Mozillan raportti paljastaa: Kiertosovellus Stardust jakoi arkaluontoista terveystietoa kolmannelle osapuolelle

Mozillan testauksen ja BBC:n sekä TechCrunchin raportoinnin mukaan Stardustin jakama data sisälsi :

• Syntymäajan
• Ehkäisymenetelmän (esim. käyttääkö käyttäjä lääkitystä vai kierukkaa)
• Lisääntymistavoitteet
• Käyttäjän kokemat oireet

Tiedot yhdistettiin pysyvään tunnisteeseen, jota Yhdysvaltain kauppakomissio (FTC) on varoittanut pitävänsä epäonnistuneena nimettömyyden takaajana – tunniste ei estä tietojen yhdistämistä takaisin tiettyyn henkilöön . Tämä on erityisen merkittävää, koska Stardust markkinoi itseään yksityisyyttä kunnioittavana vaihtoehtona ja sen verkkosivulla lukee: "Tietosi ovat yksityisiä. Piste."

Sovellukset jakavat perustason laitetietoja mainosalustoille

Mozillan mukaan useat muut sovellukset lähettivät perustason laite- ja käyttötietoja mainos- ja analytiikka-alustoille, usein ilman käyttäjän todellista suostumusta.

Period Calendar, ainoa katsauksen mainoksilla rahoitettu sovellus, lähetti "tasaisen virtana" laitetietoja Googlelle heti sovelluksen avautuessa, ennen kuin käyttäjä ehti tehdä mitään . Tiedot sisälsivät puhelinmallin, näytön koon ja aikavyöhykkeen, ruokkien sovelluksen sisällä toimivia mainosjärjestelmiä, kuten DoubleClick ja AdMob .

Flo, yksi maailman suosituimmista kiertosovelluksista, jakaa sovelluksen perustason dataa mainos- ja analytiikkakumppaneille, kun käyttäjä antaa siihen luvan . Mozillan testaus paljasti, että suostumus toi mukanaan yrityksiä kuten AppsFlyer, Moloco ja Googlen Firebase-palvelu . Flolla on myös merkittävä historia tietosuojarikkomuksista. Vuonna 2021 FTC haastoi Flon jakamaan arkaluontoista terveystietoa Facebookille ja Googlelle luvattuaan olla jakamatta . Vuonna 2026 samasta toiminnasta päädyttiin 59,5 miljoonan dollarin ryhmäkanteeseen . Myös Kanadassa on hyväksytty ryhmäkanne .

Laajemmin Mozilla huomautti, että useat katsauksen sovellukset lähettivät tietoja yrityksille kuten Google, Meta (Facebook) ja TikTok .

Euki – ainoa täysin yksityinen vaihtoehto

Katsauksen kirkas poikkeus oli Euki, joka sai "täysin puhtaan" arvion . Euki on voittoa tavoittelemattoman Women Help Women -järjestön kehittämä, ja se on suunniteltu radikaalisti erilaisella datamallilla .

Eukin keskeiset ominaisuudet Mozillan mukaan :

• Kerää nolla henkilötietoa käyttäjistä
• Kaikki terveystiedot tallennetaan paikallisesti käyttäjän laitteelle – tiliä ei tarvita, laitteiden välistä varmuuskopiointia tai pilvisynkronointia ei ole
• Sovellus voidaan suojata PIN-koodilla ja tyhjentää koska tahansa
• Mozillan testaus kuvasi Eukin oletusasetuksia "täysin puhtaiksi" ja totesi, ettei kolmannen osapuolen datankeruuta havaittu perusominaisuuksien, kuten kierron ja oireiden seurannan, käytössä

Eukin arkkitehtuuri tarkoittaa, että vaikka viranomaisvaatimus tulisi, Eukin palvelimilla ei ole mitään luovutettavaa. Ainoa pieni varoitus on se, että osa Eukin upotetusta oppimateriaalista (avataan selainnäkymässä) saattaa käynnistää kolmannen osapuolen seurantalaitteita, mutta varsinaiset seurantaominaisuudet pysyvät täysin paikallisina .

Mitä tämä tarkoittaa kiertosovellusten käyttäjille?

Mozillan vuoden 2026 katsauksen selkeä viesti on, että useimmat kiertosovellukset jakavat tietoja enemmän kuin käyttäjät odottavat. Riski on erityisen korostunut maissa, joissa lisääntymisterveystietoja saattaa joutua luovuttamaan viranomaisille. Käyttäjille, jotka haluavat vahvimman yksityisyydensuojan, Euki on edelleen kultainen standardi – kaikki tallennetaan laitteelle eikä mitään kerätä palvelimelle.