Epic商店被曝未经用户许可收集Steam信息

关于 Epic Games 启动器未经允许收集用户 Steam 信息引发的担忧在近日逐渐发酵。这一开始是由一篇Reddit帖子引发的，用户发现该 Epic 商店枚举运行进程并试图在不通知用户的情况下访问 Steam 的DLL和数据，以及系统的 cookie 和根证书。作者还表示，这些数据被传输到 Epic ，并且 Epic 还将硬件信息存储在注册表中。

根据分析，这些数据包括 Steam 好友列表、游玩历史记录，最后的游玩时间以及云存档等信息，这些信息可以用来分析和追踪 Steam 玩家。

而 Epic 的回应是：“隐私政策中明确表示我们会定期发送硬件调查到我们的服务器，访问根证书和 cookie 访问是我们内建的 Web 浏览器启动的结果，Epic Games 启动器的确会扫描会扫描电脑的进程，目的是防止更新当前正在运行的游戏。“

Epic 还承认会复制 Steam文件，并生成加密本地副本，但他们说仅在用户选择的情况下才上传到云端，并只上传了散列hash。

而当用户质疑为何 Epic 在用户选择导入 Steam 好友数据前就悄悄收集这些信息时，Epic 的创始人 Tim Sweeney 承认 Epic 只应在用户选择导入他们的 Steam 好友列表后才能从用户电脑的 Steam 中访问数据，他表示这是一个遗留的错误，会被修正。

他还解释为什么启动器直接访问 Steam 数据文件而不是使用 Steam 的 API 的问题，并说 Epic 是因为关注用户的安全性和隐私，“最小化其对第三方数据的使用”，因为“一般情况下API收集的数据远超我们所需要的。“

最后，Epic 还表示：“我们有很多外部股东，他们都无法访问客户数据。”