返回

文章详情

您月经追踪器中隐藏的隐私问题

Hacker News2026年7月16日 20:15

12小时前,托马斯·杰尔曼(Thomas Germain)BBC/塞伦妮提·斯特鲁尔(Serenity Strull)/盖蒂图片社(Getty Images)(来源:BBC/塞伦妮提·斯特鲁尔) 一些应用程序正在共享用户的健康数据。新的研究揭示了哪些应用程序保护了您的隐私,哪些则没有。Stardust是一个将用户的月经周期与星座和运势相结合的月经追踪应用。它还做出了大胆的隐私承诺。“您的数据是私密的,”Stardust在其网站上说。“就这样。”根据一份专门与BBC分享的新报告,问题在于您和Stardust可能对“私密”的定义不同。Mozilla基金会,Firefox浏览器的创建者,调查了六个流行的月经追踪应用的隐私实践:Flo、Clue、Stardust、Spot On、Period Calendar和Euki。一些应用程序有强有力的保护,其他应用程序则以您可能觉得不安的方式处理数据,例如与谷歌、Meta和TikTok等公司共享信息,以及一些您可能从未听说过的其他公司。但也有好消息。这不是月经追踪器首次因隐私问题受到批评,但Mozilla发现一些应用程序已经改进了自身的做法,其他应用程序将隐私作为其整体使命。例如,Mozilla将Euki描述为“干净整洁”。在Mozilla的帮助下,我想指导您了解月经追踪器处理数据的不同方式。以下是四个问题,可以帮助您在选择月经周期追踪器时保护您的隐私。谁能看到您的健康数据?Mozilla在各种应用中发现了许多隐私问题,但Stardust是唯一一个被发现与另一家公司共享详细生殖健康数据的应用。报告发现,Stardust将用户的健康信息发送到一家名为RudderStack的数据管理公司,但该公司在其隐私政策中并未被提及。这些数据包括怀孕状态、避孕措施、情绪、酒精消费和特定症状,如乳房疼痛和腹部痉挛。公司通常与外部服务共享数据,以处理信息和分析用户行为。这并没有什么非法的行为,也没有理由认为RudderStack(或本故事中提到的任何公司)在做什么不道德的事情。然而,专家表示,当您的数据扩散到更多地方时,固有的风险是存在的。这会创造另一个安全漏洞或法律信息请求的机会。此外,您可能会觉得另一家公司看到您的健康数据令您不安。Stardust的发言人表示,该公司仅将RudderStack作为将数据输入其自身分析系统的“技术管道”,该应用程序不会共享任何可能使RudderStack能够识别您的姓名或联系信息的内容。“此外,RudderStack在合同上被禁止出售或出于其自身目的使用这些数据,”发言人表示,“而且RudderStack不会长时间存储这些数据。”进行Mozilla测试的隐私研究分析师Shoshana Wodinsky说:“人们应该得到更好的保护。”她表示,至少您应该知道发生了什么。Spot On是由计划生育组织制作的一个应用,涉及健康信息的隐私问题,但情况更为复杂。Mozilla表示,Spot On应用本身不与其他公司共享数据或试图追踪用户。但打开某些功能——一个名为Roo的AI聊天机器人和一个医疗服务提供者搜索工具——会在浏览器中打开计划生育组织的网站。Mozilla表示,该网站的安全性较弱。最引人注目的例子:计划生育组织的网站与一家名为AB Tasty的分析公司共享有关您正在寻找什么样的医疗服务的信息。这包括您是否正在寻找HIV测试或性别确认护理。Wodinsky表示,配置该网站以使外部服务更难知道您在查看的内容将是很容易的。“有人可能在一个下午就能解决这个问题,”她说。这也不是计划生育组织首次遭遇隐私批评。我四年前曾写过类似的问题,例如。该组织没有回应评论请求。谁能看到您已使用该应用?Mozilla表示,报告中的大多数应用程序不共享有关您健康的详细信息。然而,一些应用程序通过其他方式追踪您。许多应用程序将基本用户信息发送到广告和分析服务,包括由谷歌、Meta、微软和TikTok运营的平台。通常,这样的数据包括一个ID号码或其他用于识别您的信息。这可以用于定向广告,在某些情况下,用于帮助科技公司在互联网的其他部分追踪您。当您“阅读”应用程序的隐私政策时,您同意了这一点。这可能会让您感到不安,也可能不会。但是,简单地透露您使用生殖健康应用的事实可能会带来后果,电子隐私信息中心消费者隐私项目主任Sara Geoghegan说。除此之外,它可能会让执法人员知道您正在寻找的信息。

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

请我喝杯咖啡