你的经期追踪App正在泄露隐私
The privacy problems hidden in your period tracker
Mozilla Foundation对Flo、Clue、Stardust等六款热门经期追踪App进行了深度隐私调查。结果显示，部分应用如Stardust将用户的怀孕状态、避孕方式等敏感健康数据共享给RudderStack等第三方，而Spot On在跳转至Planned Parenthood网站时也会泄露用户正在寻求的医疗服务类型。虽然Flo和Clue在透明度上表现较好，但仍将大量数据存储在云端。相比之下，Euki因其将数据完全保留在用户本地设备且无需注册账号而获得“一尘不染”的评价。文章提醒用户，即使不直接泄露健康细节，向Google、Meta、TikTok等平台发送设备ID也可能暴露使用此类应用的事实，从而带来潜在的法律或安全风险。
来自经期追踪应用的数据可能是由许多不同监控线索编织而成的一幅完整图景，这可能会暴露出非常私密的信息。
HN 评论区
66- 有评论者指出，将数据共享给 RudderStack 等基础设施供应商与共享给 AWS 或 CloudFlare 在性质上无异，文章刻意点名 RudderStack 存在误导性。
- RudderStack 创始人澄清，该公司作为数据传输管道，与 MixPanel 等被黑客攻击导致数据泄露的安全事件不同，此次争议核心在于隐私政策透明度而非数据被窃取。
- 多位用户强调，即便供应商当前合规，其承诺也可能因破产清算或法律变更而失效，因此不应信任任何第三方存储私人健康数据。
- 有技术观点提出，Fully Homomorphic Encryption (FHE) 是经期追踪应用的理想解决方案，允许系统在不知晓具体数据内容的情况下进行计算。
- 评论者反驳称，经期追踪数据的敏感性远高于减肥或饮食记录，因为特定数据模式可能被用于推断堕胎等受法律严格限制的行为。