他们开始发现的奇怪做法是，人们在应用程序中所做的截图和视频录制被发送给第三方。例如，当其中一部手机使用GoPuff的应用程序时，这是一个为突然渴望垃圾食品的人服务的交付初创公司，与应用程序的交互被记录下来，并发送到和移动分析公司Appsee相关联的域名。该视频包含一个屏幕，你可以在其中输入个人信息 —— 比如邮政编码。
这并不令人惊讶：Appsee自豪地宣传能够在其网站上记录用户在应用程序中所做的事情。令研究人员感到困扰的是，用户并不清楚他们的行为是否被记录，这在GoPuff的隐私政策中没有公开。在研究人员联系GoPuff之后，它在政策中加入了一项披露，承认“ApSee”可能会收到用户PII。 “作为一项额外的预防措施，我们还从最新的Android和iOS版本中提取了Appsee SDK。”初创公司的发言人通过电子邮件说道。
同时，Appsee声称GoPuff搞砸了。 Appsee首席执行官Zahi Boussiba表示，公司的服务条款“清楚地表明我们的客户必须披露第三方技术的使用，我们的条款禁止客户跟踪Appsee的任何个人数据。”他说，他们的客户可以将应用的敏感部分列入黑名单，以防止Appsee记录。并指出许多Appsee竞争对手也为iOS和Android应用程序提供“全程重放技术”。
“在这种情况下，似乎Appsee的技术被客户误用，并且我们的服务条款遭到了侵犯。”Boussiba在一封电子邮件中说， “一旦这个问题引起我们的注意，我们立即禁用了上述应用程序的跟踪功能，并从我们的服务器中清除了所有记录数据。”
然而，Appsee并非完全无可指责，谷歌的一名发言人说，他管理的Play Store，人们可以通过它购买Android应用程序。 “我们一直很感谢研究界努力帮助改善在线隐私和安全实践。”Google发言人通过电子邮件表示，“在审查了研究人员的调查结果后，我们确定AppSee服务的一部分可能会使一些开发人员面临违反Play政策的风险。我们正在与他们密切合作，以帮助确保开发人员将SDK的功能与其应用的最终用户进行适当的沟通。”
