活动社交平台Partiful近日被曝在用户上传照片时未自动删除其中的GPS位置数据。报道指出，用户上传至Partiful的头像或公开照片，其原始文件中包含的精确地理坐标依旧存储于平台后端，任何有一定技术能力的人可直接访问这些照片，进而获得拍摄地点的信息。
照片附带的元数据通常会记录拍摄的具体经纬度，这一漏洞意味着，一些用户的家庭或办公地址等敏感信息存在泄露风险。在欧美等地区，主流照片托管平台普遍会在文件上传时自动清除这类元数据，以防用户隐私意外暴露。
Partiful因标榜为“更潮的活动邀请应用”而受到追捧，并曾登顶App Store生活类榜单。但该平台创始团队部分成员来自于以数据分析著称的Palantir，这一点曾引发部分用户的警惕和抵制。此次技术漏洞的曝光，也进一步加剧了外界对其数据保护能力的质疑。
TechCrunch通过实际测试确认，如将带有精准位置的照片上传至Partiful，平台并未去除其中的GPS定位信息，造成潜在隐私风险。