Regl Takip Uygulamaları Gizlilik Skandalı: Stardust, RudderStack'a Veri Sızdırıyor, Euki 'Pırıl Pırıl' Çıktı

BBC ve TechCrunch tarafından da aktarılan Mozilla testlerine göre, paylaşılan spesifik veriler şunları içeriyordu :

• Doğum Tarihi
• Doğum Kontrol Türü (ilaç kullanımı veya RIA gibi)
• Üreme Hedefleri
• Yaşanan Spesifik Semptomlar

Bu veriler, Federal Ticaret Komisyonu'nun (FTC) uzun süredir uyardığı gibi, verileri anonim hale getirmeyen veya belirli bir kişiyle ilişkilendirilmesini engellemeyen benzersiz bir kalıcı tanımlayıcıya bağlanmıştı . Bu bulgu, Stardust'un web sitesinde 'Verileriniz gizlidir. Nokta.' (Your data is private. Period.) sloganıyla kendini gizlilik odaklı bir seçenek olarak pazarlaması nedeniyle özellikle dikkat çekti.

Reklam Platformlarına Temel Veri Gönderen Diğer Uygulamalar

Mozilla, diğer birçok uygulamanın da, çoğu zaman anlamlı bir kullanıcı onayı olmaksızın, temel cihaz ve kullanım verilerini reklam ve analitik platformlarına gönderdiğini tespit etti.

İncelemedeki reklam destekli tek uygulama olan Period Calendar, açılır açılmaz, kullanıcı herhangi bir etkileşimde bulunmadan önce, Google'a bir 'veri akışı' göndermeye başlıyor . Bu veriler; telefon modeli, ekran boyutları ve saat dilimi gibi, uygulama içi reklamları yöneten DoubleClick ve AdMob gibi reklam sistemlerini besleyen bilgilerden oluşuyor .

Flo, kullanıcılar izin verdiğinde temel uygulama ve cihaz verilerini reklam ve analitik ortaklarıyla paylaşıyor . Mozilla testleri, veri paylaşımına izin verildiğinde AppsFlyer, Moloco ve Google'ın Firebase hizmeti gibi şirketlerin devreye girdiğini gösterdi . Flo'nun ayrıca ciddi bir gizlilik ihlali geçmişi bulunuyor. 2021 yılında FTC, Flo'yu hassas sağlık bilgilerini söz vermesine rağmen Facebook ve Google ile paylaştığı için uyarmıştı . Daha yakın zamanda, 2026 yılında aynı uygulamalar nedeniyle 59.5 milyon dolarlık bir toplu dava anlaşmaya varıldı . Kanada'da da bir toplu davaya onay verildi .

Mozilla, genel olarak birden fazla uygulamanın Google, Meta (Facebook) ve TikTok dahil olmak üzere çeşitli şirketlere veri gönderdiğini belirtti .

Verileri Yerel Olarak Saklayan Tek Gizlilik Odaklı Alternatif: Euki

Mozilla'nın incelemesinde açık ara farkla öne çıkan istisna, Euki oldu. Uygulama, 'pırıl pırıl' (squeaky clean) notunu aldı . Euki, kâr amacı gütmeyen Women Help Women kuruluşu tarafından geliştirildi ve radikal derecede farklı bir veri modeliyle tasarlandı .

Mozilla'nın belirlediği Euki'nin temel özellikleri :

• Kullanıcılar hakkında sıfır kişisel bilgi toplar
• Tüm sağlık verileri kullanıcının cihazında yerel olarak saklanır — hesap oluşturma gerektirmez, cihazlar arası yedekleme veya bulut senkronizasyonu yoktur
• Uygulama bir PIN koduyla kilitlenebilir ve istenildiği zaman silinebilir
• Mozilla testleri, Euki'nin varsayılan kurulumunu 'pırıl pırıl' olarak tanımladı ve döngü ile semptom takibi gibi temel özellikler kullanılırken hiçbir üçüncü taraf veri toplama işlemi gözlemlenmedi

Euki'nin mimarisi, uygulama verileri için yasal bir talep gelmesi durumunda Euki'nin sunucularında teslim edilecek hiçbir şey olmadığı anlamına geliyor. Mozilla'nın bulduğu tek küçük pürüz, Euki'nin gömülü eğitim içeriğinin (bir web görünümünde açılan) bazı üçüncü taraf izleyicileri tetikleyebilmesiydi, ancak temel takip özellikleri tamamen yerel kalıyor .

Regl Takip Uygulaması Kullanıcıları İçin Çıkarımlar

Mozilla'nın 2026 incelemesinden çıkan sonuç net: Çoğu büyük regl takip uygulaması, kullanıcıların beklediğinden daha fazla veri paylaşıyor ve riskler, üreme sağlığı verilerine mahkeme celbi ile erişilebilen yargı bölgelerinde daha da artıyor. En güçlü gizlilik garantilerini arayan kullanıcılar için Euki, her şeyi cihazda saklayarak ve sunucu düzeyinde hiçbir şey toplamayarak altın standart olmaya devam ediyor.