生理追跡アプリがユーザーデータを第三者に送信
Judul asli: Your Period Tracker Is (Probably) Spying on You
Mengapa Ini Penting
生殖健康データの無断共有は法的リスクと個人の安全に深刻な影響を与える
Mozilla財団とHarvard大学の調査で、人気生理追跡アプリ「Stardust」がユーザーの健康データを無断でRudderStackに送信していることが判明。10点満点中2点の最低評価。
Mozilla財団とHarvard大学Berkman Klein Centerの共同調査により、人気生理追跡アプリ6本のプライバシー実態が明らかになった。BBCが最初に報じた同調査によると、星占いをテーマにしたアプリ「Stardust」は、ユーザーの避妊方法・妊娠状況・気分・症状(乳房の張りや胃痛など)を、プライバシーポリシーに記載のないデータ企業「RudderStack」に送信していた。Mozilla研究員Shoshana Wodinskyによると、同アプリはユーザーが何も入力する前にアプリを開いた瞬間から第三者トラッカーと通信を開始する。症状を記録するとその情報は永続的なユーザーIDとともにRudderStackに送られ、アプリ内でこの共有を停止する手段はない。さらにStardustはFacebookに広告識別子を渡しており、アプリ内行動を既存のプロフィールと紐付けることが可能だ。同社はユーザーデータへの法的要求を受けたことはないと説明している。一方、非営利団体が運営する「Euki」は10点満点を獲得。アカウント不要で健康データは端末外に出ず、PIN設定・自動削除・おとり画面表示など強固なプライバシー保護機能を備えている。