一份新报告称，Quibi用来验证新用户发送给多家第三方广告和分析公司（包括谷歌、Facebook和Twitter）的电子邮件地址的过程。当新用户注册流媒体服务时，他们会收到一封带有验证链接的电子邮件。单击该链接将他们的地址附加到URL，并以纯文本形式发送给其他多家公司。

该报告由扎克·爱德华兹（Zach Edwards）在数字战略公司胜利传媒（Victory Medium）汇总而成，Quibi并不是唯一一家在报告中提到其做法的公司。JetBlue、Wish和《*****》也被发现泄露了地址。但《****》指出，爱德华兹表示，Quibi的行为尤其令人震惊，因为该服务在不到一个月前推出，早在欧洲GDPR或加利福尼亚消费者隐私法等严格的新隐私规则生效之后。

在《综艺》杂志发表的一份声明中，奎比说，它已经解决了该报告提出的问题。”当我们的网页上的问题被透露给我们的安全和工程团队时，我们立即修复了它，”该公司表示，并补充说“数据保护对Quibi至关重要，用户信息的安全是最高优先级。”

然而，爱德华兹说，奎比不可能不知道这个问题。”Edwards说：“故意将所有新用户的电子邮件泄露给广告合作伙伴是一个极不尊重的决定，Quibi的许多人几乎不可能不仅知道这个计划，而且还帮助设计了这个用户数据泄露。”2020年，任**技术组织都不应向广告和分析公司泄露所有新的用户确认电子邮件。”

爱德华兹说，他确认电子邮件地址直到4月26日仍被泄露。

以下是Edwards称Quibi最初以纯文本形式向其发送电子邮件地址的地点的完整列表：

1) Google’s DoubleClick.net endpoint

2) Google’s updated ads endpoint @ google.com

3) Google Tag Manager (and therefore potentially custom tags could fire for specific visitors/geos/URL params, thus leaking this to more companies)

4) Twitter ads endpoint

5) Snapchat ads endpoint & the tr.Snapchat.com subdomain

6) Google Cloud infrastructure via cloudfuncti***.net

7) CivicComputing.com, which redirects to https://www.civicuk.com/ and appears to be a company based in the United Kingdom.. this raises big GDPR red flags….

8) Facebook events / custom audiences for ads

9) Google ads conversion pixel

10) Twitter ads conversion pixel

11) Google Analytics

12) Facebook ****ytics, Google Analytics, Twitter ****ytics (they fire at the end of the page load again)

Quibi的隐私政策规定，用户在注册该服务时需要提供其电子邮件地址，并在另一节中披露，Quibi可能会与第三方共享“个人信息”，让他们提供“个性化广告、广告测量和验证”等服务

自4月7日推出以来，Quibi称已有270多万人下载了它的应用程序。这项服务是建立在短格式视频，或“快速点播”的基础上的，设计用于在移动设备上观看。

披露：Vox Media与Quibi合作**了两个节目，并就未来的Verge节目进行了讨论。

更正：本文的早期版本引用了《综艺》的报道，该报道称Quibi的政策没有提到可以收集电子邮件地址并用于在线跟踪。这在技术上是不正确的，正如政策中所说的那样，但这是一种迂回的方式。