Как приложения для отслеживания менструального цикла передают ваши личные данные третьим лицам

Manshuq

31 июля 2026

Некоторые приложения для отслеживания менструального цикла могут делиться данными о здоровье своих пользовательниц с третьими лицами. К такому выводу пришли авторы нового исследования, посвящённого тому, насколько безопасно популярные трекеры хранят личную информацию. Одно из таких приложений – Stardust. Оно помогает отслеживать менструальный цикл, а также предлагает астрологические прогнозы и гороскопы. При этом сервис активно подчёркивает, что заботится о конфиденциальности пользователей. На главной странице сайта можно увидеть обещание: «Ваши данные остаются личными. Точка». Однако, как говорится в новом отчёте, который Mozilla Foundation эксклюзивно предоставила BBC, представления пользователей и разработчиков Stardust о том, что считать «личными данными», могут не совпадать. Mozilla Foundation – организация, основанная создателями браузера Firefox, проанализировала политики конфиденциальности шести популярных приложений для отслеживания цикла: Flo, Clue, Stardust, Spot On, Period Calendar и Euki.

Некоторые приложения действительно надёжно защищают данные пользователей. Другие же могут передавать информацию Google, Meta, TikTok и десяткам других компаний, о существовании которых большинство людей даже не подозревает. Во многих странах такая практика не нарушает закон. Однако после того как в 2022 году Верховный суд США отменил федеральные гарантии права на аборт, эксперты всё чаще предупреждают: данные из приложений для отслеживания цикла могут использоваться в уголовных расследованиях. Правоохранительные органы уже неоднократно запрашивали у технологических компаний данные пользователей, которые впоследствии становились частью обвинений против женщин. Впрочем, есть и хорошие новости. Это далеко не первый раз, когда приложения для отслеживания цикла критикуют за недостаточную защиту персональных данных. Однако новое исследование Mozilla показало, что некоторые сервисы пересмотрели свои политики конфиденциальности, а для других защита личных данных и вовсе стала главным приоритетом. Например, приложение Euki исследователи назвали практически образцовым с точки зрения приватности. Вместе с выводами Mozilla разберёмся, чем отличаются популярные трекеры менструального цикла и на что стоит обратить внимание перед тем, как доверить приложению информацию о своём здоровье. Вот четыре вопроса, которые помогут выбрать сервис, действительно заботящийся о вашей конфиденциальности.

Исследование Mozilla выявило проблемы с конфиденциальностью сразу в нескольких приложениях. Однако только Stardust, по данным авторов отчёта, передавало подробную информацию о репродуктивном здоровье пользователей сторонней компании. Согласно исследованию, приложение отправляет данные в компанию RudderStack, которая занимается обработкой и управлением данными. При этом её название даже не упоминается в политике конфиденциальности Stardust. Среди передаваемой информации – сведения о беременности, использовании контрацепции, настроении, употреблении алкоголя, а также конкретные симптомы, например, болезненность груди или спазмы внизу живота. Компании нередко используют сторонние сервисы для обработки данных и анализа поведения пользователей. Сам по себе такой обмен информацией не является незаконным, и нет оснований полагать, что RudderStack или другие компании, упомянутые в исследовании, используют эти данные в противоправных целях. Тем не менее эксперты подчёркивают, что чем больше компаний получают доступ к вашим данным, тем выше риски. Каждая дополнительная организация – это ещё одна потенциальная точка утечки информации или получения доступа к ней по запросу государственных органов. Кроме того, многих пользователей может просто не устраивать, что столь чувствительная информация о здоровье оказывается доступна третьим лицам.

Представитель Stardust заявил, что RudderStack используется лишь как «технический посредник», который помогает передавать данные во внутренние аналитические системы приложения. По его словам, сервис не получает информацию, позволяющую установить личность пользователя, например, имя или контактные данные. Кроме того, компания обязана по договору не продавать эти данные и не использовать их в собственных целях, а также не хранит их в течение длительного времени. Однако исследовательница Mozilla Foundation Шошана Водински считает, что этого недостаточно. «Люди заслуживают большего», – говорит она. По её мнению, пользователи как минимум должны знать, кому и каким образом передаются их данные. Вопросы к конфиденциальности возникли и у приложения Spot On, разработанного организацией Planned Parenthood. Однако в этом случае ситуация оказалась сложнее. По данным Mozilla, само приложение Spot On не передаёт пользовательские данные сторонним компаниям и не отслеживает действия пользователей. Проблема возникает, если открыть некоторые функции, например, чат-бота Roo или поиск медицинских учреждений. В этом случае пользователь автоматически переходит на сайт Planned Parenthood, который, как утверждают исследователи, обеспечивает более слабую защиту данных. Самый показательный пример касается сайта организации. По данным Mozilla, он передаёт аналитической компании AB Tasty информацию о том, какую медицинскую помощь ищет пользователь. Среди таких запросов могут быть тестирование на ВИЧ или получение гендерно-аффирмативной медицинской помощи.

По словам Шошаны Водински, устранить эту проблему несложно. Она считает, что сайт можно настроить таким образом, чтобы сторонние сервисы не получали информацию о том, какие страницы посещает пользователь и какие медицинские услуги его интересуют. «Вероятно, это можно исправить всего за один день», – отмечает исследовательница.

При этом Planned Parenthood уже не впервые сталкивается с критикой из-за вопросов конфиденциальности. Подобные проблемы обсуждались и несколько лет назад. На момент публикации материала организация не ответила на запрос BBC о комментарии.

Кто может узнать, что вы пользуетесь приложением?

По данным Mozilla, большинство приложений из исследования не передают третьим лицам сведения о состоянии здоровья пользователей. Однако некоторые из них собирают и передают другие данные, которые тоже могут многое рассказать о человеке. Многие приложения отправляют базовую информацию о пользователях рекламным и аналитическим сервисам, в том числе платформам Google, Meta, Microsoft и TikTok. Обычно речь идёт об идентификаторе устройства или других технических данных, которые позволяют распознать пользователя. Такая информация используется для персонализированной рекламы, а иногда – для отслеживания активности человека на разных сайтах и в приложениях. Формально пользователь соглашается на это, принимая политику конфиденциальности. Для кого-то это может не иметь большого значения. Однако, по словам директора программы по защите потребительской конфиденциальности американской организации Electronic Privacy Information Center Сары Геогеган, даже сам факт использования приложения для отслеживания менструального цикла может иметь последствия. Например, эта информация может подсказать правоохранительным органам, что у определённой компании хранятся подробные данные о репродуктивном здоровье пользователя.

«Данные из приложения для отслеживания цикла могут стать лишь одной частью общей картины, которую собирают с помощью самых разных инструментов цифрового наблюдения, – говорит Геогеган. – Вместе они способны рассказать о человеке гораздо больше, чем кажется на первый взгляд». Так, согласно исследованию Mozilla, приложение Period Calendar (оно же Period Tracker Period Calendar) передаёт Google и рекламной компании InMobi идентификаторы устройств и другую техническую информацию о пользователях. При этом отказаться от такой передачи данных невозможно. Stardust, по данным отчёта, отправляет аналогичную информацию компаниям Meta и AppsFlyer. В этом случае пользователь может ограничить передачу данных через настройки конфиденциальности своего смартфона. Если же открыть сайт Planned Parenthood через приложение Spot On, информация о пользователе передаётся сразу нескольким компаниям, включая Google, Microsoft, TikTok и Pinterest. Исследователи Mozilla отмечают, что отключить эту передачу данных также нельзя. В ответ на результаты исследования представитель Stardust заявил, что приложение «не передаёт рекламным платформам никаких данных о здоровье пользователей». По его словам, сервисы AppsFlyer и Meta используются исключительно для оценки эффективности рекламных кампаний. Компания, выпускающая Period Calendar, на запрос журналистов о комментарии не ответила.

Где приложение хранит ваши данные?

Из всех приложений, вошедших в исследование, Mozilla без каких-либо оговорок рекомендует только Euki. «Euki – особенный случай», – говорит исследовательница Mozilla Шошана Водински. По данным отчёта, в отличие от большинства аналогичных сервисов, Euki хранит всю информацию о репродуктивном здоровье исключительно на устройстве пользователя и не отправляет её даже на собственные серверы компании. Более того, для использования приложения не нужно создавать аккаунт, поэтому пользователь может оставаться полностью анонимным. В Euki также есть функция «приманки»: если кто-то возьмёт ваш телефон и попытается проверить приложение, оно покажет вымышленные и безобидные данные вместо настоящих. По словам директора программы Consumer Privacy Program организации Electronic Privacy Information Center Сары Геогеган, Euki доказывает, что технологии могут работать иначе. «Мы можем и должны создавать технологии, которые не основаны на вредных практиках», – считает она.

Приложения Flo и Clue не получили столь высокой оценки, однако исследователи также положительно оценили их подход к конфиденциальности. Причиной стали прозрачные политики обработки данных и гибкие настройки приватности. Mozilla удалось выяснить, что ни Flo, ни Clue ни при каких обстоятельствах не передают третьим лицам данные о здоровье пользователей. При этом приложения всё же сообщают рекламным и аналитическим сервисам о факте использования приложения. Однако они прямо предупреждают об этом в политике конфиденциальности и при получении согласия, а пользователь может легко отказаться от такой передачи данных в настройках конфиденциальности.

Вместе с тем Mozilla раскритиковала Flo и Clue за то, что они собирают значительно больше информации о здоровье пользователей, чем многие другие приложения, и хранят её на собственных серверах. Для сравнения: Euki вообще не копирует такие данные в облако, оставляя их только на устройстве пользователя. По словам исследовательницы Mozilla Шошаны Водински, даже если Flo и Clue никогда не передадут эти сведения третьим лицам, само их хранение на серверах создаёт дополнительные риски. В случае утечки данных или официального запроса со стороны государственных органов такая информация потенциально может стать доступной. Именно поэтому пользователям приходится самостоятельно решать, готовы ли они идти на такой компромисс. Впрочем, представители Flo и Clue не согласны с тем, что речь идёт о компромиссе между удобством и конфиденциальностью. По их словам, хранение данных в облаке необходимо для полноценной работы сервисов, а сами компании используют современные механизмы защиты информации. Представительница Flo Саманта Ваннемахер отмечает, что пользователи, которых беспокоит возможность передачи данных государственным органам, могут воспользоваться режимом Anonymous Mode. В этом режиме, по её словам, даже сама компания не хранит одновременно информацию, позволяющую идентифицировать пользователя, и его медицинские данные. Она также утверждает, что Flo ни разу не получала судебных запросов на предоставление пользовательских данных и намерена оспаривать такие требования, если они поступят. И Flo, и Clue зарегистрированы в Европе, поэтому получить доступ к данным пользователей по запросу американских властей значительно сложнее. «Мы никогда не передавали личные медицинские данные государственным органам и не собираемся делать этого в будущем», – заявила генеральный директор Clue Рианнон Уайт.

Что известно о репутации приложений для отслеживания цикла?

Чтобы оценить, насколько безопасно приложение, стоит обращать внимание не только на его нынешнюю политику конфиденциальности, но и на то, как оно обращалось с данными пользователей в прошлом. Именно на этом, по мнению Mozilla, тоже важно основывать свой выбор. Так, в 2021 году компания Flo урегулировала дело с Федеральной торговой комиссией США (FTC). Регулятор обвинил сервис в том, что он передавал конфиденциальную информацию пользователей компаниям Meta, Google и другим партнёрам, несмотря на обещания сохранять эти данные в тайне. По данным Mozilla, после этой истории Flo значительно усилила защиту пользовательских данных. Однако позже компания вновь начала сотрудничать с рекламными и аналитическими сервисами Google, Meta и других компаний. Впрочем, пользователи могут отказаться от такой передачи данных через настройки конфиденциальности. Представитель Flo заявил, что претензии FTC касались практик, которые были прекращены ещё семь лет назад, а сама компания не признала свою вину. По его словам, сегодня стандарты конфиденциальности и прозрачности Flo превышают общепринятые в индустрии.

С вопросами защиты персональных данных сталкивались и другие приложения. Например, проблемы с конфиденциальностью на сайте Planned Parenthood обсуждаются уже несколько лет. В 2022 году другое расследование показало, что в интернете продавались базы данных с идентификаторами устройств пользователей Clue, Period Calendar и других приложений для отслеживания менструального цикла. Генеральный директор Clue Рианнон Уайт подчеркнула, что эти сведения поступили не из самого приложения, а из экосистемы мобильной рекламы. По её словам, Clue никогда не продавала и не будет продавать пользовательские данные третьим лицам. В центре внимания оказался и Stardust. Изначально компания заявляла, что использует сквозное шифрование (end-to-end encryption), которое считается одним из самых надёжных способов защиты данных. Однако после вопросов журналистов упоминания о такой технологии исчезли с сайта приложения. Представитель Stardust этот cлучай комментировать не стал.