经期追踪器暗藏的隐私问题

背景

2022年美国最高法院推翻联邦堕胎保护权裁决后，隐私专家对经期追踪App收集的数据可能被用于刑事案件的担忧加剧。Mozilla基金会（Firefox浏览器开发者）发布一份独家报告，调查了六款流行经期追踪App（Flo、Clue、Stardust、Spot On、Period Calendar、Euki）的隐私处理方式，揭示了这些应用在数据共享、追踪和存储方面存在的显著差异。

核心内容

• Stardust：将用户月经周期与占星术、星座运势结合，但声称“你的数据是私密的。Period.”（句号即“就这样”）。然而Mozilla发现，Stardust会向一家名为RudderStack的数据管理公司发送用户的详细生殖健康数据，包括怀孕状态、避孕方式、情绪、饮酒量以及乳房胀痛、胃痉挛等具体症状，而这些内容并未在隐私政策中提及。RudderStack仅作为“技术管道”用于路由数据至Stardust自己的分析系统，并被合同禁止出售或用于自身目的，且不长期存储。但专家指出，数据扩散到更多地方本身就存在风险，可能增加安全漏洞或司法请求的机会。
• Spot On：由性健康组织Planned Parenthood开发。App本身不共享数据，但点击某些功能（如AI聊天机器人Roo和医疗服务提供者搜索工具）会打开Planned Parenthood网站在浏览器中。Mozilla发现该网站向分析公司AB Tasty共享用户正在寻找何种医疗保健的信息，包括是否在寻找HIV检测或性别肯定护理。Planned Parenthood此前已有隐私批评史。
• 基本用户数据共享：大多数App会向广告和分析服务（包括Google、Meta、Microsoft、TikTok等）发送基本用户信息，如ID号或设备标识，用于定向广告和跨站追踪。例如，Period Calendar向Google和广告公司InMobi发送ID和设备信息，且无法阻止。Stardust向Facebook和AppsFlyer发送同类数据，但可通过手机隐私设置选择退出。Spot On通过Planned Parenthood网站向Google、Microsoft、TikTok、Pinterest共享类似信息，也无法阻止。
• 数据存储位置：Euki是唯一一款Mozilla无条件推荐的App。它将所有健康数据存储在用户设备上，不发送至公司服务器，甚至无需创建账户，保持完全匿名。它还提供“诱饵”功能，在他人拿到手机偷看时显示虚假的无害信息。
• Flo和Clue：两者收集的健康信息比其他App更多，并存储在自家服务器上。虽然它们不向第三方共享健康信息，且明确在隐私政策和同意弹窗中说明会告知广告及分析合作伙伴用户的使用情况，但用户可轻松通过隐私设置禁用。然而，Mozilla批评它们将数据留存在服务器上，可能面临数据泄露或政府司法请求的风险。Flo和Clue的发言人反对“权衡”之说，声称云端存储是其服务所必需。

关键要点

• Stardust是唯一被发现向第三方（RudderStack）共享详细生殖健康数据的App，尽管称仅为技术管道且不涉及身份信息。
• Spot On的健康信息共享问题源于其内置浏览器打开的Planned Parenthood网站，该网站会向分析公司传递用户正在查找的医疗类型。
• 多数App通过广告和分析平台（Google、Meta、TikTok等）收集基本用户信息用于定位，部分App无法选择退出。
• Euki是唯一将全部数据存储在本地设备、无需账户、完全匿名的经期追踪App，并具备防窥探的诱饵功能。
• Flo和Clue虽然不向第三方共享健康数据，但收集大量健康信息并存储于公司服务器，存在数据泄露和政府索取的潜在风险。
• 用户可通过主动检查隐私设置、选择本地存储型App（如Euki）以及限制通过App打开外部网站来保护隐私。

意义与影响

该报告凸显了经期追踪App在隐私保护方面的严重不透明性：用户往往以为“私人数据”仅对自己可见，但实际上许多App以合法但隐蔽的方式与大量第三方公司共享信息。在美国堕胎权法律环境巨变的背景下，经期追踪数据可能成为执法机关获取“证据”的线索——即使仅是使用该类App的行为本身，也可能暴露健康数据的存在。Mozilla的调查表明，并非所有App都采取相同做法：Euki证明了完全去中心化、不上传服务器是可行的方案，而Flo和Clue虽未主动共享健康数据，但云端存储仍构成潜在风险。这一发现为消费者提供了选择标准：优先考虑数据本地存储、透明隐私政策、可禁用的追踪选项，以及不通过App打开外部网站的应用。同时，也提醒监管机构和开发者：科技产品不应建立在有害的数据实践上，用户有权知晓并控制其最敏感的健康信息流向何处。