这些应用程序可能在其交付的其他阶段使用
Posted: Wed Jul 09, 2025 5:04 am
Cloudflare 从未向任何政府提供通过我们网络传输的客户内容,也从未在我们网络上的任何地方安装任何执法软件或设备……如果我们收到采取这些行动的请求,我们将依法质疑。”
请注意,对于我们上面测试的应用程序,其服务器中显示“nginx”而不是明确的第三方服务器,在 DIAS 环境 商店 中无法观察到的云服务。
非本地存储
上文中,我们看到许多应用程序(Flo、Maya、Wocute、WomanLog、Stardust)将用户数据(设备数据和输入数据)传输至各自的 API,即使用户并未在应用程序上创建帐户也是如此。回想一下,API 是一种连接,允许软件之间进行功能通信(例如,应用程序上的操作与为应用程序提供服务的计算机进行通信)。在这些情况下,通过 Web 传输到 API 的数据可能存储在某个地方。因此,我们在上文研究结果中观察到的所有用户输入数据都可能由开发人员处理并存储在某个地方。这些数据可能只是作为用户个人资料的一部分存储,甚至可能用于其他目的,例如,在 WomanLog 的案例中,根据其隐私披露,这些数据可用于生成“用于预测月经和生育能力”的训练数据。(我们注意到,OpenAI 声称它不会使用其 API 平台部署的输入和输出来训练其模型)。
其他应用程序(Simple Design 的“经期追踪器”、GP Apps 的“经期追踪器”和 Euki)似乎并未通过网络处理用户输入的数据。Simple Design 和 GP Apps 均声明,用户在应用程序中输入的经期数据仅存储在用户设备本地,因此应用程序本身无法访问或处理。Euki还澄清说,该应用程序的技术功能经过精心设计,无法收集应用程序内的用户信息。
请注意,对于我们上面测试的应用程序,其服务器中显示“nginx”而不是明确的第三方服务器,在 DIAS 环境 商店 中无法观察到的云服务。
非本地存储
上文中,我们看到许多应用程序(Flo、Maya、Wocute、WomanLog、Stardust)将用户数据(设备数据和输入数据)传输至各自的 API,即使用户并未在应用程序上创建帐户也是如此。回想一下,API 是一种连接,允许软件之间进行功能通信(例如,应用程序上的操作与为应用程序提供服务的计算机进行通信)。在这些情况下,通过 Web 传输到 API 的数据可能存储在某个地方。因此,我们在上文研究结果中观察到的所有用户输入数据都可能由开发人员处理并存储在某个地方。这些数据可能只是作为用户个人资料的一部分存储,甚至可能用于其他目的,例如,在 WomanLog 的案例中,根据其隐私披露,这些数据可用于生成“用于预测月经和生育能力”的训练数据。(我们注意到,OpenAI 声称它不会使用其 API 平台部署的输入和输出来训练其模型)。
其他应用程序(Simple Design 的“经期追踪器”、GP Apps 的“经期追踪器”和 Euki)似乎并未通过网络处理用户输入的数据。Simple Design 和 GP Apps 均声明,用户在应用程序中输入的经期数据仅存储在用户设备本地,因此应用程序本身无法访问或处理。Euki还澄清说,该应用程序的技术功能经过精心设计,无法收集应用程序内的用户信息。