分析：这一切意味着什么？

[sakib60]

在分析之前，我们注意到技术限制（以及我们研究的范围）意味着我们没有测试提到的某些功能，例如某些应用程序提供的 Google Fit 集成。

我们还提到了 DIAS 环境的局限性，它只允许我们查看 Web（客户端）交互，而无法查看服务器端交互。服务器端交互在使用云计算的更高级平台中越来越常见（例如，OpenAI 的 ChatGPT 为 WomanLog 的聊天机器人提供的服务器端操作）。服务器端可能 电报数据 存在一些 DIAS 无法查看的数据共享活动，这些活动只能由开发人员自行披露。

与我们 2019 年的研究相比，这次我们没有发现用户生理周期的个人数据被发送到 Facebook 用于经期追踪应用的情况。然而，在我们调查的几款应用的网络流量中，我们发现了大量第三方应用，包括广告软件开发工具包 (SDK) 和第三方开发工具。

广告和分析 SDK
在整个调查过程中，我们发现应用程序的网络流量中至少有一些（如果不是很多的话）第三方 URL。大多数应用程序似乎集成了某种形式的广告 SDK（例如 Google Ads、Facebook Ads）或分析 SDK（例如 Firebase、AppsFlyer）。虽然与这些第三方的网络流量交换似乎不包含用户的经期数据，但它们确实共享了有关用户设备的重要技术标识符数据，例如他们正在使用的设备（例如“redroid_x86_46”，这是我们在实验中使用的虚拟 Android）及其相关的指纹数据（参见“EN”语言环境中的图 3.22，其中有很多示例）。所有应用程序的隐私政策都披露了这种设备数据的自动收集，所有政策都提到，设备标识符和 IP 地址会在使用应用程序时自动收集。