ప్రముఖ పీరియడ్ ట్రాకింగ్ యాప్ అయిన 'స్టార్డస్ట్' (Stardust), తన యూజర్ల ఆరోగ్యానికి సంబంధించిన అత్యంత కీలక సమాచారాన్ని, అంటే పునరుత్పత్తి లక్ష్యాలు (Reproductive Goals) మరియు లక్షణాల (Symptoms) వంటి వివరాలను, ఒక థర్డ్-పార్టీ అనలిటిక్స్ కంపెనీతో పంచుకుంటున్నట్లు వెల్లడైంది. ఇది యాప్ ప్రచారం చేసుకుంటున్న గోప్యతా విధానాలకు (Privacy Marketing) పూర్తిగా విరుద్ధంగా ఉండటంతో, డేటా భద్రత మరియు చట్టపరమైన సమస్యలపై తీవ్ర ఆందోళనలు వ్యక్తమవుతున్నాయి.
గోప్యతా వాగ్దానాలకు చెక్!
'స్టార్డస్ట్' (Stardust), తన గోప్యతా విధానాలకు (Privacy) అత్యంత ప్రాధాన్యత ఇస్తున్నట్లు ప్రచారం చేసుకునే పాపులర్ పీరియడ్ ట్రాకింగ్ యాప్. అయితే, తాజాగా 'మొజిల్లా' (Mozilla) చేసిన పరిశోధనలో, ఈ యాప్ యూజర్ల అత్యంత సున్నితమైన ఆరోగ్య వివరాలను, వారి పుట్టిన తేదీలు, గర్భనిరోధక పద్ధతులు, పునరుత్పత్తి లక్ష్యాలు, మరియు లక్షణాల వంటి సమాచారాన్ని 'రడ్డర్స్టాక్' (RudderStack) అనే బయటి అనలిటిక్స్ సంస్థతో పంచుకుంటున్నట్లు తేలింది.
డేటా షేరింగ్.. అసలు కథేంటి?
ఈ పరిశోధన, స్టార్డస్ట్ తమ పబ్లిక్ గోప్యతా ప్రకటనలకు, వాస్తవ టెక్నికల్ పద్ధతులకు మధ్య ఉన్న తేడాలను ఎత్తిచూపుతోంది. రడ్డర్స్టాక్కు పంపిన డేటా, కొన్ని యూనిక్ ఐడెంటిఫైయర్స్తో లింక్ చేయబడిందని సమాచారం. యాప్ పనితీరును ట్రాక్ చేయడానికి ఈ ఐడెంటిఫైయర్స్ వాడినా, యూఎస్ ఫెడరల్ ట్రేడ్ కమిషన్ (FTC) వంటి నియంత్రణ సంస్థలు ఎప్పుడూ హెచ్చరిస్తున్నట్లుగా, ఈ డేటాను వ్యక్తులతో సులభంగా అనుసంధానించే అవకాశం ఉంది. అంటే, ఇది పూర్తిగా అనామకం (Anonymous) కాదని అర్థం.
స్టార్డస్ట్ ప్రతినిధి ప్రకారం, రడ్డర్స్టాక్ ఈ డేటాను అమ్మడానికి లేదా పునర్వినియోగించడానికి ఒప్పందపరంగా నిషేధించబడింది. అయినప్పటికీ, హెల్త్-ఫోకస్డ్ యాప్లను వాడేవారికి ఇది మరిన్ని ప్రశ్నలను లేవనెత్తుతోంది. స్టార్డస్ట్ మరియు దాని అనలిటిక్స్ ప్రొవైడర్ రెండూ అమెరికా ఆధారిత సంస్థలే కాబట్టి, చట్టపరమైన డిమాండ్లకు (Legal Demands), పోలీసుల విచారణలకు (Law Enforcement Agencies) యూజర్ సమాచారం లీక్ అయ్యే ప్రమాదం ఉంది.
గతంలోనూ వివాదాలు!
గతంలో కూడా స్టార్డస్ట్ డేటా హ్యాండ్లింగ్ విషయంలో వివాదాల్లో చిక్కుకుంది. 2022లో యూఎస్ సుప్రీంకోర్ట్ అబార్షన్ యాక్సెస్పై ఇచ్చిన తీర్పు తర్వాత ఈ యాప్ వాడకం విపరీతంగా పెరిగింది. ఆ సమయంలో, స్టార్డస్ట్ ఎండ్-టు-ఎండ్ ఎన్క్రిప్షన్ (End-to-End Encryption) వాడుతున్నామని, తమ కంపెనీ కూడా యూజర్ డేటాను యాక్సెస్ చేయలేదని ప్రచారం చేసుకుంది. కానీ, తర్వాత సెక్యూరిటీ నిపుణుల విశ్లేషణల్లో ఆ ఎన్క్రిప్షన్ వాదనలు నిజం కాదని తేలింది.
యూజర్లకు ఏం అర్థం చేసుకోవాలి?
ఆరోగ్య సంబంధిత సమాచారాన్ని సేకరించి, థర్డ్-పార్టీ సర్వీస్ ప్రొవైడర్లతో పంచుకునే యాప్లతో ఉన్న రిస్క్లను ఈ పరిశోధన స్పష్టం చేస్తోంది. యూజర్లు తమ యాప్ యొక్క డేటా-షేరింగ్ పాలసీ, దాని మార్కెటింగ్ క్లెయిమ్స్కు ఎంతవరకు నిజాయితీగా ఉందో గమనించాలి. హెల్త్ యాప్లు ఇలాంటి వ్యక్తిగత డేటాను సేకరిస్తున్నప్పుడు, బ్యాక్గ్రౌండ్ సర్వీసెస్లో తమ సమాచారం ఎలా ప్రాసెస్ చేయబడుతుందో తెలియజేయడంలో, దానిపై నియంత్రణ కల్పించడంలో కంపెనీలు ఎంత పారదర్శకంగా ఉన్నాయో రెగ్యులేటర్లు కూడా ఎక్కువగా దృష్టి సారిస్తున్నారు.
మొజిల్లా పరిశోధన బృందం, యూజర్ల డేటాను పూర్తిగా వారి డివైజ్లోనే స్టోర్ చేసే, థర్డ్-పార్టీలతో పంచుకోని 'యూకీ' (Euki) వంటి ప్రత్యామ్నాయ యాప్లు కూడా ఉన్నాయని సూచించింది. స్టార్డస్ట్ ఈ ఆరోపణలపై ఎలాంటి స్పందన ఇస్తుందో, తమ టెక్నికల్ పద్ధతులు లేదా డిస్క్లోజర్లను అప్డేట్ చేస్తుందో లేదో యూజర్లు, ఇన్వెస్టర్లు నిశితంగా గమనించాలి. ఎందుకంటే, ఇలాంటి గోప్యతా సమస్యలు యూజర్ల నమ్మకాన్ని, దీర్ఘకాలంలో హెల్త్ టెక్ ప్లాట్ఫామ్ల మనుగడను తీవ్రంగా ప్రభావితం చేస్తాయి.