Mozilla 2026 報告揭經期追蹤 App 私隱漏洞：Stardust 洩漏健康數據，Euki 唯一安全之選

Mozilla 基金會 2026 年 7 月發布嘅「Nothing Personal」研究測試咗六款熱門經期追蹤 App —— Euki、Clue、Flo、Period Calendar、Planned Parenthood 嘅 Spot On 同 Stardust，發現佢哋嘅私隱保障水準差異極大，由嚴重洩漏用戶數據到唯一一款完全離線儲存嘅 App 都有 。

各 App 主要發現

• Stardust（評分：2/10） —— 最驚人嘅發現。Stardust 將用戶詳細嘅生殖健康數據，包括懷孕狀態、避孕方式、情緒、飲酒量，以及乳房脹痛、胃抽筋等具體症狀，傳送畀分析公司 RudderStack 。呢啲數據分享未有喺 Stardust 嘅私隱政策中披露 。個 App 一打開就即刻將基本用戶數據（裝置 ID、廣告識別碼）傳送畀 Facebook（Meta）同 AppsFlyer，甚至喺用戶輸入任何資料之前已經咁做 。

• Period Calendar（評分：6/10） —— 將裝置 ID 號碼同其他識別資訊傳送畀 Google 同廣告公司 InMobi。Mozilla 報告指用戶冇辦法阻止呢啲數據傳送 。

• Planned Parenthood 嘅 Spot On（評分：5/10） —— App 本身唔會分享健康數據，但係當用戶使用某啲功能，例如 AI 聊天機械人「Roo」或者醫療提供者搜尋工具，就會俾 App 內瀏覽器 redirect 去 Planned Parenthood 網站。個網站會將用戶正在搜尋嘅醫療服務類型（包括係咪搵 HIV 測試或者跨性別醫療服務）分享畀分析公司 AB Tasty，仲會將瀏覽數據傳去 Google、Microsoft、TikTok 同 Pinterest 。

• Flo（評分：7/10） —— 會將大量健康數據（週期細節、情緒、症狀、生育目標）儲存喺自己嘅伺服器，但唔會將嗰啲健康數據分享俾第三方。選擇性廣告追蹤會將加密數據傳送畀 AppsFlyer、Moloco 同 Google Firebase 等合作夥伴，而私隱開關係如常運作 。

• Clue（評分：8/10） —— 喺德國/歐盟私隱法規下將用戶健康數據儲存喺自己伺服器，正常使用時唔會分享敏感健康數據俾第三方。不過，佢會傳送足夠嘅元數據（時間標記、App 內行為），令外部服務可以分辨到一部裝置係咪用緊 Clue 。

• Euki（評分：10/10）—— 「完全潔淨」評級 —— 唯一將所有健康數據儲存喺用戶裝置本地嘅 App。唔需要開戶。Mozilla 測試發現，喺核心功能如週期同症狀追蹤期間，冇任何健康數據離開用戶裝置。唯一嘅小瑕疵係某啲教育資源會喺 App 內瀏覽器打開，載入網絡追蹤器，但嗰啲追蹤器每次都會獲派新嘅識別碼，睇唔到用戶嘅健康數據 。

總結

Euki 係最突出嘅選擇 —— 唯一獲得「完全潔淨」評級嘅 App，將所有健康數據留喺用戶裝置，而且唔需要開戶 。Stardust 表現最差，將詳細嘅生殖健康資訊分享俾 RudderStack，私隱政策仲冇披露 。Period Calendar、Stardust 同 Spot On（經 App 內瀏覽器）都將基本用戶數據同廣告識別碼傳送俾 Google、Meta、Microsoft、TikTok 同 InMobi 等平台 。Flo 同 Clue 將健康數據收集到自己伺服器，但冇分享俾第三方，不過 Clue 仍然洩漏有關 App 使用情況嘅元數據 。