Mozilla 2026 经期追踪器隐私报告：Stardust 与 RudderStack 共享健康数据，Euki 获评“一尘不染”

2026 年 7 月，Mozilla 基金会旗下“Privacy Not Included”研究团队发布了一份针对六款热门经期追踪应用的隐私审查报告，结果揭示出应用之间在数据隐私保护上的巨大鸿沟：有的应用在用户不知情的情况下悄悄将敏感数据传给第三方，有的则在用户打开应用的一瞬间就开始向广告平台发送信息；而有一款开源应用，凭借其完全本地化存储数据的设计，获得了“一尘不染”（squeaky clean）的评价。在“罗诉韦德案”被推翻后的法律环境下，这些发现再次引发了人们对生育健康数据处理方式的担忧，因为此类数据可能面临执法机关的调取要求 。

向未披露的第三方共享详细生育健康数据的应用

在 Mozilla 审查的六款应用中，Stardust 是唯一一款被确认将用户的详细生育健康信息，发送给一家未在其隐私政策中披露的外部公司的应用 。这些数据被传给了 RudderStack，一家数据管理与分析公司 。

根据 Mozilla 的测试以及 BBC、TechCrunch 等媒体的报道，Stardust 共享的具体数据点包括 ：

• 出生日期
• 避孕方式（例如用户是使用药物还是宫内节育器 IUD）
• 生育目标
• 用户正在经历的特定症状

这些数据还关联了一个唯一的持久性标识符。美国联邦贸易委员会（FTC）早已警告，这种做法并不能使数据匿名化，也无法阻止其被重新关联到具体个人 。这一发现尤其引人注目，因为 Stardust 一直以“隐私优先”为卖点，其官网更是宣称“你的数据是私密的。句号。”

向广告平台共享基本用户数据的应用

Mozilla 发现，另外几款应用会向广告和分析平台发送基本的设备和用法数据，而且往往没有获得用户有意义的同意。

Period Calendar 是此次审查中唯一一款由广告支撑的应用。Mozilla 的测试发现，该应用在用户打开后、尚未进行任何操作时，就向 Google 发送了“源源不断”的设备详情，包括手机型号、屏幕尺寸和时区 。这些数据流向了为其提供广告服务的 DoubleClick 和 AdMob 等系统 。

Flo 是全球最热门的经期追踪器之一。当用户选择同意后，Flo 会与广告和分析合作伙伴共享基本的应用和设备数据 。Mozilla 的测试显示，同意数据共享后，AppsFlyer、Moloco 和 Google Firebase 等服务都会被引入 。Flo 在隐私问题上“前科累累”：2021 年，FTC 因其在承诺保密后，仍将敏感的健康信息分享给 Facebook 和 Google 而对其实施处罚 。就在 2026 年，Flo 还就同样的行为达成了一项 5950 万美元的集体诉讼和解 。此外，加拿大的一起集体诉讼也已获法院认证 。

更广泛来看，Mozilla 指出，此次审查的多款应用都曾向 Google、Meta（Facebook）和 TikTok 等公司发送数据 。

唯一的隐私友好型替代方案：数据本地存储的应用

Mozilla 审查中唯一的例外是 Euki，该应用获得了“一尘不染”的最高评价 。Euki 由非盈利组织 Women Help Women 开发，其数据模型与传统应用截然不同 。

根据 Mozilla 的评估，Euki 的关键特点如下 ：

• 不收集用户的任何个人信息
• 所有健康数据均存储在用户设备本地——无需账户、不支持跨设备备份、无云端同步
• 应用可以通过 PIN 码锁定，并支持随时一键清空所有数据
• Mozilla 的测试形容其默认设置为“一尘不染”，并指出在核心功能（如周期和症状追踪）上未观察到任何第三方数据收集行为

Euki 的架构意味着，即便执法部门提出法律要求获取用户数据，Euki 的服务器上也“无数据可交”。Mozilla 唯一发现的细微瑕疵是，应用内嵌的部分教育内容（在网页视图中打开）可能触发第三方跟踪器，但核心追踪功能完全保持本地化 。

对经期追踪应用用户的启示

Mozilla 2026 年审查给出的结论非常清晰：目前大多数主流经期追踪应用分享的数据远超用户预期，而在那些生育健康数据可能面临法律传票风险的司法管辖区，这一风险被进一步放大。对于寻求最高隐私保障的用户而言，Euki 依然是“金标准”——所有数据存于设备本地，不在服务器层面收集任何信息。