經期追蹤 App 的數據私隱安全嗎？別只看「女性健康」，先看這 6 個問題（2026）

經期追蹤 App 的數據私隱安全嗎？短答案是：不一定。風險不只在於「會不會被黑客入侵」，還在於它如何收集、分享，以及用不用你的資料建立廣告画像。FTC 對 Flo 和 Premom 的執法，以及 HHS 對個人健康 App 的公開說明，都指向同一個現實：這類 App 收集的資訊很敏感，但不一定自動受到你想像中的醫療私隱規則保護。［1］［2］［3］［4］

說得直接一點，經期、排卵、備孕、懷孕狀態、位置、裝置識別碼和廣告 SDK 一旦綁在一起，它就不再只是「提醒日期的小工具」。

如果你平日也會隨手開 App 權限，建議順手再看你隨手授予的 App 權限，到底暴露了甚麼？。

如果你想把這類風險放進更大的數碼足跡框架，也可以接着看甚麼是數碼足跡？你留在網上的，不只是發過的內容。

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點

• 經期追蹤 App 收集的數據可能非常敏感，包括週期、症狀、備孕狀態、裝置識別碼甚至位置。［1］［3］
• 個人使用的健康 App 不一定自動受 HIPAA 保護。［3］［4］
• 真正要警惕的，不只是「會不會外洩」，還有「會不會被拿去做廣告、分析或画像」。
• 下載前先看權限、數據共享、刪除能力和預設設定，比只看介面順眼更重要。

為甚麼經期追蹤 App 的私隱風險更敏感？

因為它記錄的往往不是普通偏好，而是可以推斷你生活和身體狀態的數據，例如：

• 經期日期和週期；
• 備孕、排卵和懷孕狀態；
• 症狀、體溫、情緒和用藥資訊；
• 裝置識別碼、位置和使用行為。［1］［2］

這些資訊單獨看可能只是「健康記錄」，但一旦和廣告識別碼、位置、電郵或裝置資訊拼在一起，就會變成更強的個人画像。

為甚麼很多人會誤以為這些數據自動受 HIPAA 保護？

因為大家容易把「健康相關」直接等同於「醫療私隱法自動兜底」。 但 HHS 明確提醒過，個人自行下載和使用的健康 App，在很多情況下並不受 HIPAA Rules 保護，除非它和受監管醫療機構存在特定關係。［3］［4］

換句話說，它是健康數據，不代表天然就在醫院那套私隱保護裏。

真實風險不只是被偷，還有被分享

FTC 對 Flo 的案件指出，Flo 曾被指向 Facebook、Google 等第三方分享敏感健康數據；對 Premom 的案件則提到健康資訊、位置和裝置識別碼等數據被分享給廣告或分析相關方。［1］［2］

這類案例最值得記住的，不是哪一家出過事，而是三個通用風險：

1. 私隱承諾和實際共享不一致；
2. 第三方 SDK 比你以為的拿到更多數據；
3. 用戶預設設定往往偏向更多共享。

如果你也在意廣告画像問題，可以配合看甚麼是定向廣告？它為甚麼總像「比你自己還懂你」。

下載經期追蹤 App 之前，先看這 6 個問題

你該問的問題	為甚麼重要
它到底收哪些數據？	先看是否超出「提醒週期」所必需的範圍
它會不會和第三方共享？	關係到廣告、分析和再識別風險
預設設定是否偏向共享？	很多 App 的預設設定並不站在你這邊
能不能刪數據和帳戶？	不刪就意味長期暴露面更大
有沒有不必要權限？	位置、通訊錄、相簿通常不該預設授權
說自己「重視私隱」時有沒有講清細節？	空泛承諾最不值錢

FTC 給消費者的建議也很接近：比較不同 App 的私隱保護、檢查設定、只分享你願意承擔風險的資訊，並留意它是否說清楚會怎樣使用和共享數據。［5］

---

如果你已經在用，經期追蹤 App 可以怎樣降風險？

更務實的做法通常是：

1. 關掉非必要權限，尤其是精確位置；
2. 檢查廣告或數據共享設定；
3. 刪掉你其實不會用到的額外健康欄位；
4. 用獨立電郵註冊，別和主身份體系完全綁死；
5. 定期檢查是否支援匯出和刪除數據。

如果你平日也會把很多服務綁在同一個主電郵上，可以參考隱藏電郵是甚麼？它為甚麼比「多一個備用電郵」更實用的思路，把身份隔離做得更細。

總結

• 經期追蹤 App 的數據私隱安全嗎？不能預設安全，關鍵取決於它收甚麼、和誰共享、你給了哪些權限。［1］［2］［3］［5］
• 這類 App 涉及的往往是高度敏感的健康與生活狀態數據。
• 個人下載使用的健康 App，在很多情況下並不自動受 HIPAA 保護。［3］［4］
• 下載前先看數據流、共享範圍和刪除能力，比先看功能列表更重要。

常見問題（FAQ）

經期追蹤 App 的數據一定受 HIPAA 保護嗎？

不一定。很多個人直接下載使用的健康 App 並不自動受 HIPAA Rules 保護。［3］［4］

這類 App 最敏感的數據是甚麼？

經期、排卵、備孕、懷孕狀態、症狀記錄、位置和裝置識別碼都可能非常敏感。［1］［2］

最大風險是被黑客入侵嗎？

不只如此。更常被忽視的是數據被共享、用於廣告画像，或被第三方分析工具拿走。

我只填了經期日期，也會有風險嗎？

會。單一欄位風險有限，但和帳戶、裝置識別碼、位置等拼起來後，画像能力會增強。

下載前最該先看甚麼？

先看私隱政策有沒有寫清收集範圍、共享對象、刪除方式和預設設定。

已經安裝了還能怎樣補救？

先收緊權限、檢查共享設定、刪掉不必要歷史數據，必要時改用更透明的產品。

---

免責聲明

本文僅供一般數碼私隱教育參考，不構成法律意見或對任何具體 App 的事實認定。不同司法管轄區、產品設計和數據流向，會影響實際法律適用與風險等級。

AethoVPN 無法完成《經期追蹤 App 的數據私隱安全嗎別只看「女性健康」，先看這 6 個問題（2026）》中的非網絡步驟。

來源

1. FTC, Finalizes Order with Flo Health over sharing sensitive health data: https://www.ftc.gov/news-events/news/press-releases/2021/06/ftc-finalizes-order-flo-health-fertility-tracking-app-shared-sensitive-health-data-facebook-google
2. FTC, Premom proposed order over sharing health data for advertising: https://www.ftc.gov/news-events/news/press-releases/2023/05/ovulation-tracking-app-premom-will-be-barred-sharing-health-data-advertising-under-proposed-ftc
3. HHS, Protecting the Privacy and Security of Your Health Information When Using Your Personal Cell Phone or Tablet: https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/cell-phone-hipaa/index.html
4. HHS, The access right, health apps, & APIs: https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/access-right-health-apps-apis/index.html
5. FTC Consumer Advice, Does your health app protect your sensitive info?: https://consumer.ftc.gov/consumer-alerts/2021/01/does-your-health-app-protect-your-sensitive-info

Sources checked 2026 年 5 月 8 日。

---

延伸閱讀：

• 你隨手授予的 App 權限，到底暴露了甚麼？
• 甚麼是定向廣告？它為甚麼總像「比你自己還懂你」
• 甚麼是數碼足跡？你留在網上的，不只是發過的內容