Mozilla 2026 ตรวจสอบแอปจดประจำเดือน พบ Stardust ส่งข้อมูลสุขภาพละเอียดให้บริษัทนอก ส่วน Euki เก็บข้อมูลในเครื่อง ปลอดภัย 100%

ในเดือนกรกฎาคม 2569 ทีมวิจัย Privacy Not Included ของ Mozilla ได้เผยแพร่รายงานการตรวจสอบความเป็นส่วนตัวของแอปจดประจำเดือนยอดนิยม 6 ตัว เผยให้เห็นความแตกต่างอย่างชัดเจนระหว่างแอปที่ส่งข้อมูลละเอียดอ่อนให้บุคคลที่สามอย่างเงียบๆ กับแอปที่เก็บข้อมูลไว้ในเครื่องทั้งหมด ผลการตรวจสอบนี้ยิ่งตอกย้ำความกังวลว่าข้อมูลสุขภาพเจริญพันธุ์ถูกจัดการอย่างไร โดยเฉพาะในยุคหลังคำตัดสิน Roe v. Wade ที่การบังคับใช้กฎหมายอาจขอข้อมูลเหล่านี้ได้

แอปที่ส่งข้อมูลสุขภาพเจริญพันธุ์แบบละเอียดให้บริษัทนอกโดยไม่เปิดเผย

Stardust เป็นแอปเดียวในการตรวจสอบของ Mozilla ที่พบว่าส่งข้อมูลสุขภาพเจริญพันธุ์โดยละเอียดของผู้ใช้ให้กับบริษัทภายนอกที่ไม่ได้ระบุชื่อในนโยบายความเป็นส่วนตัว ข้อมูลดังกล่าวถูกส่งไปยัง RudderStack ซึ่งเป็นบริษัทจัดการข้อมูลและวิเคราะห์ข้อมูล

จากการทดสอบของ Mozilla และรายงานของ BBC และ TechCrunch ข้อมูลที่ Stardust ส่งออกไปประกอบด้วย :

• วันเกิด
• ชนิดยาคุมกำเนิด (เช่น ผู้ใช้ใช้ยาหรือห่วงคุมกำเนิด)
• เป้าหมายการเจริญพันธุ์
• อาการเฉพาะ ที่ผู้ใช้กำลังประสบ

ข้อมูลเหล่านี้เชื่อมโยงกับตัวระบุเฉพาะถาวร ซึ่งคณะกรรมการการค้ากลางสหรัฐ (FTC) เตือนมานานแล้วว่าการทำเช่นนั้นไม่ได้ทำให้ข้อมูลไม่ระบุตัวตนหรือป้องกันไม่ให้ข้อมูลถูกโยงกลับไปยังบุคคลใดบุคคลหนึ่งได้ ผลการตรวจสอบนี้โดดเด่นเป็นพิเศษเพราะ Stardust โฆษณาตัวเองเป็นตัวเลือกที่ให้ความเป็นส่วนตัวเป็นอันดับแรก บนเว็บไซต์ระบุว่า "ข้อมูลของคุณเป็นส่วนตัว จบ"

แอปที่ส่งข้อมูลผู้ใช้พื้นฐานให้แพลตฟอร์มโฆษณา

Mozilla พบว่าแอปอื่นๆ อีกหลายตัวส่งข้อมูลอุปกรณ์และการใช้งานพื้นฐานไปยังแพลตฟอร์มโฆษณาและวิเคราะห์ข้อมูล โดยมักไม่ได้รับความยินยอมอย่างมีความหมายจากผู้ใช้

Period Calendar ซึ่งเป็นแอปเดียวที่รองรับโฆษณาในการตรวจสอบครั้งนี้ ถูกจับได้ว่าส่ง "ข้อมูลอุปกรณ์อย่างต่อเนื่อง" ให้กับ Google ทันทีที่เปิดแอป ก่อนที่ผู้ใช้จะแตะอะไรเลย ข้อมูลดังกล่าวรวมถึงรุ่นโทรศัพท์ ขนาดหน้าจอ และเขตเวลา ซึ่งป้อนเข้าสู่ระบบโฆษณาเช่น DoubleClick และ AdMob ที่ให้บริการโฆษณาภายในแอปและติดตามประสิทธิภาพ

Flo หนึ่งในแอปจดประจำเดือนที่ได้รับความนิยมมากที่สุดในโลก แชร์ข้อมูลแอปและอุปกรณ์พื้นฐานกับพาร์ทเนอร์โฆษณาและวิเคราะห์ข้อมูลเมื่อผู้ใช้เลือกเข้าร่วม การทดสอบของ Mozilla พบว่าการยอมรับการแชร์ข้อมูลนั้นนำมาซึ่งบริษัทต่างๆ เช่น AppsFlyer, Moloco และบริการ Firebase ของ Google Flo ยังมีประวัติการละเมิดความเป็นส่วนตัวอย่างร้ายแรง ในปี 2564 FTC กล่าวโทษ Flo ฐานแชร์ข้อมูลสุขภาพที่ละเอียดอ่อนกับ Facebook และ Google หลังจากที่สัญญาว่าจะไม่ทำ ล่าสุด มีการบรรลุข้อตกลงยอมความคดีแบบกลุ่มมูลค่า 59.5 ล้านดอลลาร์ในปี 2569 ในข้อหาเดียวกัน และคดีความแบบกลุ่มในแคนาดาก็ได้รับการรับรองให้ดำเนินการได้

ในภาพรวม Mozilla ระบุว่าแอปหลายตัวในการตรวจสอบครั้งนี้ส่งข้อมูลให้บริษัทต่างๆ รวมถึง Google, Meta (Facebook) และ TikTok

ตัวเลือกที่เน้นความเป็นส่วนตัวเพียงรายเดียวที่เก็บข้อมูลในเครื่อง

ข้อยกเว้นที่โดดเด่นในการตรวจสอบของ Mozilla คือ Euki ซึ่งได้รับคะแนน "สะอาดปราศจากมลทิน" (squeaky clean) Euki สร้างขึ้นโดยองค์กรไม่แสวงผลกำไร Women Help Women และออกแบบด้วยรูปแบบข้อมูลที่แตกต่างไปจากเดิมอย่างสิ้นเชิง

คุณสมบัติสำคัญของ Euki ตามที่ Mozilla ระบุ :

• ไม่เก็บข้อมูลส่วนบุคคลใดๆ เกี่ยวกับผู้ใช้
• ข้อมูลสุขภาพทั้งหมดถูกจัดเก็บไว้ในเครื่องของผู้ใช้เท่านั้น — ไม่จำเป็นต้องมีบัญชี ไม่มีการสำรองข้อมูลข้ามอุปกรณ์ และไม่มีระบบซิงก์คลาวด์
• แอปสามารถล็อกด้วย PIN และล้างข้อมูลได้ทุกเมื่อ
• การทดสอบของ Mozilla อธิบายการตั้งค่าเริ่มต้นของ Euki ว่า "สะอาดปราศจากมลทิน" และไม่พบการเก็บข้อมูลของบุคคลที่สามเมื่อใช้ฟีเจอร์หลัก เช่น การติดตามรอบเดือนและอาการ

สถาปัตยกรรมของ Euki หมายความว่าแม้จะมีคำสั่งทางกฎหมายให้ส่งข้อมูลผู้ใช้ ก็ไม่มีข้อมูลใดๆ ในเซิร์ฟเวอร์ของ Euki ที่จะส่งมอบได้ ข้อแม้เพียงเล็กน้อยที่ Mozilla พบคือเนื้อหาด้านการศึกษาในแอปบางส่วน (ที่เปิดในเว็บวิว) อาจกระตุ้นตัวติดตามของบุคคลที่สาม แต่ฟีเจอร์การติดตามหลักยังคงทำงานในเครื่องทั้งหมด

ผลกระทบต่อผู้ใช้แอปจดประจำเดือน

ข้อสรุปจากการตรวจสอบของ Mozilla ในปี 2569 ชัดเจน: แอปจดประจำเดือนส่วนใหญ่แชร์ข้อมูลเกินกว่าที่ผู้ใช้คาดหวัง และความเสี่ยงนี้จะเพิ่มขึ้นในเขตอำนาจศาลที่ข้อมูลสุขภาพเจริญพันธุ์อาจถูกหมายศาลเรียก สำหรับผู้ใช้ที่ต้องการการรับประกันความเป็นส่วนตัวสูงสุด Euki ยังคงเป็นมาตรฐานทองคำ โดยเก็บทุกอย่างไว้ในอุปกรณ์และไม่เก็บรวบรวมอะไรเลยในระดับเซิร์ฟเวอร์