生理トラッカーがあなたの健康データを広告主に漏洩

Mozilla財団の新たな報告書（BBC独占）が、人気の生理トラッキングアプリ6つ（Flo、Clue、Stardust、Spot On、Period Calendar、Euki）のプライバシー慣行を厳しく精査した。結果は玉石混交——あるアプリは極めてクリーンだが、他のアプリはあなたの最も親密な健康データを、聞いたこともない企業と共有している。

誰があなたの健康データを入手するのか？

月経トラッキングと占星術を組み合わせたアプリStardustは、ウェブサイトで「あなたのデータはプライベートです。以上。」と約束している。しかしMozillaは、Stardustが妊娠状態、避妊具使用、気分、アルコール摂取、乳房の張りや腹痛などの具体的な症状を含む詳細なリプロダクティブ・ヘルス情報を、RudderStackというデータ管理企業に送信していることを発見した。RudderStackはStardustのプライバシーポリシーにすら記載されていない。Stardustの広報担当者は、RudderStackはデータをStardust自身の分析にルーティングするための「技術的パイプライン」としてのみ使用されており、RudderStackはデータを販売したり自社目的で使用したりすることを契約上禁止されていると述べている。それでも、MozillaのShoshana Wodinskyが言うように、「人々はもっと良い扱いを受けるべきだ」。

Planned ParenthoodのSpot Onアプリは健康データを直接共有しないが、AIチャットボットRooやプロバイダー検索ツールなどの特定機能をタップすると、Planned Parenthoodのウェブサイトに移動し、そこではあなたが求めているケアの種類（HIV検査、性別適合ケアなど）に関する情報が分析企業AB Tastyと共有される。Wodinskyは、これはおそらく半日で修正できるはずだと言う。

誰があなたがアプリを使っていることを知るのか？

アプリが健康の詳細を共有しない場合でも、多くはあなたが生理トラッカーを使用しているという事実を漏洩する。Mozillaは、ほとんどのアプリがデバイスIDや広告識別子などの基本的なユーザー情報をGoogle、Meta、Microsoft、TikTokなどのプラットフォームに送信していることを発見した。これはターゲット広告やクロスサイトトラッキングに利用される可能性がある。電子プライバシー情報センターのSara Geogheganが指摘するように、単にリプロダクティブ・ヘルスアプリを使用していることを明らかにするだけで、法執行機関にデータの宝庫を召喚するよう警告を与える可能性がある。

Period Calendar（「Period Tracker Period Calendar」とも呼ばれる）は、オプトアウトなしでデバイスIDをGoogleとInMobiに送信する。Stardustは同様のデータをFacebookとAppsFlyerと共有するが、電話設定でオプトアウトできる。Spot Onのウェブサイトは、オプトアウトなしでデータをGoogle、Microsoft、TikTok、Pinterestと共有する。

データはどこに保存されるのか？

Eukiが傑出している：すべての健康データをデバイス上にローカル保存し、アカウント登録は不要で、誰かがあなたの電話を覗き見した場合に偽の情報を表示するデコイ機能まで提供する。Mozillaはこれを無条件で推奨している。FloとClueも高評価——第三者と健康データを共有せず、プライバシーコントロールは透明で使いやすい。

結論：生理トラッカーを使用しているなら、どのデータが電話から出ていき、どこへ行くのかを確認せよ。最も安全な選択は、すべてをローカルに保持するアプリだ。