Mozzilan tutkimus paljastaa karun totuuden jaksoseurantasovelluksista: Stardust jakoi arkaluontoisia terveystietoja – vain yksi sovellus sai puhtaat paperit

Mozillan säätiön heinäkuussa 2026 julkaisema ”Nothing Personal” -tutkimus testasi kuutta suosittua kuukautiskierron seurantasovellusta — Euki, Clue, Flo, Period Calendar, Planned Parenthoodin Spot On ja Stardust — ja löysi laajan kirjon tietosuojakäytäntöjä, aina vakavista tietojen jakamisen rikkomuksista ainoaan sovellukseen, joka pitää kaikki tiedot laitteella paikallisesti .

Keskeiset löydökset sovelluksittain

• Stardust (pisteet: 2/10) — Huolestuttavin löydös. Stardust lähettää käyttäjien yksityiskohtaisia lisääntymisterveystietoja — kuten raskaustilanne, ehkäisymenetelmä, mielialat, alkoholin käyttö ja tietyt oireet, kuten arat rinnat ja vatsakrampit — analytiikkayritys RudderStackille . Tätä tietojen jakamista ei mainita Stardustin tietosuojaselosteessa . Sovellus lähettää myös peruskäyttäjätietoja (laitetunnuksia, mainosten tunnisteita) Facebookille (Meta) ja AppsFlyerille heti, kun se avataan, jo ennen kuin käyttäjä on syöttänyt mitään tietoja .

• Period Calendar (pisteet: 6/10) — Lähettää laiterekisteritunnuksia ja muita tunnistetietoja Googlelle ja mainosyhtiö InMobille. Mozillan mukaan käyttäjillä ei ole mahdollisuutta estää tietojen lähettämistä .

• Planned Parenthoodin Spot On (pisteet: 5/10) — Itse sovellus ei jaa terveystietoja, mutta kun käyttäjä käyttää tiettyjä toimintoja — kuten tekoäly-chatbottia ”Roo” tai terveydenhuollon tarjoajan hakutyökalua — hänet ohjataan Planned Parenthoodin verkkosivustolle sovelluksen sisäisen selaimen kautta. Tämä verkkosivusto jakaa tietoja siitä, minkälaista terveydenhuoltoa käyttäjä hakee (mukaan lukien etsivätkö he HIV-testausta tai sukupuolta vahvistavaa hoitoa) analytiikkayritys AB Tastylle, ja lähettää myös selaustietoja Googlelle, Microsoftille, TikTokille ja Pinterestille .

• Flo (pisteet: 7/10) — Kerää laajoja terveystietoja (kierron yksityiskohdat, mielialat, oireet, hedelmällisyystavoitteet) omille palvelimilleen, mutta ei jaa näitä terveystietoja kolmansille osapuolille. Valinnainen mainosten seuranta lähettää salattuja tietoja kumppaneille kuten AppsFlyer, Moloco ja Google Firebase, mutta yksityisyysasetus toimii kuten luvattu .

• Clue (pisteet: 8/10) — Tallentaa käyttäjien terveystiedot omille palvelimilleen Saksan/EU:n tietosuojalainsäädännön alaisena eikä jaa arkaluontoisia terveystietoja kolmansille osapuolille normaalissa sovelluskäytössä. Se kuitenkin lähettää tarpeeksi metatietoa (aikaleimoja, sovelluksen sisäistä käyttäytymistä), että ulkopuoliset palvelut voivat päätellä, milloin laite käyttää Clue-sovellusta .

• Euki (pisteet: 10/10) — ”Puhdas kuin pulmunen” -arvosana — Ainoa sovellus, joka tallentaa kaikki terveystiedot paikallisesti käyttäjän laitteelle. Tilin luomista ei vaadita. Mozillan testauksessa ei havaittu, että terveystiedot poistuisivat laitteelta ydintoimintojen, kuten kierron ja oireiden seurannan, aikana. Ainoa pieni varoitus on, että tietyt koulutusresurssit avautuvat sovelluksen sisäisessä selaimessa, joka lataa verkkoseurantaelementtejä, mutta nämä seurantaelementit saavat uudet tunnisteet joka kerta, eivätkä ne näe käyttäjän terveystietoja .

Yhteenveto

Euki oli selkeä voittaja — ainoa sovellus, joka sai ”puhtaan kuin pulmunen” -arvosanan pitämällä kaikki terveystiedot käyttäjän laitteella eikä vaatinut tilin luomista . Stardust oli huonoiten pärjännyt, jakamalla yksityiskohtaisia lisääntymisterveystietoja RudderStackille paljastamatta tätä tietosuojaselosteessaan . Period Calendar, Stardust ja Spot On (sen sovelluksen sisäisen selaimen kautta) lähettivät kaikki peruskäyttäjätietoja ja mainostunnisteita alustoille kuten Google, Meta, Microsoft, TikTok ja InMobi . Flo ja Clue keräsivät terveystietoja omilla palvelimillaan, mutta eivät jakaneet niitä kolmansille osapuolille, vaikka Clue vuotaa silti metatietoa sovelluksen käytöstä .