Menurut pengujian Mozilla serta laporan BBC dan TechCrunch, data spesifik yang dibagikan Stardust meliputi :
Data-data ini diikat dengan pengenal unik persisten (persistent identifier), yang mana Komisi Perdagangan Federal AS (FTC) sejak lama memperingatkan bahwa hal itu tidak membuat data menjadi anonim atau mencegahnya untuk dikaitkan kembali ke orang tertentu . Temuan ini sangat menonjol karena Stardust memasarkan dirinya sebagai opsi yang mengutamakan privasi, dengan pernyataan di situsnya: "Data Anda bersifat pribadi. Titik."
Mozilla menemukan bahwa beberapa aplikasi lain mengirimkan data dasar perangkat dan penggunaan ke platform periklanan dan analitik, seringkali tanpa persetujuan pengguna yang berarti.
Period Calendar, satu-satunya aplikasi yang didukung iklan dalam tinjauan ini, kedapatan mengirimkan "aliran data* detail perangkat ke Google segera setelah aplikasi dibuka, bahkan sebelum pengguna menyentuh apa pun . Data tersebut mencakup model ponsel, dimensi layar, dan zona waktu, yang kemudian masuk ke sistem iklan seperti DoubleClick dan AdMob yang menjalankan iklan di dalam aplikasi dan melacak kinerjanya
.
Flo, salah satu pelacak haid paling populer di dunia, membagikan data dasar aplikasi dan perangkat ke mitra periklanan dan analitik saat pengguna memilih untuk menyetujuinya . Pengujian Mozilla menemukan bahwa menyetujui pembagian data akan melibatkan perusahaan seperti AppsFlyer, Moloco, dan layanan Firebase milik Google
. Flo juga memiliki riwayat panjang pelanggaran privasi. Pada 2021, FTC menindak Flo karena membagikan informasi kesehatan sensitif ke Facebook dan Google setelah sebelumnya berjanji tidak akan melakukannya
. Lebih baru lagi, sebuah penyelesaian gugatan class-action senilai USD 59,5 juta dicapai pada 2026 atas praktik yang sama
. Gugatan class-action di Kanada juga telah disertifikasi
.
Secara lebih luas, Mozilla mencatat bahwa banyak aplikasi dalam tinjauan ini mengirimkan data ke perusahaan termasuk Google, Meta (Facebook), dan TikTok .
Pengecualian yang menonjol dalam tinjauan Mozilla adalah Euki, yang menerima predikat "squeaky clean" . Euki diciptakan oleh organisasi nirlaba Women Help Women dan dirancang dengan model data yang sangat berbeda
.
Arsitektur Euki berarti bahwa bahkan jika ada permintaan hukum untuk data pengguna, tidak ada data di server Euki yang bisa diserahkan. Satu-satunya catatan kecil yang ditemukan Mozilla adalah bahwa beberapa konten edukasi tertanam Euki (yang dibuka dalam tampilan web) dapat memicu pelacak pihak ketiga, namun fitur pelacakan inti tetap sepenuhnya lokal .
Kesimpulan dari tinjauan Mozilla 2026 ini jelas: sebagian besar aplikasi pelacak haid utama membagikan data di luar yang diharapkan pengguna, dan risikonya semakin besar di yurisdiksi di mana data kesehatan reproduksi dapat dipanggil secara hukum. Bagi pengguna yang menginginkan jaminan privasi terkuat, Euki tetap menjadi standar emas, menyimpan semuanya di perangkat dan tidak mengumpulkan apa pun di tingkat server.