを3段階に分類するPrivacyIcebergを提案する。
論文 参考訳（メタデータ） (2026-05-07T13:21:44Z) - PrivPRISM: Automatically Detecting Discrepancies Between Google Play Data Safety Declarations and Developer Privacy Policies [8.052271364177988]
自己宣言的な開示は、実際のデータプラクティスについてユーザを非難する、完全なプライバシポリシと矛盾することが多い。
エンコーダとデコーダ言語モデルを組み合わせて,プライバシポリシから詳細なデータプラクティスを抽出し比較する,堅牢なフレームワークであるPrivPRISMを紹介した。
以上の結果から,汎用プライバシポリシの広範な再利用,曖昧/矛盾文の再利用,1億回以上ダウンロードされた著名なアプリの隠れリスクなど,システム上の課題が明らかになった。
論文 参考訳（メタデータ） (2026-03-10T05:33:40Z) - Layered, Overlapping, and Inconsistent: A Large-Scale Analysis of the Multiple Privacy Policies and Controls of U.S. Banks [9.932110974801727]
銀行は現在、複雑なデータ共有プラクティスを含むウェブサイト、モバイルアプリ、その他のサービスを運営している。
我々は、米国の銀行がプライバシーポリシーや規制をどのように実装しているかを大規模に分析した。
GLBAの複数のプライバシーポリシーを持つ銀行の53.8%は、第三者と共有していないが他のポリシーで共有していることを通知している。
論文 参考訳（メタデータ） (2025-07-07T18:55:48Z) - MAGPIE: A dataset for Multi-AGent contextual PrIvacy Evaluation [54.410825977390274]
LLMエージェントのコンテキストプライバシを評価するための既存のベンチマークは、主にシングルターン、低複雑さタスクを評価する。
まず、15ドメインにわたる158のリアルタイムハイテイクシナリオからなるベンチマーク-MAGPIEを示す。
次に、コンテキスト的にプライベートなデータに対する理解と、ユーザのプライバシを侵害することなくコラボレーションする能力に基づいて、最先端のLCMを評価します。
論文 参考訳（メタデータ） (2025-06-25T18:04:25Z) - How Privacy-Savvy Are Large Language Models? A Case Study on Compliance and Privacy Technical Review [15.15468770348023]
プライバシ情報抽出(PIE)、法および規制キーポイント検出(KPD)、質問応答(QA)などのプライバシー関連タスクにおいて、大規模言語モデルの性能を評価する。
本稿では, BERT, GPT-3.5, GPT-4, カスタムモデルなど, プライバシコンプライアンスチェックや技術プライバシレビューの実行能力について検討する。
LLMは、プライバシーレビューの自動化と規制上の相違点の特定を約束する一方で、法律標準の進化に完全に準拠する能力において、大きなギャップが持続している。
論文 参考訳（メタデータ） (2024-09-04T01:51:37Z) - PrivacyLens: Evaluating Privacy Norm Awareness of Language Models in Action [54.11479432110771]
PrivacyLensは、プライバシに敏感な種子を表現的なヴィグネットに拡張し、さらにエージェントの軌跡に拡張するために設計された新しいフレームワークである。
プライバシの文献とクラウドソーシングされたシードに基づいて、プライバシの規範のコレクションをインスタンス化する。
GPT-4やLlama-3-70Bのような最先端のLMは、プライバシー強化の指示が出されたとしても、機密情報を25.68%、38.69%のケースでリークしている。
論文 参考訳（メタデータ） (2024-08-29T17:58:38Z) - GoldCoin: Grounding Large Language Models in Privacy Laws via Contextual Integrity Theory [44.297102658873726]
これまでの研究では、さまざまなプライバシー攻撃、防御、評価を狭義に定義されたパターンの中で探索することで、プライバシを研究する。
我々は,プライバシ違反を評価する司法法において,LLMを効果的に活用するための新しい枠組みであるGoldCoinを紹介した。
我々のフレームワークは、コンテキスト整合性の理論をブリッジとして活用し、関連するプライバシー法に基づく多数の合成シナリオを作成する。
論文 参考訳（メタデータ） (2024-06-17T02:27:32Z) - A Fine-grained Chinese Software Privacy Policy Dataset for Sequence
Labeling and Regulation Compliant Identification [23.14031861460124]
中国初のプライバシポリシデータセットであるCA4P-483を構築し、シークエンスラベリングタスクと規制コンプライアンスの識別を容易にする。
私たちのデータセットには、中国のAndroidアプリケーションプライバシポリシ483、11K以上の文、52Kの細かいアノテーションが含まれています。
論文 参考訳（メタデータ） (2022-12-04T05:59:59Z) - Having your Privacy Cake and Eating it Too: Platform-supported Auditing
of Social Media Algorithms for Public Interest [70.02478301291264]
ソーシャルメディアプラットフォームは、情報や機会へのアクセスをキュレートするので、公衆の言論を形成する上で重要な役割を果たす。
これまでの研究では、これらのアルゴリズムが偏見や差別的な結果をもたらすことを示すためにブラックボックス法が用いられてきた。
本稿では,提案法の目標を満たすプラットフォーム支援型監査手法を提案する。
論文 参考訳（メタデータ） (2022-07-18T17:32:35Z) - Creation and Analysis of an International Corpus of Privacy Laws [7.45571096955396]
政府のプライバシー命令コーパス(GPI Corpus, GPI Corpus, GPI Corpus, GPI Corpus)は、プライバシーに関する1043の法律、規制、ガイドラインで、182の管轄区域をカバーしている。
GPIの作成時期の経時的分布について検討し,過去50年間のプライバシー規制の劇的な増加を示す。
我々の調査は、ほとんどのプライバシー法が、それぞれ比較的少数の個人データタイプに対処していることを示しており、包括的なプライバシー法は依然として稀であることを示している。
論文 参考訳（メタデータ） (2022-06-28T17:36:12Z) - PGLP: Customizable and Rigorous Location Privacy through Policy Graph [68.3736286350014]
我々はPGLPと呼ばれる新しい位置プライバシーの概念を提案し、カスタマイズ可能で厳格なプライバシー保証を備えたプライベートロケーションをリリースするためのリッチなインターフェースを提供する。
具体的には,ユーザの位置プライバシー要件を,表現的かつカスタマイズ可能なテキスト配置ポリシーグラフを用いて形式化する。
第3に、位置露光の検出、ポリシーグラフの修復、およびカスタマイズ可能な厳格な位置プライバシーを備えたプライベートな軌跡リリースをパイプライン化する、プライベートな位置トレースリリースフレームワークを設計する。
論文 参考訳（メタデータ） (2020-05-04T04:25:59Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。