Ваш трекер менструального циклу може передавати ваші дані про здоров'я незнайомцям

Ключові моменти

• Фонд Mozilla спільно з Центром Беркмана Клейна при Гарварді у 2025 році оцінили шість популярних додатків для відстеження менструального циклу за критеріями конфіденційності.
• Stardust, трекер менструального циклу з астрологічною тематикою, отримав 2 з 10 — найнижчий результат у групі.
• Stardust передає деталі репродуктивного здоров'я користувачів третій стороні — компанії з обробки даних, яка не названа у власній політиці конфіденційності, як першою повідомила BBC.
• Euki, трекер під керуванням громадської організації, отримав ідеальних 10 і зберігає всі дані про здоров'я виключно на телефоні користувача.
• Stardust також передає рекламний ідентифікатор Facebook, пов'язуючи поведінку в додатку з існуючими профілями користувачів на Facebook.

Уявіть, що ви відкриває додаток, щоб записати головний біль або настрій, а ще до того, як ви набрали хоч одну букву, ваш телефон уже повідомив компанію з обробки даних, що ви там. Саме це виявила дослідниця Mozilla Шошана Водинський під час аналізу Stardust — одного з найбільш завантажуваних додатків для відстеження менструального циклу у США.

Stardust відправляє сигнал до стороннього програмного забезпечення для відстеження в той момент, коли додаток відкривається. Коли користувач записує симптом, такі деталі як статус вагітності, тип контрацепції та специфічні фізичні симптоми передаються до аналітичної компанії RudderStack разом із постійним ідентифікатором, який стежить за користувачем протягом сеансів. Немає жодного вимикача в додатку, щоб це відключити.

RudderStack розроблений для перенаправлення даних у інші місця призначення. Mozilla не змогла з'ясувати, куди вони попали далі.

Stardust також передає Facebook рекламний ідентифікатор — невеличку мітку, яка пов'язує те, що ви робите в додатку, з вашим існуючим профілем на Facebook. Компанія повідомила журналістам, що ніколи не отримувала юридичних вимог щодо даних користувачів. Це не те ж саме, що сказати, що дані залишаються приватними.

Аудит оцінив Stardust у 2 з 10.

Контраст із лідером за результатами не може бути різкішим. Euki, керований громадською організацією, отримав ідеальних 10. Він не потребує облікового запису. Дані про здоров'я ніколи не залишають ваш телефон. Користувачі можуть встановити PIN-код, запланувати автоматичне видалення або активувати екран-приманку, якщо хтось змусить вас відкрити додаток. Його єдиний недолік — вбудований браузер для навчальних статей, який завантажує стандартні веб-трекери, хоча він скидає ідентифікатори між відвідуваннями.

Чи варто видалити ваш трекер менструального циклу?

Не обов'язково, але вам варто перевірити, який додаток ви використовуєте. Якщо це Stardust, аудит припускає, що ваші інтимні деталі здоров'я досягають компаній, про які ви ніколи не чули, без можливості це зупинити. Перехід на Euki нічого не коштує і не потребує реєстрації.

Це важливо більш ніж просто для зручності. Дані про репродуктивне здоров'я — одна з найчутливіших інформацій, які може містити телефон. У штатах, де доступ до абортів обмежений, записи про пропущені менструації або статус вагітності теоретично можуть з'явитися у судових розбірках.

Кілька речей, на які варто звернути увагу у будь-якому додатку про здоров'я, яким ви користуєтесь: прочитайте політику конфіденційності перед тим, як довіритися їй медичними деталями, пошукайте назву додатка поряд зі словом «аудит конфіденційності» та перевірте наявність опції експорту або видалення ваших даних. Якщо таких опцій немає, це про щось говорить.

Якщо ви працюєте з персональними даними або керуєте командою, яка це робить, навчання з обізнаності про безпеку, яке охоплює ризики розповсюдження даних, — це практичний наступний крок. Train2Secure пропонує саме такого роду навчання, включаючи модулі про те, як додатки та фішингові атаки експлуатують особисту інформацію.