Aplikacje śledzące miesiączkę a prywatność: Stardust dzieli się danymi, Euki stawia na lokalne przechowywanie

Zgodnie z testami Mozilli oraz raportami BBC i TechCrunch, udostępniane dane obejmowały :

• Datę urodzenia
• Rodzaj antykoncepcji (np. czy użytkowniczka stosuje leki czy wkładkę wewnątrzmaciczną)
• Cele reprodukcyjne
• Konkretne objawy odczuwane przez użytkowniczkę

Dane te były powiązane z unikalnym, stałym identyfikatorem. Federalna Komisja Handlu USA (FTC) od dawna ostrzega, że nie czyni to danych anonimowymi ani nie zapobiega ich powiązaniu z konkretną osobą . Odkrycie to jest szczególnie znaczące, ponieważ Stardust reklamuje się jako opcja stawiająca prywatność na pierwszym miejscu, a na swojej stronie internetowej głosi: „Twoje dane są prywatne. Kropka.”

Aplikacje udostępniające podstawowe dane użytkownika platformom reklamowym

Mozilla odkryła, że kilka innych aplikacji wysyłało podstawowe dane o urządzeniu i sposobie korzystania z niego do platform reklamowych i analitycznych, często bez uzyskania świadomej zgody użytkownika.

Period Calendar – jedyna aplikacja w przeglądzie wspierana reklamami – została przyłapana na wysyłaniu „stałego strumienia” szczegółów dotyczących urządzenia do Google natychmiast po otwarciu, jeszcze przed jakąkolwiek interakcją użytkownika . Dane obejmowały model telefonu, rozdzielczość ekranu i strefę czasową, zasilając systemy reklamowe takie jak DoubleClick i AdMob, które wyświetlają reklamy w aplikacji i śledzą ich skuteczność .

Flo, jeden z najpopularniejszych globalnych trackerów miesiączki, udostępnia podstawowe dane o aplikacji i urządzeniu partnerom reklamowym i analitycznym po wyrażeniu zgody przez użytkownika . Testy Mozilli wykazały, że zgoda na udostępnianie danych włączała do współpracy firmy takie jak AppsFlyer, Moloco i usługę Firebase od Google . Flo ma również znaczącą historię naruszeń prywatności. W 2021 roku FTC ukarała Flo za udostępnianie wrażliwych danych zdrowotnych Facebookowi i Google, mimo wcześniejszych obietnic, że tego nie zrobi . Niedawno, bo w 2026 roku, osiągnięto ugodę w ramach pozwu zbiorowego o wartości 59,5 miliona dolarów w związku z tymi samymi praktykami . W Kanadzie również zatwierdzono pozew zbiorowy w tej sprawie .

Ogólnie Mozilla odnotowała, że wiele aplikacji z przeglądu wysyłało dane do firm takich jak Google, Meta (Facebook) i TikTok .

Jedyna prywatna alternatywa przechowująca dane lokalnie

Wyraźnym wyjątkiem w przeglądzie Mozilli okazała się Euki, która otrzymała ocenę „squeaky clean” (idealnie czysta) . Aplikacja została stworzona przez organizację non-profit Women Help Women i opiera się na radykalnie innym modelu danych .

Kluczowe cechy Euki zidentyfikowane przez Mozillę :

• Nie zbiera żadnych danych osobowych o użytkowniczkach
• Wszystkie dane zdrowotne są przechowywane lokalnie na urządzeniu – nie jest wymagane konto, nie ma kopii zapasowej między urządzeniami ani synchronizacji w chmurze
• Aplikację można zabezpieczyć kodem PIN i w każdej chwili wyczyścić
• Testy Mozilli opisały domyślną konfigurację Euki jako „idealnie czystą” i odnotowały, że podczas korzystania z podstawowych funkcji (śledzenie cyklu i objawów) nie zaobserwowano żadnego zbierania danych przez podmioty zewnętrzne

Architektura Euki oznacza, że nawet gdyby organy ścigania zażądały danych użytkownika, na serwerach Euki nie ma nic do przekazania. Jedynym drobnym zastrzeżeniem znalezionym przez Mozillę było to, że niektóre z edukacyjnych treści Euki (otwierane w przeglądarce) mogą uruchamiać trackery stron trzecich, ale podstawowe funkcje śledzenia pozostają w pełni lokalne .

Co to oznacza dla użytkowniczek aplikacji do śledzenia miesiączki?

Wniosek z przeglądu Mozilli z 2026 roku jest jasny: większość głównych aplikacji do śledzenia miesiączki udostępnia dane w zakresie wykraczającym poza oczekiwania użytkowniczek, a ryzyko to jest spotęgowane w jurysdykcjach, w których dane dotyczące zdrowia reprodukcyjnego mogą być przedmiotem wezwania sądowego. Dla użytkowniczek poszukujących najsilniejszych gwarancji prywatności, Euki pozostaje złotym standardem, przechowując wszystko na urządzeniu i nie zbierając niczego na poziomie serwera.