Mozilla 基金會與哈佛大學 Berkman Klein Center 合作，測試 Flo、Clue、Stardust、Spot On、Period Calendar 及 Euki 六款熱門經期追蹤 App 的私隱表現。結果顯示，以占星為主題的 Stardust 表現最差，用戶懷孕狀況、避孕方式、情緒及乳房脹痛等敏感症狀資料，未經用戶同意已被傳送至第三方公司；相反非牟利開發的 Euki 取得滿分，資料完全不會離開用戶手機。事件再次引致外界關注經期 App 私隱風險。
誰可以看見你的健康資料？
Mozilla 報告發現，六款 App 之中，Stardust 會將詳細生殖健康資料，傳送至一間名為 RudderStack 的數據管理公司，而該公司並未在 Stardust 私隱政策中列明。涉及資料包括懷孕狀況、避孕方式、情緒、飲酒情況，以及乳房脹痛、腹部絞痛等具體症狀。
企業與外部服務共享數據作分析屬常見做法，本身未必違法，但風險在於資料流向愈多地方，一旦外洩或遭執法部門索取機會亦愈高。Stardust 回應指 RudderStack 只是用作將資料傳入公司自身分析系統的「技術管道」，並強調沒有向對方提供任何可識別用戶身份的資料，同時指 RudderStack 依合約不得出售或另作用途，亦不會長期儲存相關數據。
由性健康機構 Planned Parenthood 開發的 Spot On 情況則較複雜。App 本身不會與其他公司共享數據，但用戶點擊 AI 聊天機械人 Roo 或搜尋醫療服務時，會經瀏覽器開啟 Planned Parenthood 網站，而該網站私隱保障較弱，甚至會將用戶正在搜尋的醫療服務類型（例如 HIV 檢測），分享予數據分析公司 AB Tasty。
誰會知道你使用這些 App？
雖然部分 App 不會分享健康資料細節，但仍會透過其他方式追蹤用戶行為。多款 App 會將裝置識別碼等基本資料，傳送至 Google、Meta、Microsoft 及 TikTok 等廣告分析平台，用作投放定向廣告，甚至協助追蹤用戶在其他網站的活動。
以 Period Calendar 為例，App 會將用戶 ID 及裝置資訊傳送予 Google 及廣告公司 InMobi，用戶完全無法阻止；Stardust 亦向 Facebook 及廣告分析公司 AppsFlyer 分享同類資料，但用戶可透過手機私隱設定選擇退出。至於 Spot On 導向的 Planned Parenthood 網站，同樣會向 Google、Microsoft、TikTok、Pinterest 等公司分享用戶資料，且用戶無法阻止。有分析指出，單是被外界知悉正使用生殖健康 App，本身已可能帶來後續風險，例如令執法部門得知有相關數據可循法律途徑索取。
你的健康資料儲存在哪裡？
六款 App 中，Euki 是唯一獲 Mozilla 毫無保留推薦的產品。所有健康資訊只會儲存在用戶自己的裝置內，甚至不會上傳至公司伺服器，用戶亦毋須建立帳戶，可完全保持匿名。App 更設有「誘餌」（decoy）功能，一旦手機被逼開啟，會顯示虛假但無害的畫面。
Flo 及 Clue 私隱保障程度不及 Euki，但憑透明度及較細緻的私隱控制選項，仍取得相對高評分。兩款 App 在任何情況下都不會向第三方共享健康資訊，亦會在私隱政策及同意提示中，清楚說明廣告合作夥伴可能得知使用情況，用戶可自行關閉。不過兩者收集的健康資料遠多於其他 App，並儲存在自家伺服器，相比 Euki 只存於裝置本身，一旦發生資料外洩或被政府依法索取，風險仍然存在。兩公司均表示雲端儲存是提供服務所需，並設有相應保安措施；Flo 亦提供「匿名模式」，確保沒有任何一方（包括公司本身）能同時持有用戶身份及其健康數據。
過往私隱紀錄一樣重要
除了現時做法外，Mozilla 亦提醒要留意 App 過往紀錄。Flo 早於 2021 年就美國聯邦貿易委員會（FTC）指控達成和解，案件源於公司在承諾保障私隱後，仍曾與 Meta、Google 等公司共享敏感用戶資料；公司之後已大幅改善做法，但期間亦曾一度擴大與 Google、Meta 相關服務的廣告合作安排。另外，2022 年一項調查曾發現，網上有人出售使用 Clue、Period Calendar 等 App 用戶的個別裝置清單。至於 Stardust，曾一度標示提供端對端加密功能，但在有媒體提出質疑後，已將相關字眼從網站中刪除。
美國自 2022 年最高法院推翻聯邦墮胎權保障後，專家一直憂慮經期追蹤 App 收集的數據可能在刑事案件中被用作證據，而美國目前亦未有如歐盟般的全國性私隱法規管此類資料。
來源: Mozilla 基金會
