月经周期追踪App暗藏了什么隐私漏洞？

不少女性会使用手机应用程式，记录自己的月经周期，但这样会泄漏隐私吗？科技公司手握着大量女性的数据，会用来做什么？

Firefox网页浏览器的开发机构Mozilla基金会，独家与BBC分享了一份最新报告，调查六款热门经期追踪应用程式的隐私保护做法。

六款应用程式包括：Flo、Clue、Stardust、Spot On、Period Calendar及Euki。

报告显示，Euki有最完善的隐私保障措施，另一些应用程式则以可能令用户感到不安的方式处理数据，例如与Google、Meta、TikTok或其他你可能从未听过的公司共享资料。

这些做法本身可能完全合法，但自美国最高法院于2022年推翻联邦的堕胎权保障后，专家一直忧虑，经期追踪应用程式收集的数据可能会在刑事案件中被用作证据。

事实上，执法部门过去曾向科技公司取得其他类型的数据，并利用这些资料协助将女性定罪入狱。

以下四个问题，可以帮助你在选择经期追踪应用程式时，更有效保障自己的隐私。

谁能看到你的健康数据？

Mozilla的调查发现，在六个热门经期应用程式当中，Stardust会将详细的生殖健康数据共享予另一家公司。

报告指出，Stardust会将用户的健康资料，传送至一间名为RudderStack的数据管理公司，而该公司并未在Stardust的隐私政策中列明。所涉及的数据包括怀孕状况、避孕方式、情绪、饮酒情况，以及乳房胀痛、腹部绞痛等具体症状。

企业经常会与外部服务共享数据，以处理资讯及分析用户行为。这种做法本身并不违法，亦没有理由相信 RudderStack（或本文提及的任何公司）正在从事任何不当行为。

但专家指出，当你的数据流向更多地方时，风险亦会随之增加。这意味着数据外泄或因法律程序而被要求提供资料的机会亦会增加。

Stardust发言人表示，公司仅将RudderStack用作一条“技术管道”，把数据传送至公司自身的分析系统，而应用程式不会向RudderStack提供任何可识别用户姓名或联络资料的资讯。

发言人又表示，“RudderStack在合约上被禁止出售有关数据，亦不得将其用于自身用途”，并指出RudderStack不会长期储存相关数据。

负责Mozilla测试工作的隐私研究分析员舒莎娜·沃丁斯基（Shoshana Wodinsky）表示：“用户值得获得更好的保障。”她认为，用户至少应该知道自己的数据正在如何被使用。

由性健康机构Planned Parenthood开发的Spot On应用程式，同样涉及与健康资料有关的私隐问题，但情况较为复杂。

Mozilla报告表示，Spot On应用程式本身不会与其他公司共享数据，亦不会追踪用户，但当用户点击部分功能，包括名为Roo的AI聊天机械人以及医疗服务搜寻工具，便会透过浏览器开启Planned Parenthood网站，而该网站的私隐保障较为薄弱。

其中最值得关注的是，Planned Parenthood网站会将用户正在搜寻哪类医疗服务的资讯，共享予一间名为AB Tasty的数据分析公司，其中包括用户是否正在寻找HIV（爱滋病毒）检测或性别肯认医疗服务。

分析员沃丁斯基表示，只需稍作调整网站设定，便可令外部服务更难得知用户正在浏览哪些内容。

她说：“可能有人花一个下午就可以把这个问题修正。”

这不是Planned Parenthood首次因隐私问题受到批评，四年前它便曾被报道过类似情况。对于BBC的置评请求，该机构没有作出回应。

谁会知道你使用这些应用程式？

Mozilla报告表示，调查涵盖的大多数应用程式，都不会分享用户健康数据的详细内容，但部分应用程式会透过其他方式追踪用户。

不少应用程式会将用户的基本资料，传送至广告及数据分析服务，包括由 Google、Meta、Microsoft 和 TikTok营运的平台。

一般而言，这些数据包括用作识别用户身份的ID编号或其他识别资讯。这些资料可用于投放定向广告，在某些情况下，亦可协助科技公司在互联网其他平台追踪用户的网上活动。而当用户“阅读”并同意应用程式的私隐政策时，便已授权有关做法。

倡议组织电子私隐资讯中心（EPIC）消费者隐私计划总监莎拉·佐根（Sara Geoghegan）表示，单是让外界知道你正在使用生殖健康应用程式，已可能带来后果。

其中一个影响是，这可能令执法部门知道，有一批健康数据可供他们依法索取。

佐根表示：“经期追踪应用程式收集的数据，可能只是由许多不同监察手段交织而成的整体监控网络中的一部分，而这些资料拼凑起来，可以揭示很多事情。”

Mozilla报告指出，以Period Calendar为例，该应用程式会将用户的ID编号及装置资讯传送予Google和广告公司InMobi，用户无法阻止这项数据传送。

报告亦发现，Stardust会向Facebook及广告分析公司AppsFlyer分享同类数据，但用户可透过手机的私隐设定选择退出。

至于透过Spot On应用程式开启Planned Parenthood网站时，网站亦会向Google、Microsoft、TikTok、Pinterest等公司分享类似资料，而 Mozilla报告表示，用户同样无法阻止这种做法。

Stardust发言人表示：“我们不会与广告平台分享任何健康数据。我们使用AppsFlyer和Meta，是为了衡量及优化广告活动的成效。”

Period Calendar则未有回应BBC的置评要求。

你的健康数据储存在哪？

在调查中，Euki是唯一获毫无保留推荐的应用程式。

Mozilla报告指出，Euki会将所有健康资讯储存在用户自己的装置内，甚至不会将数据传送至公司的伺服器。

用户甚至毋须建立帐户，因此可以完全保持匿名。Euki亦提供“诱饵”（decoy）功能；如果有人取得你的手机并试图查看内容，该功能会显示虚假但无害的资讯。

倡议组织负责人莎拉·佐根表示，这证明事情可以有更好的处理方式。“我们可以，也应该拥有不是建立在有害做法之上的科技。”

另外两款应用程式Flo和Clue，隐私保护程度不及Euki，但由于具备真正的透明度，以及更细致的私隐控制选项，两者的评分仍相对较高。

就Mozilla调查所了解的情况而言，两款应用程式在任何情况下都不会向第三方共享健康资讯。Flo和Clue会在隐私政策及同意提示视窗中说明，当用户使用其应用程式时，相关广告及数据分析合作伙伴可能会获知使用情况；不过，用户可以透过隐私设定轻易关闭这项功能。

然而，Mozilla报告批评Flo和Clue收集的健康资讯，远多于其他应用程式，并将这些数据储存在自己的伺服器上。相比之下，Euki则只会将相关数据保存在用户自己的装置内。

分析员Wodinsky表示，即使Flo和Clue从未分享这些资讯，但它们保留一份数据副本的做法，仍可能令用户面临数据外泄或政府依法要求提供资料的风险。

她认为，这是一项需要用户自行衡量的取舍。

Flo和Clue的发言人不认同存在这种取舍。两家公司表示，将相关资讯储存在云端，是提供服务所必需的做法，而公司亦设有保障措施，以确保数据安全。

Flo发言人莎曼珊·万内马赫（Samantha Wannemacher）表示，若用户担心政府要求取得数据，可以使用应用程式的“匿名模式”（Anonymous Mode）。她说，该模式可确保没有人——包括Flo本身——会同时持有“用户身份及其健康数据”。

她又表示，Flo从未收到过要求提供用户数据的传票；若日后收到，公司亦会提出抗辩。

Clue和Flo均总部设于欧洲，这意味着美国方面提出相关法律要求时，可能会面临更多挑战。

Clue行政总裁 Rhiannon White 表示：“我们从未向任何机构披露私人健康数据，而且永远不会这样做。”

应用程式过往的隐私纪录如何？

要确保你的资讯真正安全，或许不能只看一款应用程式目前的做法。Mozilla报告表示，用户亦需要检视这些应用程式过往的纪录。

以Flo为例，该公司于2021年就美国联邦贸易委员会（Federal Trade Commission, FTC）提出的指控达成和解。当时指控称，Flo在承诺保障数据隐私后，仍曾与Meta、Google等公司共享敏感用户资讯。

Mozilla报告表示，在面对相关批评后，Flo的做法已有大幅改善。但该应用程式最初加强隐私保障措施后，其后又扩大隐私政策范围，加入与Google、Meta等公司旗下服务的新广告合作安排。当然，用户仍可透过私隐设定关闭相关功能。

Flo发言人表示，FTC的和解涉及的是五年前已停止的做法，而公司并没有承认存在不当行为。Flo表示，其私隐及透明度措施均超越业界标准。

其他应用程式亦曾卷入各自的隐私争议。

例如，有关Planned Parenthood网站存在隐私问题的报道，已持续多年。

一项于2022年进行的调查发现，网上有人出售使用Clue、Period Calendar及其他经期追踪应用程式的个别装置清单。

此外，Stardust 最初曾看似承诺提供端对端加密功能；这种加密方式可令数据获得更高程度的安全及私隐保障。但在记者提出疑问后，公司从网站上删除了相关说法。Stardust发言人没有回应这项问题。

倡议组织负责人莎拉·佐根表示：“人们的担忧是有充分理由的，因为我们生活在一个将无处不在的监控与堕胎刑事化结合在一起的世界。”

她指出，这些风险突显美国需要建立相关监管制度。与欧洲不同，美国目前并没有全国性的隐私法。

她又说，隐私问题还会带来其他后果，例如制造恐惧及焦虑，令部分人不敢使用原本旨在改善健康的工具。

欲了解研究中每款应用程式的详细情况，可参阅Mozilla的完整报告。