आपका पीरियड ट्रैकर आपके स्वास्थ्य डेटा को अजनबियों को भेज सकता है
एक नई गोपनीयता जांच में पाया गया कि एक लोकप्रिय ऐप आप एक शब्द भी टाइप करने से पहले विज्ञापन फर्मों के साथ अंतरंग स्वास्थ्य विवरण साझा करता है। यहां जांच के निष्कर्ष और कौन सी ऐप वास्तव में आपके डेटा को सुरक्षित रखती है।
मुख्य बिंदु
- Mozilla Foundation, हार्वर्ड के Berkman Klein Center के साथ काम करते हुए, ने 2025 में छह लोकप्रिय पीरियड-ट्रैकिंग ऐप्स को गोपनीयता के लिए रेट किया।
- Stardust, एक ज्योतिष-थीम वाली पीरियड ट्रैकर, को 10 में से 2 अंक मिले, समूह में सबसे कम।
- Stardust उपयोगकर्ताओं के प्रजनन स्वास्थ्य विवरण को एक तीसरे पक्ष के डेटा फर्म को भेजता है जिसका नाम इसकी अपनी गोपनीयता नीति में नहीं है, जो BBC द्वारा पहली बार रिपोर्ट किया गया था।
- Euki, एक गैर-लाभकारी संस्था द्वारा संचालित ट्रैकर, को परिपूर्ण 10 अंक मिले और सभी स्वास्थ्य डेटा केवल उपयोगकर्ता के फोन पर संग्रहीत करता है।
- Stardust Facebook को एक विज्ञापन पहचानकर्ता भी भेजता है, जो ऐप-इन-ऐप व्यवहार को उपयोगकर्ताओं की मौजूदा Facebook प्रोफाइल से जोड़ता है।
कल्पना करें कि एक ऐप खोलने के लिए एक सिरदर्द या मनोदशा लॉग करने के लिए, इससे पहले कि आप एक भी अक्षर टाइप करें, और आपका फोन पहले से ही एक डेटा कंपनी को बता चुका है कि आप वहां हैं। Mozilla शोधकर्ता Shoshana Wodinsky को यह Stardust के साथ हो रहा पाया, जो संयुक्त राज्य अमेरिका में सबसे अधिक डाउनलोड की गई पीरियड-ट्रैकिंग ऐप्स में से एक है।
Stardust ऐप खुलते ही तीसरे पक्ष की ट्रैकिंग सॉफ्टवेयर को तुरंत संकेत भेजता है। जब कोई उपयोगकर्ता एक लक्षण लॉग करता है, तो गर्भावस्था की स्थिति, जन्म नियंत्रण का प्रकार और विशिष्ट शारीरिक लक्षण सहित विवरण RudderStack नामक एक विश्लेषण फर्म को भेजे जाते हैं, एक स्थायी ID के साथ पैकेज किए जाते हैं जो सत्रों में उपयोगकर्ता का पालन करता है। इसे बंद करने के लिए ऐप-इन कोई स्विच नहीं है।
RudderStack अन्य गंतव्यों को डेटा भेजने के लिए बनाया गया है। Mozilla यह नहीं देख सकता था कि यह अगले कहां गया।
Stardust Facebook को एक विज्ञापन पहचानकर्ता भी देता है, एक छोटा टैग जो ऐप के अंदर आप जो करते हैं उसे आपकी मौजूदा Facebook प्रोफाइल से जोड़ता है। कंपनी ने पत्रकारों को कहा कि उसे कभी भी उपयोगकर्ता डेटा के लिए कानूनी मांग नहीं मिली है। यह कहने जैसा नहीं है कि डेटा निजी रहता है।
ऑडिट ने Stardust को 10 में से 2 अंक दिए।
शीर्ष स्कोरर के साथ विपरीतता बमुश्किल तीव्र हो सकती है। Euki, एक गैर-लाभकारी संस्था द्वारा संचालित, को परिपूर्ण 10 अर्जित किए। इसे कोई खाता की आवश्यकता नहीं है। स्वास्थ्य डेटा कभी आपके फोन से नहीं निकलता है। उपयोगकर्ता एक PIN सेट कर सकते हैं, स्वचालित हटाने को शेड्यूल कर सकते हैं, या यदि कोई उन्हें ऐप खोलने के लिए मजबूर करता है तो एक डिकॉय स्क्रीन सक्रिय कर सकते हैं। इसकी एकमात्र कमजोरी शैक्षणिक लेखों के लिए एक निर्मित-इन ब्राउज़र है, जो मानक वेब ट्रैकर लोड करता है, हालांकि यह विज़िट के बीच पहचानकर्ताओं को रीसेट करता है।
क्या आपको अपनी पीरियड ट्रैकर हटानी चाहिए?
जरूरी नहीं, लेकिन आपको यह जांचना चाहिए कि आप कौन सी ऐप का उपयोग कर रहे हैं। यदि यह Stardust है, तो ऑडिट से पता चलता है कि आपके अंतरंग स्वास्थ्य विवरण उन कंपनियों तक पहुंच रहे हैं जिन्हें आपने कभी नहीं सुना है, इसे रोकने का कोई स्पष्ट तरीका नहीं है। Euki पर स्विच करने में कोई खर्च नहीं है और साइन अप की आवश्यकता नहीं है।
यह सुविधा से परे महत्वपूर्ण है। प्रजनन स्वास्थ्य डेटा एक फोन रख सकता है सबसे संवेदनशील जानकारी में से एक है। उन राज्यों में जहां गर्भपात तक पहुंच प्रतिबंधित है, छूटी हुई अवधि या गर्भावस्था की स्थिति के रिकॉर्ड, सिद्धांत में, कानूनी कार्यवाही में सामने आ सकते हैं।
आप जो भी स्वास्थ्य ऐप का उपयोग करते हैं उस पर जांचने के लिए कुछ चीजें हैं: चिकित्सा विवरण के साथ विश्वास करने से पहले गोपनीयता नीति पढ़ें, शब्द "privacy audit" के साथ ऐप के नाम की खोज करें, और अपना डेटा निर्यात या हटाने का विकल्प देखें। यदि वे विकल्प मौजूद नहीं हैं, तो यह आपको कुछ बताता है।
यदि आप काम पर व्यक्तिगत डेटा संभालते हैं या एक टीम का प्रबंधन करते हैं जो करती है, तो सुरक्षा-जागरूकता प्रशिक्षण जो डेटा-साझाकरण जोखिमों को कवर करता है वह एक व्यावहारिक अगला कदम है। Train2Secure ठीक उस प्रकार का प्रशिक्षण प्रदान करता है, जिसमें यह मॉड्यूल शामिल है कि कैसे ऐप्स और फिशिंग हमले व्यक्तिगत जानकारी का शोषण करते हैं।
