דוח הפרטיות של מוזילה 2026 חושף: אפליקציית המעקב Stardust העבירה נתונים רגישים לצד שלישי; Euki היא החלופה הבטוחה היחידה

ביולי 2026 פרסם צוות המחקר Privacy Not Included של קרן מוזילה סקירת פרטיות של שש אפליקציות מעקב מחזור פופולריות, וחשף פער מדאיג בין אפליקציות שמשתפות מידע רגיש עם צדדים שלישיים לבין אפליקציה אחת ששומרת הכל באופן מקומי. הממצאים מעוררים מחדש חששות לגבי אופן הטיפול בנתוני בריאות פוריות, במיוחד בזירה המשפטית שלאחר ביטול פסק דין רו נגד וייד, שם נתונים כאלה עלולים להידרש על ידי רשויות החוק .

האפליקציה שמשתפת מידע בריאותי מפורט עם צד שלישי לא מוכר

Stardust הייתה האפליקציה היחידה בסקירה שנמצאה משתפת מידע בריאותי מפורט עם חברה חיצונית שלא הוזכרה במדיניות הפרטיות שלה . המידע נשלח ל-RudderStack, חברת ניהול וניתוח נתונים .

לפי בדיקת מוזילה ודיווחים של ה-BBC ו-TechCrunch, הנתונים הספציפיים ששותפו כוללים :

• תאריך לידה
• סוג אמצעי מניעה (למשל, אם המשתמשת משתמשת בתרופות או התקן תוך-רחמי)
• מטרות פוריות
• תסמינים ספציפיים שהמשתמשת חווה

נתונים אלה נקשרו למזהה קבוע וייחודי – דבר שהוועדה הפדרלית למסחר (FTC) מזהירה מפניו זה מכבר, שכן הוא אינו הופך את הנתונים לאנונימיים וניתן לשייכם חזרה לאדם ספציפי . הממצא בולט במיוחד לאור העובדה ש-Stardust משווקת עצמה כאופציה עם דגש על פרטיות, ואתר האינטרנט שלה מצהיר: "הנתונים שלך פרטיים. נקודה."

אפליקציות המשתפות נתוני בסיס עם פלטפורמות פרסום

מוזילה מצאה שמספר אפליקציות נוספות שולחות נתוני מכשיר ושימוש בסיסיים לפלטפורמות פרסום ואנליטיקה, לעיתים קרובות ללא הסכמה משמעותית של המשתמש.

Period Calendar, האפליקציה היחידה בסקירה שממומנת באמצעות פרסום, נתפסה שולחת "זרם קבוע" של פרטי מכשיר לגוגל מיד עם פתיחת האפליקציה, עוד לפני כל אינטראקציה של המשתמשת . הנתונים כוללים דגם טלפון, ממדי מסך ואיזור זמן, ומזינים מערכות פרסום כמו DoubleClick ו-AdMob שמפעילות את המודעות בתוך האפליקציה ועוקבות אחר ביצועיהן .

Flo, אחת מאפליקציות המעקב הפופולריות בעולם, משתפת נתוני אפליקציה ומכשיר בסיסיים עם שותפי פרסום ואנליטיקה כאשר המשתמשות בוחרות בכך . בבדיקת מוזילה נמצא כי הסכמה לשיתוף נתונים הביאה לשיתוף עם חברות כמו AppsFlyer, Moloco ו-Firebase של גוגל . ל-Flo יש גם היסטוריה משמעותית של הפרות פרטיות. ב-2021, ה-FTC ציטטה את Flo על שיתוף מידע בריאותי רגיש עם פייסבוק וגוגל, לאחר שהבטיחה שלא לעשות זאת . לאחרונה, בשנת 2026, הושג הסדר פשרה בסך 59.5 מיליון דולר בתביעה ייצוגית על אותן פרקטיקות . תביעה ייצוגית קנדית אושרה אף היא .

באופן רחב יותר, מוזילה ציינה שמספר אפליקציות בסקירה שלחו נתונים לחברות כמו גוגל, Meta (פייסבוק) וטיקטוק .

החלופה היחידה המתמקדת בפרטיות ואוגרת נתונים באופן מקומי

החריג הבולט בסקירה היה Euki, שקיבל ציון "נקי להפליא" . Euki נוצרה על ידי הארגון ללא מטרות רווח Women Help Women ועוצבה עם מודל נתונים שונה בתכלית .

המאפיינים המרכזיים של Euki כפי שזוהו על ידי מוזילה :

• אינה אוספת כל מידע אישי על המשתמשות
• כל נתוני הבריאות מאוחסנים באופן מקומי במכשיר – אין צורך בחשבון, אין גיבוי בין מכשירים, ואין סנכרון ענן
• ניתן לנעול את האפליקציה באמצעות קוד ולמחוק את הנתונים בכל עת
• בדיקת מוזילה תיארה את ההגדרה המובנית של Euki כ"נקייה להפליא" וציינה כי לא נצפה איסוף נתונים על ידי צדדים שלישיים בעת שימוש בתכונות הליבה

הארכיטקטורה של Euki פירושה שגם אם תתקבל דרישה משפטית לנתוני משתמשות, אין שום דבר בשרתים של Euki למסור. ההסתייגות היחידה שמוזילה מצאה היא שחלק מתכני ההדרכה המובנים של Euki (הנפתחים בדפדפן מובנה) עלולים להפעיל עוקבים של צד שלישי, אך תכונות המעקב המרכזיות נשארות מקומיות לחלוטין .

השלכות על משתמשות אפליקציות מעקב מחזור

המסקנה מסקירת מוזילה 2026 ברורה: רוב אפליקציות מעקב המחזור הגדולות משתפות נתונים מעבר למה שהמשתמשות מצפות, והסיכונים מוגברים בתחומי שיפוט שבהם נתוני בריאות פוריות עלולים להיות נתונים לצווי חיפוש. עבור משתמשות המחפשות את ההבטחה החזקה ביותר לפרטיות, Euki נותרה תקן הזהב – אוגרת הכל במכשיר ואינה אוספת דבר ברמת השרת.