月經週期追蹤App暗藏了什麼隱私漏洞？

BBC/ Serenity Strull/ Getty Images 不少女性会使用手机应用程式，记录自己的月经周期，但这样会泄漏隐私吗？科技公司手握着大量女性的数据，会用来做什么？ Firefox网页浏览器的开发机构Mozilla基金会，独家与BBC分享了一份最新报告，调查六款热门经期追踪应用程式的隐私保护做法。 六款应用程式包括：Flo、Clue、Stardust、Spot On、Period Calendar及Euki。 报告显示，Euki有最完善的隐私保障措施，另一些应用程式则以可能令用户感到不安的方式处理数据，例如与Google、Meta、TikTok或其他你可能从未听过的公司共享资料。 这些做法本身可能完全合法，但自美国最高法院于2022年推翻联邦的堕胎权保障后，专家一直忧虑，经期追踪应用程式收集的数据可能会在刑事案件中被用作证据。 事实上，执法部门过去曾向科技公司取得其他类型的数据，并利用这些资料协助将女性定罪入狱。 以下四个问题，可以帮助你在选择经期追踪应用程式时，更有效保障自己的隐私。 Getty Images 谁能看到你的健康数据？ Mozilla的调查发现，在六个热门经期应用程式当中，Stardust会将详细的生殖健康数据共享予另一家公司。 报告指出，Stardust会将用户的健康资料，传送至一间名为RudderStack的数据管理公司，而该公司并未在Stardust的隐私政策中列明。所涉及的数据包括怀孕状况、避孕方式、情绪、饮酒情况，以及乳房胀痛、腹部绞痛等具体症状。 企业经常会与外部服务共享数据，以处理资讯及分析用户行为。这种做法本身并不违法，亦没有理由相信 RudderStack（或本文提及的任何公司）正在从事任何不当行为。 但专家指出，当你的数据流向更多地方时，风险亦会随之增加。这意味着数据外泄或因法律程序而被要求提供资料的机会亦会增加。 Stardust发言人表示，公司仅将RudderStack用作一条“技术管道”，把数据传送至公司自身的分析系统，而应用程式不会向RudderStack提供任何可识别用户姓名或联络资料的资讯。 发言人又表示，“RudderStack在合约上被禁止出售有关数据，亦不得将其用于自身用途”，并指出RudderStack不会长期储存相关数据。 负责Mozilla测试工作的隐私研究分析员舒莎娜·沃丁斯基（Shoshana Wodinsky）表示：“用户值得获得更好的保障。”她认为，用户至少应该知道自己的数据正在如何被使用。 由性健康机构Planned Parenthood开发的Spot On应用程式，同样涉及与健康资料有关的私隐问题，但情况较为复杂。 Mozilla报告表示，Spot On应用程式本身不会与其他公司共享数据，亦不会追踪用户，但当用户点击部分功能，包括名为Roo的AI聊天机械人以及医疗服务搜寻工具，便会透过浏览器开启Planned Parenthood网站，而该网站的私隐保障较为薄弱。 其中最值得关注的是，Planned Parenthood网站会将用户正在搜寻哪类医疗服务的资讯，共享予一间名为AB Tasty的数据分析公司，其中包括用户是否正在寻找HIV（爱滋病毒）检测或性别肯认医疗服务。 分析员沃丁斯基表示，只需稍作调整网站设定，便可令外部服务更难得知用户正在浏览哪些内容。 她说：“可能有人花一个下午就可以把这个问题修正。” 这不是Planned Parenthood首次因隐私问题受到批评，四年前它便曾被报道过类似情况。对于BBC的置评请求，该机构没有作出回应。 谁会知道你使用这些应用程式？ Mozilla报告表示，调查涵盖的大多数应用程式，都不会分享用户健康数据的详细内容，但部分应用程式会透过其他方式追踪用户。 不少应用程式会将用户的基本资料，传送至广告及数据分析服务，包括由 Google、Meta、Microsoft 和 TikTok营运的平台。 一般而言，这些数据包括用作识别用户身份的ID编号或其他识别资讯。这些资料可用于投放定向广告，在某些情况下，亦可协助科技公司在互联网其他平台追踪用户的网上活动。而当用户“阅读”并同意应用程式的私隐政策时，便已授权有关做法。 倡议组织电子私隐资讯中心（EPIC）消费者隐私计划总监莎拉·佐根（Sara Geoghegan）表示，单是让外界知道你正在使用生殖健康应用程式，已可能带来后果。 其中一个影响是，这可能令执法部门知道，有一批健康数据可供他们依法索取。 佐根表示：“经期追踪应用程式收集的数据，可能只是由许多不同监察手段交织而成的整体监控网络中的一部分，而这些资料拼凑起来，可以揭示很多事情。” Mozilla报告指出，以Period Calendar为例，该应用程式会将用户的ID编号及装置资讯传送予Google和广告公司InMobi，用户无法阻止这项数据传送。 报告亦发现，Stardust会向Facebook及广告分析公司AppsFlyer分享同类数据，但用户可透过手机的私隐设定选择退出。 至于透过Spot On应用程式开启Planned Parenthood网站时，网站亦会向Google、Microsoft、TikTok、Pinterest等公司分享类似资料，而 Mozilla报告表示，用户同样无法阻止这种做法。 Stardust发言人表示：“我们不会与广告平台分享任何健康数据。我们使用AppsFlyer和Meta，是为了衡量及优化广告活动的成效。” Period Calendar则未有回应BBC的置评要求。 Getty Images 你的健康数据储存在哪？ 在调查中，Euki是唯一获毫无保留推荐的应用程式。 Mozilla报告指出，Euki会将所有健康资讯储存在用户自己的装置内，甚至不会将数据传送至公司的伺服器。 用户甚至毋须建立帐户，因此可以完全保持匿名。Euki亦提供“诱饵”（decoy）功能；如果有人取得你的手机并试图查看内容，该功能会显示虚假但无害的资讯。 倡议组织负责人莎拉·佐根表示，这证明事情可以有更好的处理方式。“我们可以，也应该拥有不是建立在有害做法之上的科技。” 另外两款应用程式Flo和Clue，隐私保护程度不及Euki，但由于具备真正的透明度，以及更细致的私隐控制选项，两者的评分仍相对较高。 就Mozilla调查所了解的情况而言，两款应用程式在任何情况下都不会向第三方共享健康资讯。Flo和Clue会在隐私政策及同意提示视窗中说明，当用户使用其应用程式时，相关广告及数据分析合作伙伴可能会获知使用情况；不过，用户可以透过隐私设定轻易关闭这项功能。 然而，Mozilla报告批评Flo和Clue收集的健康资讯，远多于其他应用程式，并将这些数据储存在自己的伺服器上。相比之下，Euki则只会将相关数据保存在用户自己的装置内。 分析员Wodinsky表示，即使Flo和Clue从未分享这些资讯，但它们保留一份数据副本的做法，仍可能令用户面临数据外泄或政府依法要求提供资料的风险。 她认为，这是一项需要用户自行衡量的取舍。 Flo和Clue的发言人不认同存在这种取舍。两家公司表示，将相关资讯储存在云端，是提供服务所必需的做法，而公司亦设有保障措施，以确保数据安全。 Fl