Mozilla 撕开经期追踪应用的隐私遮羞布，数据卖给谁没人告诉你
Mozilla 基金会最新发布的隐私研究报告揭示，经期追踪应用 Stardust 被发现向第三方数据分析公司共享用户的健康数据。同批被评估的其他经期追踪应用中，部分被 Mozilla 评为"完全干净"，但差异之大表明这一细分市场的隐私保护标准极不一致。
经期追踪应用收集的数据敏感度极高。用户输入的经期时间、生理症状、性生活频率、避孕方式、备孕状态等信息，一旦流出可以被用于精准的健康营销、保险风险评估、甚至法律风险场景——在美国部分州对堕胎实施限制的背景下，这类数据甚至可能被执法部门以传票形式索取。
Mozilla 的研究方法涵盖三个维度：应用的官方隐私政策条款、实际网络流量抓包分析、以及第三方 SDK 集成情况。Stardust 之所以被列为负面案例，是因为其应用启动时会将用户输入的健康数据打包发送给第三方分析平台，而这一点在应用的隐私政策中并未清晰披露。
对比研究中的其他经期追踪应用，"完全干净"的应用采取了不同的技术路径：数据全部在本地存储、不上传服务器；即便有云同步功能，也采用端到端加密使得开发者本身无法读取；不集成第三方广告和分析 SDK。这些设计选择在商业化能力上做出了明显妥协，但换取了用户信任和监管合规性。
健康类应用的隐私保护标准差异，反映了移动应用生态的一个深层问题：应用商店审核对隐私政策的检查主要是形式性的，实际的数据流动很少被独立验证。开发者可以在应用商店提交一份表面合规的隐私声明，同时在代码层面执行完全不同的数据处理逻辑。用户几乎没有能力自主判断一款应用的真实隐私行为。
监管层面的进展有限。美国联邦贸易委员会近年来对健康类应用的数据滥用问题多次开出罚单，但金额相对于这些应用的商业价值来说仍然不足以形成有效威慑。欧盟通用数据保护条例对这类应用有更严格的要求，但执行力度也存在明显的国别差异。
从用户教育的角度看，普通人对手机应用真实数据行为的认知几乎为零。绝大多数用户在安装应用时会习惯性地点击同意所有权限，却从未阅读过隐私政策的具体条款，更无法理解后台数据传输的技术细节。这种信息不对称使得应用开发者拥有近乎单方面的数据支配权。要真正改变现状，除了监管加码和第三方独立审计，还需要在操作系统层面提供更透明、更易懂的数据流动可视化工具，让用户能够直观看到自己的数据究竟去了哪里。