דוח מוזילה חושף: אפליקציית Stardust שיתפה מידע בריאותי רגיש ללא ידיעת המשתמשות

מחקר יולי 2026 של קרן מוזילה תחת הכותרת "Nothing Personal" בחן שש אפליקציות מעקב מחזור פופולריות — Euki, Clue, Flo, Period Calendar, Spot On של Planned Parenthood ו-Stardust — ומצא מנעד רחב של נוהלי פרטיות, מהפרות חמורות של שיתוף מידע ועד לאפליקציה אחת ששומרת את כל הנתונים במכשיר בלבד .

ממצאים עיקריים לפי אפליקציה

• Stardust (ציון: 2/10) — הממצא המדאיג ביותר. Stardust משדרת מידע בריאותי מפורט של משתמשות, לרבות סטטוס הריון, סוג אמצעי מניעה, מצבי רוח, צריכת אלכוהול ותסמינים ספציפיים כמו רגישות בשדיים והתכווצויות בטן, לחברת האנליטיקה RudderStack . שיתוף מידע זה אינו מפורש במדיניות הפרטיות של Stardust . האפליקציה גם שולחת נתוני משתמש בסיסיים (מזהי מכשיר, מזהי פרסום) לפייסבוק (Meta) ול-AppsFlyer מרגע פתיחתה, עוד לפני שהמשתמשת הכניסה כל מידע .

• Period Calendar (ציון: 6/10) — שולחת מספרי זיהוי מכשיר ומידע מזהה אחר לגוגל ולחברת הפרסום InMobi. מוזילה מדווחת כי אין דרך למנוע שידור נתונים זה .

• Spot On של Planned Parenthood (ציון: 5/10) — האפליקציה עצמה אינה משתפת מידע בריאותי, אך כאשר המשתמשות ניגשות לתכונות מסוימות — כמו הצ'אטבוט "Roo" או כלי חיפוש ספקי שירותי בריאות — הן מופנות לאתר Planned Parenthood דרך דפדפן מובנה. אתר זה משתף מידע על סוג שירותי הבריאות שהמשתמשת מחפשת (כולל האם היא מחפשת בדיקת HIV או טיפול לאישור מגדר) עם חברת האנליטיקה AB Tasty, וכן שולח נתוני גלישה לגוגל, מיקרוסופט, TikTok ו-Pinterest .

• Flo (ציון: 7/10) — אוספת מידע בריאותי נרחב (פרטי מחזור, מצבי רוח, תסמינים, מטרות פוריות) על השרתים שלה אך אינה משתפת מידע זה עם צדדים שלישיים. מעקב פרסומות אופציונלי שולח נתונים מוצפנים לשותפות כמו AppsFlyer, Moloco ו-Google Firebase, אך מתג הפרטיות פועל כמתואר .

• Clue (ציון: 8/10) — שומרת מידע בריאותי על השרתים שלה תחת חוקי הפרטיות הגרמניים/האירופיים ואינה משתפת מידע בריאותי רגיש עם צדדים שלישיים בשימוש רגיל. עם זאת, היא משדרת מספיק מידע מטא-דאטה (חותמות זמן, התנהגות באפליקציה) כך ששירותים חיצוניים יכולים לדעת מתי מכשיר משתמש ב-Clue .

• Euki (ציון: 10/10) — דירוג "נקי לחלוטין" — האפליקציה היחידה ששומרת את כל המידע הבריאותי באופן מקומי על מכשיר המשתמשת. אין צורך ביצירת חשבון. בדיקת מוזילה לא מצאה כל מידע בריאותי שעוזב את המכשיר במהלך שימוש בתכונות הליבה כמו מעקב מחזור ותסמינים. הסייג היחיד: משאבי חינוך מסוימים נפתחים בדפדפן מובנה שטוען עוקבי רשת, אך לעוקבים אלה מוקצים מזהים חדשים בכל פעם והם אינם יכולים לראות את מידע הבריאות של המשתמשת .

סיכום

Euki הייתה הבולטת לטובה — האפליקציה היחידה שזכתה לדירוג "נקי לחלוטין" בכך ששמרה את כל המידע הבריאותי על מכשיר המשתמשת ולא דרשה חשבון . Stardust הייתה הגרועה ביותר, ושיתפה מידע בריאותי רגיש עם RudderStack מבלי לחשוף זאת במדיניות הפרטיות שלה . Period Calendar, Stardust ו-Spot On (באמצעות הדפדפן המובנה שלה) שידרו כולן נתוני משתמש בסיסיים ומזהי פרסום לפלטפורמות כמו Google, Meta, Microsoft, TikTok ו-InMobi . Flo ו-Clue אספו מידע בריאותי על השרתים שלהן אך לא שיתפו אותו עם צדדים שלישיים, אם כי Clue עדיין מדליפה מטא-דאטה על השימוש באפליקציה .