詳細な生殖健康データを未公開の第三者と共有していたアプリ

モジラの調査で、Stardust だけが、ユーザーの詳細な生殖健康情報を、プライバシーポリシーに記載されていない外部企業と共有していることが判明しました。データの送信先は、データ管理・分析企業の RudderStack でした。

モジラのテストおよびBBCやTechCrunchの報道によると、Stardustが共有していた具体的なデータは以下の通りです：

• 生年月日
• 避妊方法の種類（例：薬を使用しているか、IUDを装着しているか）
• 生殖に関する目標
• ユーザーが経験している具体的な症状

これらのデータは、固有の永続的識別子と結び付けられていました。米国連邦取引委員会（FTC）は長年にわたり、このような処理はデータを匿名化するものではなく、特定個人へのリンクを防ぐものではないと警告しています。この発見は、Stardustがウェブサイトで「あなたのデータはプライベートです。以上。（Your data is private. Period.）」と宣伝し、自らをプライバシー第一の選択肢として売り出していることを考えると、特に注目すべき点です。

基本ユーザーデータを広告プラットフォームと共有していたアプリ

モジラは、他のいくつかのアプリが、基本的な端末情報や使用状況データを広告・分析プラットフォームに、多くの場合、意味のあるユーザーの同意なしに送信していることも発見しました。

Period Calendar は、今回のレビューで唯一広告収入に依存するアプリであり、ユーザーが何も操作する前に、アプリを開いた瞬間から端末の詳細情報（電話モデル、画面サイズ、タイムゾーンなど）をGoogleに「絶え間なく」送信していることが確認されました。このデータは、アプリ内で表示される広告を配信し、その効果を測定するDoubleClickやAdMobなどの広告システムに送られていました。

Flo は世界で最も人気のある生理周期トラッカーの一つで、ユーザーがオプトインした場合に、基本的なアプリおよび端末データを広告・分析パートナーと共有しています。モジラのテストでは、データ共有に同意すると、AppsFlyer、Moloco、GoogleのFirebaseサービスなどの企業がデータを受け取ることが確認されました。Floにはプライバシー侵害の重大な前歴もあります。2021年には、FTCが、共有しないと約束したにもかかわらず、ユーザーの機密健康情報をFacebookやGoogleと共有していたとしてFloを告発しました。さらに最近では、2026年に同様の慣行をめぐり、5,950万ドルの集団訴訟和解が成立しています。カナダでも集団訴訟が認可されています。

より広範に見ると、モジラは今回レビューした複数のアプリが、Google、Meta（Facebook）、TikTokなどの企業にデータを送信していることを指摘しています。

データを端末内にローカル保存する、唯一のプライバシー重視の選択肢

モジラのレビューで際立った例外は Euki で、「完璧にクリーン（squeaky clean）」と評価されました。Eukiは非営利団体Women Help Womenによって開発され、根本的に異なるデータモデルを採用しています。

モジラが確認したEukiの主な特徴は以下の通りです：

• ユーザーに関する個人情報を一切収集しない
• すべての健康データはユーザーの端末内にローカル保存される — アカウント登録は不要で、端末間のバックアップやクラウド同期も存在しない
• PINコードでアプリをロックしたり、いつでもデータを消去したりできる
• モジラのテストでは、Eukiのデフォルト設定は「完璧にクリーン」であり、周期や症状のトラッキングといったコア機能の使用時には、サードパーティによるデータ収集は一切観測されなかった

Eukiのアーキテクチャは、たとえ法的にユーザーデータの提出を求められたとしても、Eukiのサーバーには引き渡すものがないことを意味します。モジラが見つけた唯一の小さな注意点は、Eukiに組み込まれている教育コンテンツの一部（Webビューで開かれるもの）がサードパーティのトラッカーを作動させる可能性があることですが、コアとなるトラッキング機能は完全にローカルで動作し続けます。

生理周期トラッカーユーザーへの示唆

2026年のモジラレビューから得られる教訓は明確です。主要な生理周期トラッキングアプリのほとんどは、ユーザーが想定する以上のデータ共有を行っており、そのリスクは、リプロダクティブ・ヘルスデータが証拠として提出される可能性のある法域で増幅されます。最も強力なプライバシー保証を求めるユーザーにとって、Eukiは依然としてゴールドスタンダードであり、すべてを端末上に保存し、サーバーレベルでは何も収集しません。

詳細な生殖健康データを未公開の第三者と共有していたアプリ

モジラの調査で、Stardust だけが、ユーザーの詳細な生殖健康情報を、プライバシーポリシーに記載されていない外部企業と共有していることが判明しました。データの送信先は、データ管理・分析企業の RudderStack でした。

モジラのテストおよびBBCやTechCrunchの報道によると、Stardustが共有していた具体的なデータは以下の通りです：

• 生年月日
• 避妊方法の種類（例：薬を使用しているか、IUDを装着しているか）
• 生殖に関する目標
• ユーザーが経験している具体的な症状

これらのデータは、固有の永続的識別子と結び付けられていました。米国連邦取引委員会（FTC）は長年にわたり、このような処理はデータを匿名化するものではなく、特定個人へのリンクを防ぐものではないと警告しています。この発見は、Stardustがウェブサイトで「あなたのデータはプライベートです。以上。（Your data is private. Period.）」と宣伝し、自らをプライバシー第一の選択肢として売り出していることを考えると、特に注目すべき点です。

基本ユーザーデータを広告プラットフォームと共有していたアプリ

モジラは、他のいくつかのアプリが、基本的な端末情報や使用状況データを広告・分析プラットフォームに、多くの場合、意味のあるユーザーの同意なしに送信していることも発見しました。

Period Calendar は、今回のレビューで唯一広告収入に依存するアプリであり、ユーザーが何も操作する前に、アプリを開いた瞬間から端末の詳細情報（電話モデル、画面サイズ、タイムゾーンなど）をGoogleに「絶え間なく」送信していることが確認されました。このデータは、アプリ内で表示される広告を配信し、その効果を測定するDoubleClickやAdMobなどの広告システムに送られていました。

Flo は世界で最も人気のある生理周期トラッカーの一つで、ユーザーがオプトインした場合に、基本的なアプリおよび端末データを広告・分析パートナーと共有しています。モジラのテストでは、データ共有に同意すると、AppsFlyer、Moloco、GoogleのFirebaseサービスなどの企業がデータを受け取ることが確認されました。Floにはプライバシー侵害の重大な前歴もあります。2021年には、FTCが、共有しないと約束したにもかかわらず、ユーザーの機密健康情報をFacebookやGoogleと共有していたとしてFloを告発しました。さらに最近では、2026年に同様の慣行をめぐり、5,950万ドルの集団訴訟和解が成立しています。カナダでも集団訴訟が認可されています。

より広範に見ると、モジラは今回レビューした複数のアプリが、Google、Meta（Facebook）、TikTokなどの企業にデータを送信していることを指摘しています。

データを端末内にローカル保存する、唯一のプライバシー重視の選択肢

モジラのレビューで際立った例外は Euki で、「完璧にクリーン（squeaky clean）」と評価されました。Eukiは非営利団体Women Help Womenによって開発され、根本的に異なるデータモデルを採用しています。

モジラが確認したEukiの主な特徴は以下の通りです：

• ユーザーに関する個人情報を一切収集しない
• すべての健康データはユーザーの端末内にローカル保存される — アカウント登録は不要で、端末間のバックアップやクラウド同期も存在しない
• PINコードでアプリをロックしたり、いつでもデータを消去したりできる
• モジラのテストでは、Eukiのデフォルト設定は「完璧にクリーン」であり、周期や症状のトラッキングといったコア機能の使用時には、サードパーティによるデータ収集は一切観測されなかった

Eukiのアーキテクチャは、たとえ法的にユーザーデータの提出を求められたとしても、Eukiのサーバーには引き渡すものがないことを意味します。モジラが見つけた唯一の小さな注意点は、Eukiに組み込まれている教育コンテンツの一部（Webビューで開かれるもの）がサードパーティのトラッカーを作動させる可能性があることですが、コアとなるトラッキング機能は完全にローカルで動作し続けます。

生理周期トラッカーユーザーへの示唆

2026年のモジラレビューから得られる教訓は明確です。主要な生理周期トラッキングアプリのほとんどは、ユーザーが想定する以上のデータ共有を行っており、そのリスクは、リプロダクティブ・ヘルスデータが証拠として提出される可能性のある法域で増幅されます。最も強力なプライバシー保証を求めるユーザーにとって、Eukiは依然としてゴールドスタンダードであり、すべてを端末上に保存し、サーバーレベルでは何も収集しません。