你的经期追踪器中隐藏的隐私问题

# 藏在经期追踪应用里的隐私问题 来源：https://www.bbc.com/future/article/20260715-how-period-trackers-share-womens-private-details BBC/ Serenity Strull/ Getty Images 一张风格化图形，红色血滴内含一只眼睛，显示在智能手机屏幕上。手机背后文件夹上可见一位女性部分面容 (图片来源：BBC/ Serenity Strull/ Getty Images)BBC/ Serenity Strull/ Getty Images \(图片来源：BBC/ Serenity Strull/ Getty Images\) **有些应用正在分享用户的健康数据。新研究揭示哪些应用锁定了你的隐私，哪些没有。** Stardust 是一款将用户月经周期与占星术和星座运势结合起来的经期追踪应用。它同时还做出了大胆的隐私承诺。 "你的数据是私密的，"Stardust 在其网站上写道。"句号。" 但根据一份独家分享给 BBC 的最新报告，问题在于你和 Stardust 对"私密"的定义可能不同。 火狐浏览器开发商 Mozilla 基金会调查了六款流行经期追踪应用的隐私实践：Flo、Clue、Stardust、Spot On、Period Calendar 和 Euki。 有些应用拥有强大的保护措施。而另一些处理数据的方式可能会让你感到不安，比如与谷歌、Meta 和 TikTok 以及你可能从未听说过的其他公司分享信息。 但也有好消息。这并非经期追踪应用首次因隐私问题受到批评，但 Mozilla 发现一些应用已经改过自新，而另一些则将隐私作为其全部使命。例如，Mozilla 形容 Euki 应用"极其清白"。 借助 Mozilla 的帮助，我想引导你了解经期追踪应用处理你数据的不同方式。 以下是四个问题，可以帮助你在选择月经周期追踪应用时保护隐私。 ## **谁能看到你的健康数据？** Mozilla 在多个应用中发现了众多隐私问题，但 Stardust 是唯一被发现有将详细生殖健康数据分享给另一家公司的应用。 报告发现，Stardust 将用户的健康信息发送给一家名为 RudderStack 的数据管理公司，而这家公司并未在其隐私政策中提及。这些数据包括怀孕状态、避孕方式、情绪、酒精摄入量以及具体症状，如乳房触痛和胃痉挛。 公司通常将数据分享给外部服务来处理信息和分析用户行为。这并非违法行为，也没有理由认为 RudderStack（或本文中提到的任何公司）在从事恶行。 然而，专家表示，当你的数据传播到更多地方时，本身就存在风险。这为安全漏洞或法律信息索取创造了另一个机会。此外，你可能只是对另一家公司看到你的健康数据感到不舒服。 Stardust 的一位发言人表示，该公司仅将 RudderStack 用作"技术管道"，将数据路由到自己的分析系统中，且该应用不会分享任何能让 RudderStack 识别你姓名或联系信息的内容。"此外，RudderStack 在合同上被禁止出售这些数据或将其用于自身目的，"发言人表示，RudderStack 也不会长期存储这些数据。 "人们理应得到更好的待遇，"进行 Mozilla 测试的隐私研究分析师 Shoshana Wodinsky 说。她表示，至少你应该知道发生了什么。 Spot On 应用由性健康组织"计划生育协会"开发，其自身也存在与健康信息相关的隐私问题，但情况更为复杂。 Mozilla 表示，Spot On 应用本身不会与其他公司分享数据，也不会试图追踪用户。但点击某些功能——一个名为 Roo 的 AI 聊天机器人和一个医疗提供者搜索工具——会在浏览器中打开计划生育协会的网站。Mozilla 称该网站的安全性较低。 最引人注目的例子是：计划生育协会的网站会与你正在寻找的医疗类型信息分享给一家名为 AB Tasty 的分析公司。这包括你是否在寻找 HIV 检测或性别肯定护理。 Wodinsky 表示，将网站配置得让外部服务更难知道你正在浏览什么是很容易的。"某人可能一下午就能修复这个问题，"她说。 这也并非计划生育协会首次遭遇隐私批评。例如，我四年前就写过类似问题。该组织未回应置评请求。 ## **谁看到你使用了该应用？** Mozilla 表示，报告中的大多数应用不会分享你的健康详情。然而，有些应用会以其他方式追踪你。 许多应用会将基本用户信息发送给广告和分析服务，包括由谷歌、Meta、微软和 TikTok 运营的平台。 通常，此类数据包括用于识别你的 ID 号码或其他信息。这可用于定向广告，在某些情况下，还能帮助科技公司追踪你在互联网其他部分的活动。当你"阅读"应用的隐私政策时，你就对此给予了同意。 这可能会也可能不会困扰你。但倡导组织电子隐私信息中心的消费者隐私项目主任 Sara Geoghegan 表示，仅仅暴露你使用生殖健康应用这一事实就可能带来后果。 除其他事项外，它可能让执法部门知道有大量健康数据可供获取。 "从经期追踪应用收集的数据可以成为由许多不同监视线索编织而成的整个网络的一部分，"Geoghegan 说。"这可能非常具有揭示性。" 例如，Mozilla 称 Period Calendar（也称为"Period Tracker Period Calendar"）将 ID 号码和设备信息发送给谷歌和广告公司 InMobi。根据报告，无法阻止这种情况。 报告发现，Stardust 以同样方式与 Facebook 和广告分析公司 AppsFlyer 分享此类数据，尽管你可以通过手机的隐私设置选择退出。当你通过 Spot On 应用访问计划生育协会网站时，它会与包括谷歌、微软、TikTok 和 Pinterest 在内的公司分享类似信息，Mozilla 称无法阻止这种情况。 "我们不会与广告平台分享任何健康数据，"Stardust 发言人说。"我们使用 AppsFlyer 和 Meta 来衡量和优化我们的广告活动。" Period Calendar 未回应置评请求。 ## **应用将数据存储在哪里？** Euki 是 Mozilla 毫无保留推荐的唯一应用。"Euki 很特别，"Wodinsky 说。 与列表中的其他应用不同，Mozilla 表示 Euki 将所有健康信息存储在用户设备上，甚至不会发送到公司的服务器。 你甚至不需要创建账户，因此可以完全匿名。Euki 还提供一项"伪装"功能，如果有人拿到你的手机并试图窥探，它会显示虚假且无害的信息。 Geoghegan 表示，这证明了有更好的做事方式。"我们可以而且应该拥有并非建立在有害实践之上的技术，"她说。 Flo 和 Clue 不如 Euki 严格，但由于具备真正的透明度和精细的隐私控制，它们的评分相对较好。 据 Mozilla 所知，这两款应用在任何情况下都不会与第三方分享健康信息。Flo 和 Clue 确实会在你使用其应用时告知其广告和分析合作伙伴（正如他们在隐私政策和同意弹窗中所解释的），但你可以通过隐私设置轻松禁用此功能。 然而，Mozilla 批评 Flo 和 Clue 收集了比其他应用更多的健康信息，并将其存储在自己的服务器上。相比之下，Euki 仅将这些数据保留在你的设备上。 Wodinsky 说，即使 Flo 和 Clue 从不分享这些信息，它们保留副本这一事实也可能让你面临数据泄露或政府法律索取的风险。这是一个你需要权衡的取舍。 Flo 和 Clue 的发言人否认存在这种取舍。两家公司表示，将信息存储在云端对其服务是必要的，并且它们有安全保障措施来确保其安全。 Flo 发言人 Samantha Wannemacher 表示，担心政府索取数据的用户可以使用该应用的"匿名模式"，该模式确保没有人——包括 Flo 自身——"同时持有用户的身份和健康数据"。她说 Flo 从未收到过针对用户数据的传票，如果收到，公司将会抗争。 Clue 和 Flo 均位于欧洲，这使得来自美国的此类法律请求更具挑战性。"我们从未向任何当局披露过私人健康数据，也永远不会，"Clue 首席执行官 Rhiannon White 说。 ## **应用的隐私记录如何？** 为确保你的信息真正安全，你可能需要考虑的不只是应用当前的实践。Mozilla 表示，你还需要审视它们的历史记录。 例如，Flo 在 2021 年与美国联邦贸易委员会就一项指控达成和解，该指控称该公司在承诺保持数据私密后将敏感用户信息分享给了 Meta、谷歌等公司。 据 Mozilla 称，Flo 的实践在此批评后显著改善。但在最初加强管控后，Flo 的隐私政策扩大了范围，纳入了与谷歌、Meta 等公司运营服务的新广告合作伙伴关系。不过，再次说明，你可以通过隐私设置禁用此功能。 一位 Flo 发言人表示，FTC 和解涉及的是五年前结束的实践，该公司并未承认有不当行为。Flo 称其隐私和透明度实践超过了行业标准。 其他应用也有过自己的隐私丑闻。 例如，关于计划生育协会网站隐私问题的报道可以追溯到多年前。 一项 2022 年的调查发现，网上有出售使用 Clue、Period Calendar 和其他经期追踪应用的单个设备列表。（White 表示，这些数据来自移动广告生态系统，而非 Clue 的应用，并且 Clue"从未并将永远不会将用户数据出售给第三方"。） 而在 Stardust 最初似乎承诺端到端加密（使数据特别安全私密）之后，该公司在记者的提问后从其网站上删除了这些提及。Stardust 的发言人没有回应此事。 "人们有理由担忧，因为我们生活在一个将无处不在的监控与堕胎刑事化相结合的世界里，"Geoghegan 说。 她表示，这些风险凸显了美国需要监管，与欧洲不同，美国没有全国性的隐私法律。 此外，隐私问题还会带来其他后果，她说，比如引起恐惧和焦虑，阻止人们使用本意是为了改善健康为目的的工具。 欲了解研究中每款应用的更多详情，以及选择经期追踪应用的技巧，请查看 Mozilla 的完整报告。 *欲获取更多见解，请订阅我们的 Tech Decoded 新闻通讯，Thomas 和 Lily Jamali 将在其中解析科技界最大新闻，帮助你过上更好的数字生活。**此处免费注册*。 *欲获取更多 BBC 的科学、技术、环境和健康故事，请在**Facebook* 和**Instagram* 上关注我们。*