Ứng dụng theo dõi kinh nguyệt Stardust bị phát hiện chia sẻ dữ liệu sức khỏe nhạy cảm với bên thứ ba, Euki là ‘ốc đảo’ riêng tư duy nhất

Vào tháng 7 năm 2026, nhóm nghiên cứu 'Privacy Not Included' của Mozilla đã công bố một bài đánh giá về quyền riêng tư đối với sáu ứng dụng theo dõi chu kỳ kinh nguyệt phổ biến, hé lộ sự khác biệt rõ rệt giữa các ứng dụng âm thầm chia sẻ dữ liệu nhạy cảm với bên thứ ba và ứng dụng duy nhất giữ mọi thứ trên thiết bị của người dùng . Những phát hiện này làm dấy lên mối lo ngại mới về cách dữ liệu sức khỏe sinh sản được xử lý, đặc biệt là trong bối cảnh pháp lý sau vụ kiện Roe v. Wade, khi dữ liệu như vậy có thể bị cơ quan thực thi pháp luật yêu cầu cung cấp .

Ứng dụng chia sẻ dữ liệu sức khỏe sinh sản chi tiết với bên thứ ba không được tiết lộ

Stardust là ứng dụng duy nhất trong đánh giá của Mozilla bị phát hiện chia sẻ thông tin sức khỏe sinh sản chi tiết của người dùng với một công ty bên ngoài mà không hề được đề cập trong chính sách bảo mật của ứng dụng . Dữ liệu được gửi đến RudderStack, một công ty quản lý và phân tích dữ liệu .

Theo kết quả kiểm tra của Mozilla và báo cáo từ BBC, TechCrunch, các điểm dữ liệu cụ thể mà Stardust chia sẻ bao gồm :

• Ngày sinh
• Loại biện pháp tránh thai (ví dụ: người dùng sử dụng thuốc hay vòng tránh thai)
• Mục tiêu sinh sản
• Triệu chứng cụ thể mà người dùng đang gặp phải

Những dữ liệu này được gắn với một định danh duy nhất cố định. Ủy ban Thương mại Liên bang Mỹ (FTC) từ lâu đã cảnh báo rằng điều này không làm cho dữ liệu trở nên vô danh hay ngăn chặn việc liên kết trở lại với một người cụ thể . Phát hiện này đặc biệt đáng chú ý vì Stardust tự tiếp thị mình như một lựa chọn ưu tiên quyền riêng tư, với khẳng định trên trang web: 'Dữ liệu của bạn là riêng tư. Chấm hết.'

Các ứng dụng chia sẻ dữ liệu cơ bản của người dùng với nền tảng quảng cáo

Mozilla phát hiện một số ứng dụng khác gửi dữ liệu thiết bị và sử dụng cơ bản tới các nền tảng quảng cáo và phân tích, thường không có sự đồng ý thực sự của người dùng.

Period Calendar, ứng dụng duy nhất có quảng cáo trong đánh giá, bị phát hiện gửi một 'luồng dữ liệu ổn định' về chi tiết thiết bị tới Google ngay khi mở ứng dụng, trước bất kỳ tương tác nào của người dùng . Dữ liệu bao gồm model điện thoại, kích thước màn hình và múi giờ, cung cấp cho các hệ thống quảng cáo như DoubleClick và AdMob – những hệ thống chạy quảng cáo bên trong ứng dụng và theo dõi hiệu suất của chúng .

Flo, một trong những ứng dụng theo dõi chu kỳ phổ biến nhất toàn cầu, chia sẻ dữ liệu ứng dụng và thiết bị cơ bản với các đối tác quảng cáo và phân tích khi người dùng đồng ý . Kiểm tra của Mozilla cho thấy việc đồng ý chia sẻ dữ liệu đã kéo theo các công ty như AppsFlyer, Moloco và dịch vụ Firebase của Google . Flo cũng có một lịch sử đáng chú ý về vi phạm quyền riêng tư. Năm 2021, FTC đã chỉ trích Flo vì đã chia sẻ thông tin sức khỏe nhạy cảm với Facebook và Google sau khi hứa sẽ không làm như vậy . Gần đây hơn, một thỏa thuận dàn xếp vụ kiện tập thể trị giá 59,5 triệu đô la đã đạt được vào năm 2026 cũng về các hành vi tương tự . Một vụ kiện tập thể tại Canada cũng đã được chấp thuận .

Ở phạm vi rộng hơn, Mozilla lưu ý rằng nhiều ứng dụng trong đánh giá đã gửi dữ liệu tới các công ty bao gồm Google, Meta (Facebook) và TikTok .

Sự lựa chọn duy nhất ưu tiên quyền riêng tư: Lưu trữ dữ liệu cục bộ

Ngoại lệ nổi bật trong đánh giá của Mozilla là Euki, ứng dụng nhận được xếp hạng 'sạch sẽ' . Euki được tạo ra bởi tổ chức phi lợi nhuận Women Help Women và được thiết kế với một mô hình dữ liệu hoàn toàn khác biệt .

Các đặc điểm chính của Euki theo Mozilla :

• Không thu thập bất kỳ thông tin cá nhân nào về người dùng
• Tất cả dữ liệu sức khỏe được lưu trữ cục bộ trên thiết bị của người dùng — không cần tài khoản, không sao lưu chéo thiết bị, không có đồng bộ hóa đám mây
• Ứng dụng có thể được khóa bằng mã PIN và bị xóa bất kỳ lúc nào
• Kiểm tra của Mozilla mô tả thiết lập mặc định của Euki là 'sạch sẽ' và lưu ý rằng không quan sát thấy bất kỳ hoạt động thu thập dữ liệu nào từ bên thứ ba khi sử dụng các tính năng cốt lõi như theo dõi chu kỳ và triệu chứng

Kiến trúc của Euki có nghĩa là ngay cả khi có yêu cầu pháp lý về dữ liệu người dùng, máy chủ của Euki không có gì để cung cấp. Hạn chế nhỏ duy nhất mà Mozilla tìm thấy là một số nội dung giáo dục được nhúng trong Euki (mở trong chế độ xem web) có thể kích hoạt các trình theo dõi của bên thứ ba, nhưng các tính năng theo dõi cốt lõi vẫn hoàn toàn là cục bộ .

Hàm ý đối với người dùng ứng dụng theo dõi chu kỳ

Bài học rút ra từ đánh giá của Mozilla năm 2026 rất rõ ràng: hầu hết các ứng dụng theo dõi chu kỳ kinh nguyệt lớn đều chia sẻ dữ liệu vượt quá mong đợi của người dùng, và rủi ro càng gia tăng ở các khu vực pháp lý nơi dữ liệu sức khỏe sinh sản có thể bị trát đòi hầu tòa. Đối với những người dùng tìm kiếm sự đảm bảo quyền riêng tư mạnh nhất, Euki vẫn là tiêu chuẩn vàng, lưu trữ mọi thứ trên thiết bị và không thu thập bất cứ điều gì ở cấp độ máy chủ.