มูซิลลา เผย Stardust แอปบันทึกประจำเดือนยอดฮิต ส่งข้อมูลสุขภาพส่วนตัวให้บริษัทวิเคราะห์ข้อมูลโดยไม่แจ้งในนโยบายความเป็นส่วนตัว ส่วน Euki คือแอปเดียวที่ปลอดภัยจริง

ผลการทดสอบแอปรายตัว (เรียงจากได้คะแนนน้อยไปมาก)

• Stardust (คะแนน: 2/10) — ผลการค้นพบที่น่าตกใจที่สุด Stardust ส่งข้อมูลสุขภาพระบบสืบพันธุ์โดยละเอียดของผู้ใช้ อาทิ สถานะการตั้งครรภ์ ประเภทยาคุมกำเนิด อารมณ์ การบริโภคเครื่องดื่มแอลกอฮอล์ และอาการเฉพาะอย่างเช่น เจ็บเต้านมและปวดท้องน้อย ไปยังบริษัทวิเคราะห์ข้อมูล RudderStack โดยที่การแชร์ข้อมูลนี้ไม่ได้รับการเปิดเผยในนโยบายความเป็นส่วนตัวของ Stardust นอกจากนี้ แอปยังส่งข้อมูลผู้ใช้พื้นฐาน (เช่น ID อุปกรณ์, ตัวระบุโฆษณา) ไปยัง Facebook (Meta) และ AppsFlyer ทันทีที่เปิดแอป ก่อนที่ผู้ใช้จะกรอกข้อมูลใดๆ ด้วยซ้ำ

• Period Calendar (คะแนน: 6/10) — ส่งหมายเลข ID อุปกรณ์และข้อมูลระบุตัวตนอื่นๆ ไปยัง Google และบริษัทโฆษณา InMobi มูซิลลารายงานว่าไม่มีวิธีใดที่ผู้ใช้จะป้องกันการส่งข้อมูลนี้ได้

• Planned Parenthood's Spot On (คะแนน: 5/10) — ตัวแอปไม่ได้แชร์ข้อมูลสุขภาพโดยตรง แต่เมื่อผู้ใช้เข้าถึงฟีเจอร์บางอย่าง เช่น แชทบอท AI ชื่อ "Roo" หรือเครื่องมือค้นหาผู้ให้บริการด้านสุขภาพ ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ของ Planned Parenthood ผ่านเบราว์เซอร์ภายในแอป เว็บไซต์ดังกล่าวจะแบ่งปันข้อมูลเกี่ยวกับประเภทการดูแลสุขภาพที่ผู้ใช้กำลังค้นหา (รวมถึงว่ากำลังมองหาการตรวจ HIV หรือการดูแลสำหรับผู้ที่มีอัตลักษณ์ทางเพศหลากหลายหรือไม่) ให้กับบริษัทวิเคราะห์ข้อมูล AB Tasty และยังส่งข้อมูลการท่องเว็บไปยัง Google, Microsoft, TikTok และ Pinterest อีกด้วย

• Flo (คะแนน: 7/10) — เก็บข้อมูลสุขภาพจำนวนมาก (รายละเอียดรอบเดือน อารมณ์ อาการ เป้าหมายการเจริญพันธุ์) ไว้บนเซิร์ฟเวอร์ของตนเอง แต่ไม่ได้แชร์ข้อมูลสุขภาพนั้นกับบุคคลที่สาม การติดตามโฆษณาแบบเลือกได้จะส่งข้อมูลที่เข้ารหัสไปยังพาร์ทเนอร์ เช่น AppsFlyer, Moloco และ Google Firebase แต่ตัวเลือกการปรับแต่งความเป็นส่วนตัวทำงานตามที่โฆษณาไว้

• Clue (คะแนน: 8/10) — เก็บข้อมูลสุขภาพผู้ใช้ไว้บนเซิร์ฟเวอร์ของตนเองภายใต้กฎหมายความเป็นส่วนตัวของเยอรมนี/สหภาพยุโรป และไม่แชร์ข้อมูลสุขภาพที่ละเอียดอ่อนกับบุคคลที่สามระหว่างการใช้งานปกติ อย่างไรก็ตาม แอปยังคงส่งข้อมูลเมตาบางอย่าง (เช่น ประทับเวลา, พฤติกรรมภายในแอป) ซึ่งทำให้บริการภายนอกรู้ได้ว่าอุปกรณ์ใดกำลังใช้ Clue อยู่

• Euki (คะแนน: 10/10) — 'สะอาดหมดจด' — แอปเดียวที่เก็บข้อมูลสุขภาพทั้งหมดไว้ในเครื่องของผู้ใช้โดยตรง ไม่ต้องสร้างบัญชีผู้ใช้ การทดสอบของมูซิลลาพบว่าไม่มีข้อมูลสุขภาพใดหลุดออกจากเครื่องระหว่างการใช้งานฟีเจอร์หลัก เช่น การบันทึกรอบเดือนและอาการ ข้อแม้เพียงเล็กน้อยคือ แหล่งข้อมูลเพื่อการศึกษาบางส่วนเปิดในเบราว์เซอร์ภายในแอปที่โหลดตัวติดตามเว็บ แต่ตัวติดตามเหล่านั้นจะถูกกำหนดรหัสประจำตัวใหม่ทุกครั้ง และไม่สามารถเข้าถึงข้อมูลสุขภาพของผู้ใช้ได้

สรุป

Euki เป็นแอปที่โดดเด่นอย่างชัดเจน เป็นแอปเดียวที่ได้คะแนน 'สะอาดหมดจด' ด้วยการเก็บข้อมูลสุขภาพทั้งหมดไว้ในเครื่องผู้ใช้ และไม่ต้องสมัครสมาชิก ในทางตรงกันข้าม Stardust เป็นแอปที่มีประสิทธิภาพแย่ที่สุด โดยแชร์ข้อมูลสุขภาพระบบสืบพันธุ์โดยละเอียดให้กับ RudderStack โดยไม่เปิดเผยในนโยบายความเป็นส่วนตัว Period Calendar, Stardust และ Spot On (ผ่านเบราว์เซอร์ในแอป) ต่างส่งข้อมูลผู้ใช้พื้นฐานและตัวระบุโฆษณาไปยังแพลตฟอร์มต่างๆ เช่น Google, Meta, Microsoft, TikTok และ InMobi ส่วน Flo และ Clue เก็บข้อมูลสุขภาพไว้บนเซิร์ฟเวอร์ของตนเองแต่ไม่ได้แชร์กับบุคคลที่สาม แม้ว่า Clue จะยังมีข้อมูลเมตาที่รั่วไหลเกี่ยวกับการใช้งานแอปอยู่บ้าง