Mozilla 2026 經期追蹤 App 隱私報告：Stardust 與 RudderStack 共享健康資料，Euki 獲評「完全乾淨」

2026 年 7 月，Mozilla 的「Privacy Not Included」研究團隊發布了六款熱門經期追蹤 App 的隱私審查，結果顯示這些 App 在資料處理方式上存在巨大差異：有些 App 會悄悄地將敏感資料提供給第三方，而有一款 App 則堅持所有資料完全留在使用者自己的裝置上。這項發現再度引發社會關注，尤其是在美國「羅訴韋德案」被推翻後的法律環境下，生育健康資料可能被執法機關要求提供的風險 。

將詳細生育健康資料分享給未揭露第三方的 App

Stardust 是 Mozilla 審查中唯一一款被發現將使用者詳細生育健康資訊，提供給其隱私政策中未提及的外部公司的 App 。這些資料被發送給 RudderStack，一家資料管理與分析公司 。

根據 Mozilla 的測試以及 BBC 與 TechCrunch 的報導，Stardust 分享的具體資料點包括 ：

• 出生日期
• 避孕方式（例如使用者是用藥物還是子宮內避孕器）
• 生育目標
• 使用者正經歷的具體症狀

這些資料都與一組獨特的持久性識別碼綁定，美國聯邦貿易委員會（FTC）長期以來一直警告，這種做法並不能讓資料匿名化，也無法防止資料被連結回特定個人 。這項發現特別引人注目，因為 Stardust 一直將自己定位為「隱私優先」的選擇，其網站上甚至寫著「您的資料是私密的。句號。」

與廣告平台分享基本使用者資料的 App

Mozilla 發現，還有幾款 App 會將基本的裝置和使用資料傳送給廣告與分析平台，而且在許多情況下，並未取得使用者有意義的同意。

Period Calendar 是審查中唯一一款由廣告支持的 App，Mozilla 發現它在 App 一被打開、使用者還沒進行任何操作時，就立刻將「源源不絕」的裝置細節傳送給 Google 。這些資料包括手機型號、螢幕尺寸和時區，用來餵養 App 內廣告系統 DoubleClick 和 AdMob，並追蹤廣告成效 。

Flo 是全球最受歡迎的經期追蹤 App 之一，當使用者選擇同意時，它會將基本的應用程式和裝置資料分享給廣告與分析合作夥伴 。Mozilla 的測試發現，同意資料分享後，系統會引入 AppsFlyer、Moloco 以及 Google 的 Firebase 服務等公司 。Flo 也有重大的隱私違規前科。2021 年，FTC 曾指控 Flo 在承諾不會分享後，仍將使用者的敏感健康資訊提供給 Facebook 和 Google 。最近，Flo 更在 2026 年就同樣的爭議行為，達成了一項 5950 萬美元的和解協議 。此外，加拿大也有一項集體訴訟已獲認證 。

更廣泛地說，Mozilla 指出，審查中的多款 App 都曾將資料傳送給 Google、Meta（Facebook）和 TikTok 等公司 。

唯一將資料儲存在裝置本地的隱私優先選擇

Mozilla 審查中的亮點是 Euki，它獲得了「完全乾淨」的評價 。Euki 由非營利組織 Women Help Women 開發，採用了一種截然不同的資料模型 。

根據 Mozilla 的鑑定，Euki 的主要特點如下 ：

• 完全不蒐集使用者的任何個人資訊
• 所有健康資料都儲存在使用者自己的裝置上——無需建立帳號，沒有跨裝置備份，也沒有雲端同步功能
• App 可以設定 PIN 碼鎖定，並可隨時一鍵清除所有資料
• Mozilla 的測試形容 Euki 的預設設定「完全乾淨」，並指出在使用核心功能（如週期和症狀追蹤）時，完全沒有觀察到任何第三方資料蒐集行為

Euki 的架構意味著，即使執法機關要求提供使用者資料，Euki 的伺服器上也沒有任何資料可以交出。Mozilla 找到的唯一小問題是，Euki 內嵌的某些教育內容（在網頁瀏覽器中開啟）可能會觸發第三方追蹤器，但其核心追蹤功能完全是在裝置本地進行的 。

對經期追蹤 App 使用者的啟示

Mozilla 2026 年這份審查的結論非常明確：大多數主流經期追蹤 App 分享的資料遠超出使用者預期，而在那些生育健康資料可能被法院傳喚的司法管轄區，這種風險會被進一步放大。對於追求最嚴格隱私保障的使用者而言，Euki 依然是黃金標準：所有資料都儲存在裝置上，伺服器端完全不蒐集任何資訊。