你用过经期追踪 App 吗？Flo、Clue 这类应用在全球拥有数千万用户。但荷兰数据保护局（AP）最近发出的警告可能会让你重新考虑：这些应用收集的月经周期、荷尔蒙症状、性活动等极度私密的信息，去向并不透明，甚至可能被用于广告投放。
荷兰监管机构为什么发出警告
荷兰数据保护局引用的研究显示，近四分之一的荷兰女性使用经期追踪类应用。用户在这些应用中输入月经周期、排卵期、身体症状等详细信息。AP 认为这些信息属于 GDPR 框架下的高度敏感个人数据，应用在收集之前必须获得明确许可。
AP 副主席 Monique Verdier 直言：”女性和女孩们在这些应用中输入了大量私密信息。如果广告商在用户不知情的情况下获取了这些数据，就会产生真实的风险。”她还把免费应用比作”用个人数据付费的服务”。
Verdier 还警告了另一个风险：黑客。她指出，犯罪分子特别喜欢针对高度敏感的个人数据，因为这些数据可以用来勒索或敲诈受害者。关于健康、生育和性活动的信息，理应严格保密。
Flo 被投诉
荷兰民权组织 Bits of Freedom 已在今年 5 月底向 AP 提交了针对 Flo 的正式投诉。该组织指控 Flo 处理高度敏感的用户个人信息，并基于这些信息进行定向广告投放。
Flo 据报在荷兰拥有超过 20 万用户。Bits of Freedom 负责人 Evelyn Austin 此前表示，经期追踪服务可能把私密健康信息变成商业产品。
这起投诉是全球范围内对数字服务处理敏感个人信息方式日益关注的一部分。根据 GDPR，用户有权获知公司如何使用他们的数据，也有权要求访问、更正或删除某些个人信息。
用户应该怎么保护自己
AP 给出了几条实用建议：安装应用前检查它要求的权限；确认服务是否清楚解释了数据处理方式；如果应用的隐私说明含糊不清，不要输入私密信息；注意应用是否提供了拒绝数据共享的明确选项。
AP 目前正在考虑是否对经期追踪类应用启动正式调查，但尚未确认调查会开始。无论如何，用户在使用此类应用时需要更加谨慎。
常见问题（FAQ）
经期追踪 App 收集哪些数据？
通常包括月经周期日期、经血量、身体症状、情绪状态、性活动记录、避孕方式等。部分应用还会收集体温、体重等生理数据。
免费的经期 App 安全吗？
免费不一定意味着不安全，但很多免费应用的商业模式依赖广告，你的数据可能被用于投放定向广告。建议选择有明确隐私政策、不依赖广告收入的应用。
GDPR 能保护我吗？
如果你在欧盟境内或使用欧盟公司的服务，GDPR 赋予你数据访问、更正和删除的权利。但保护的前提是你主动行使这些权利。
有没有更注重隐私的替代方案？
可以考虑使用本地存储数据、不上传云端的经期追踪应用，或者干脆用纸笔记录。如果必须使用在线应用，搭配 VPN 可以增加一层网络隐私保护。
你的身体数据比你想象的更有价值——无论是对广告商还是黑客。在享受数字健康工具便利的同时，花几分钟审查应用的隐私政策，是对自己最基本的保护。