Các Ứng Dụng Theo Dõi Kỳ Kinh Gửi Dữ Liệu Nhạy Cảm Cho Bên Thứ Ba

Mozilla Foundation công bố kiểm toán sáu ứng dụng theo dõi kỳ kinh phối hợp với Berkman Klein Center của Harvard, và BBC đưa tin về kết quả. Báo cáo nêu rằng ứng dụng Stardust gửi chi tiết như loại tránh thai, tình trạng mang thai, tâm trạng và triệu chứng cụ thể tới một công ty dữ liệu không được nêu trong chính sách riêng tư của ứng dụng.

Mozilla ghi nhận Stardust chỉ đạt 2 trên 10, kém nhất trong nhóm. Nhà nghiên cứu Shoshana Wodinsky phát hiện ứng dụng kết nối tới các trình theo dõi bên thứ ba ngay khi mở ứng dụng, và khi cô nhập triệu chứng thì chi tiết được gửi tới công ty phân tích RudderStack cùng một mã định danh người dùng duy trì, trong khi ứng dụng không cung cấp cách tắt việc chia sẻ này.

Báo cáo cũng cho biết RudderStack được thiết kế để chuyển tiếp dữ liệu tới các điểm đến mà Mozilla không thể quan sát. Stardust còn gửi cho Facebook một mã nhận dạng quảng cáo, cho phép liên kết hành vi trong ứng dụng với hồ sơ trên nền tảng này. Công ty Stardust nói với TechCrunch rằng họ chưa từng nhận yêu cầu pháp lý về dữ liệu người dùng.

Trong cùng đợt kiểm toán, ứng dụng Euki do tổ chức phi lợi nhuận vận hành đạt 10/10: không yêu cầu tài khoản, dữ liệu sức khỏe không rời điện thoại, người dùng có thể đặt mã PIN, lên lịch xóa tự động hoặc hiện màn hình đánh lừa nếu bị ép mở máy.