Ứng dụng theo dõi chu kỳ kinh nguyệt đang rò rỉ dữ liệu sức khỏe của bạn cho các nhà quảng cáo

Một báo cáo mới của Quỹ Mozilla, được chia sẻ độc quyền với BBC, xem xét kỹ lưỡng các hoạt động bảo mật của sáu ứng dụng theo dõi chu kỳ kinh nguyệt phổ biến: Flo, Clue, Stardust, Spot On, Period Calendar và Euki. Kết quả là một hỗn hợp—một số ứng dụng hoàn toàn sạch sẽ, số khác lại chia sẻ dữ liệu sức khỏe thân mật nhất của bạn với các công ty bạn chưa từng nghe tới.

Ai nhận được dữ liệu sức khỏe của bạn?

Stardust, một ứng dụng kết hợp theo dõi chu kỳ kinh nguyệt với chiêm tinh học, hứa hẹn trên trang web của mình rằng “dữ liệu của bạn là riêng tư. Hết.” Nhưng Mozilla phát hiện Stardust gửi thông tin sức khỏe sinh sản chi tiết—bao gồm tình trạng mang thai, sử dụng biện pháp tránh thai, tâm trạng, tiêu thụ rượu và các triệu chứng cụ thể như đau ngực và đau bụng—cho một công ty quản lý dữ liệu tên RudderStack. RudderStack thậm chí không được đề cập trong chính sách bảo mật của Stardust. Một người phát ngôn của Stardust nói rằng RudderStack chỉ được sử dụng như một “đường ống kỹ thuật” để định tuyến dữ liệu vào hệ thống phân tích của riêng Stardust, và RudderStack bị cấm theo hợp đồng bán hoặc sử dụng dữ liệu cho mục đích riêng. Tuy nhiên, như Shoshana Wodinsky của Mozilla nói, “Mọi người xứng đáng được tốt hơn.”

Ứng dụng Spot On của Planned Parenthood không chia sẻ trực tiếp dữ liệu sức khỏe, nhưng khi bạn chạm vào một số tính năng nhất định—như chatbot AI Roo hoặc công cụ tìm kiếm nhà cung cấp—bạn được đưa đến trang web của Planned Parenthood, nơi chia sẻ thông tin về loại hình chăm sóc bạn đang tìm kiếm (xét nghiệm HIV, chăm sóc khẳng định giới tính, v.v.) với công ty phân tích AB Tasty. Wodinsky nói rằng điều này có thể được sửa chữa trong một buổi chiều.

Ai thấy bạn đang sử dụng ứng dụng?

Ngay cả khi ứng dụng không chia sẻ chi tiết sức khỏe, nhiều ứng dụng vẫn rò rỉ thực tế rằng bạn đang sử dụng ứng dụng theo dõi chu kỳ kinh nguyệt. Mozilla phát hiện hầu hết các ứng dụng gửi thông tin người dùng cơ bản—ID thiết bị, mã định danh quảng cáo—đến các nền tảng như Google, Meta, Microsoft và TikTok. Điều này có thể được sử dụng cho quảng cáo nhắm mục tiêu và theo dõi chéo trang web. Như Sara Geoghegan của Trung tâm Thông tin Quyền riêng tư Điện tử lưu ý, chỉ cần tiết lộ rằng bạn sử dụng ứng dụng sức khỏe sinh sản cũng có thể báo hiệu cho cơ quan thực thi pháp luật rằng có một kho dữ liệu để trát đòi hầu tòa.

Period Calendar (còn gọi là “Period Tracker Period Calendar”) gửi ID thiết bị đến Google và InMobi mà không có tùy chọn từ chối. Stardust chia sẻ dữ liệu tương tự với Facebook và AppsFlyer, mặc dù bạn có thể từ chối qua cài đặt điện thoại. Trang web của Spot On chia sẻ dữ liệu với Google, Microsoft, TikTok và Pinterest, không có tùy chọn từ chối.

Dữ liệu được lưu trữ ở đâu?

Euki là điểm sáng: ứng dụng lưu trữ tất cả dữ liệu sức khỏe cục bộ trên thiết bị của bạn, không yêu cầu tài khoản và thậm chí cung cấp tính năng giả mạo hiển thị thông tin giả nếu ai đó lén xem điện thoại của bạn. Mozilla khuyến nghị ứng dụng này mà không có bất kỳ bảo lưu nào. Flo và Clue cũng đạt điểm cao—chúng không chia sẻ dữ liệu sức khỏe với bên thứ ba và các kiểm soát bảo mật của chúng minh bạch và dễ sử dụng.

Kết luận: nếu bạn đang sử dụng ứng dụng theo dõi chu kỳ kinh nguyệt, hãy kiểm tra dữ liệu nào rời khỏi điện thoại của bạn và nó đi đâu. Lựa chọn an toàn nhất là ứng dụng giữ mọi thứ cục bộ.