“بياناتك خاصة. فترة”، كما يقول برنامج تعقب الدورة الشهرية Stardust على موقعه على الإنترنت. وكما اكتشف بحث جديد أجرته موزيلا، قد يجد بعض المستخدمين أن هذا الادعاء مبالغ فيه.
وفقًا لأحدث النتائج التي توصلت إليها Mozilla والتي تفحص ممارسات الخصوصية لتطبيقات تتبع الدورة الشهرية، فقد تبين أن Stardust تشارك المعلومات الصحية الحساسة للمستخدمين مع شركة تحليلات تابعة لجهة خارجية RudderStack. وتضمنت هذه البيانات تاريخ ميلاد المستخدم، ونوع تحديد النسل، والأهداف الإنجابية، والأعراض المحددة التي كان يعاني منها المستخدم، وربطت هذا السجل بمعرف فريد بدلاً من اسم الشخص. (لطالما حذرت لجنة التجارة الفيدرالية من أن هذا لا يجعل البيانات مجهولة المصدر أو يمنع ربطها بشخص ما).
تؤكد أبحاث Mozilla على مخاطر الأمان والخصوصية باستخدام تتبع الدورة الشهرية والتطبيقات الصحية الأخرى التي تشارك البيانات مع أطراف ثالثة. يحدث هذا في كثير من الأحيان كنشاط في الخلفية داخل التطبيق، ولا يكون مرئيًا للمستخدم. ليس من غير المألوف أن تشارك التطبيقات البيانات مع خدمات أخرى للتخزين والتحليلات والمدفوعات، ولكن مشاركة معلومات المستخدمين مع أطراف ثالثة تنطوي بطبيعتها على مخاطر، مثل الثغرات الأمنية المحتملة، أو خروقات البيانات، أو الحصول على البيانات التي تسعى إليها جهات إنفاذ القانون.
كتبت TechCrunch سابقًا عن Stardust في عام 2022 بعد زيادة تنزيلات التطبيق بعد إلغاء الحق الدستوري في طلب الإجهاض في الولايات المتحدة. زعمت شركة Stardust أنها كانت مشفرة من طرف إلى طرف – مما يعني أنه حتى الشركة لا يمكنها الوصول إلى بيانات مستخدميها – لكن TechCrunch وجدت من خلال تحليل حركة مرور شبكة التطبيق أن ادعاء الشركة كان كاذبًا.
استخدمت الباحثة الأمنية في Mozilla Shoshana Wodinsky تقنية مماثلة لتحليل حركة مرور الشبكة للعديد من أدوات تتبع الدورة الشهرية، بما في ذلك Stardust، لفهم كيفية قيام التطبيقات بجمع البيانات ومشاركتها (إن وجدت) مع أطراف ثالثة. وجد Wodinsky أن Stardust كان التطبيق الوحيد من بين التطبيقات الستة التي تم اختبارها والذي شارك البيانات الصحية الحساسة للمستخدم مع شركة أخرى.
وكما نقلت بي بي سي نيوز، قال متحدث باسم Stardust إن RudderStack “ممنوع تعاقديًا من بيعها أو استخدامها لأغراضها الخاصة”. كشركتين مقرهما الولايات المتحدة، لا يزال بإمكان كل من Stardust وRudderStack تلقي طلبات للحصول على معلومات المستخدمين من جهات إنفاذ القانون فيما يتعلق بالمعلومات الصحية للمستخدمين المخزنة على خوادمهم.
لم تستجب مؤسسة Stardust راشيل مورانيس لطلب TechCrunch للتعليق يوم الخميس، أو أسئلة حول ما إذا كانت الشركة قد تلقت طلبات للحصول على بيانات مستخدميها. وأقر متحدث باسم الشركة باستلام رسالة بريد إلكتروني لكنه لم يقدم تعليقًا.
من بين التطبيقات الستة التي اختبرها Wodinsky، أوصت Mozilla باستخدام Euki باعتباره “نظيفًا تمامًا”، حيث لم يُنظر إلى التطبيق على أنه يشارك أي بيانات مع أطراف ثالثة بميزاته الأساسية، ولم تترك البيانات الصحية للمستخدم أجهزته.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
