このオンライン妊娠中絶薬プロバイダーは、強力な企業にあなたのデータを提供する追跡ツールを使用していました

中絶薬のオンライン プロバイダーである Hey Jane は、米国最高裁判所が先週 Roe v. Wade 事件を覆して以来、非常に重要になっていると、選択を支持する支持者が言うサービスを提供しています。

Hey Jane のホームページには、「迅速、安全、手頃な価格の中絶薬が自宅に配送されます」と書かれています。

「24時間以内に医療提供者に相談してください。薬は毎日出荷されます。」

中絶が合法である州でのみ営業し、10,000 人近くの患者にサービスを提供してきたと言う Hey Jane は、顧客に「あなたのスケジュールで慎重なケア」を約束します。

しかし、The Markup のBlacklight プライバシー インスペクタツールを使用してHey Jane の Web サイトを分析したところ、このサイトでは、インターネット上でユーザーを追跡する一連のオンライン トラッカーが使用されていることがわかりました。

トラッカーは、ユーザーがサイトにアクセスしたときに、Google、Facebook の親会社である Meta、支払い処理業者の Stripe、および 4 つの分析会社に通知しました。

マークアップはまた、Hey Jane のレビュー セクションを強化するデータで顧客の個人を特定する情報を発見しました。これには、1 人のレビュアーの Instagram ハンドルや他の人の出身地が含まれます。レビューは、Reviews.io というサードパーティ サービスによって提供されました。

The Markup が私たちの調査結果を Hey Jane に通知した直後、すべてのユーザー レビューがメイン サイトから削除されました。レビューは、Google の検索結果広告のランディング ページや Reviews.io の Hey Jane ページに引き続き表示されていましたが、機密データはこれらのレビューで公開されていないようでした。

Hey Jane は、Meta のトラッキング コードと 4 つの分析トラッカーも削除しました。

ヘイ・ジェーンのキキ・フリードマン最高経営責任者（CEO）は、電子メールでザ・マークアップに次のように語った。プロバイダ。」

フリードマン氏は、「患者は、ヘイ・ジェーンが安全で、プライベートで、合法的で、思いやりのあるケアを提供しているので安心できます。私たちは、データのセキュリティと患者の安全とプライバシーを非常に真剣に受け止めています。」

Reviews.io にコメントを求めたが、返答はなかった。

オンライン追跡は合法であり、広く普及している電子商取引の慣行です。企業は、Web サイトのトラフィックやソーシャル メディア プラットフォームでの広告の効果を測定するために、サードパーティのトラッカーを含める場合があります。

これらのツールは無料で使用でき、Google や Meta などのトラッカーを構築する企業がデータを保持します。

しかし、Dobbs v. Jackson Women's Health Organization 事件における最高裁判所の判決を受けて、7 つの州でこれまでのところ違法である中絶を求める人々の場合、個人を特定できる情報の追跡と共有は、重大なプライバシー問題になる可能性があります。

プライバシー擁護派は、中絶を求めた人々の個人データが、Hey Jane のような医療提供者から広告追跡会社やソーシャル メディア プラットフォームに流れることを許可すると、予期しない結果が生じる可能性があると述べています。

警察や中絶反対団体は、そのデータを召喚したり購入したりして、中絶がまだ合法である州に住んでいる人々を標的にするために使用することができます.

「性と生殖に関する健康と妊娠中絶の薬は、[追跡] がよりプライベートであるべきだと感じさせます。しかし、法律的には、ポテトチップスの好みや好きな靴と何ら変わりはありません」と、電子フロンティア財団の連邦問題担当ディレクターであるインディア・マッキニー氏は述べています。

「彼らがしていることは、違法なことは何もありません。それは問題。"

リプロダクティブ ヘルス ケアと支援を提供する他の企業や非営利団体もユーザーを追跡しています。たとえば、月経を追跡するアプリが、データを収集、保存、およびサード パーティと共有していることが判明しています。

そして昨年 10 月、The Markup は、Planned Parenthood が Web サイトへの訪問者を追跡する28 の広告トラッカーと 40 のサードパーティ Cookie を持っていることを発見しました。 Blacklight ツールによると、現在も26 の広告トラッカーがあり、サードパーティの Cookie は 58 に増えています。

Planned Parenthood は木曜、ワシントン・ポストに対し、中絶に関連する検索ページから広告トラッカーを削除する予定であると語った。

The Markup がどのトラッカーを削除するか、および削除のタイムラインについて尋ねたとき、医療提供者はコメントの要求にすぐに応答しませんでした.

現在、全米で中絶提供者へのアクセスが減少している新たに分断された状況の中で、リプロダクティブ ヘルスの擁護者は、FDA 承認薬のミソプロストールやミフェプリストンなどの中絶薬がプライベートで安全な中絶ケアを提供できると述べています。

また、薬をオンラインで注文し、郵送で届けてもらえるようになれば、現在中絶が違法である州でも薬を入手できるようになる可能性があります。

Hey Jane はウェブサイトで、「人々の手に力を取り戻す」と述べ、自らを「バーチャル クリニック」と表現しています。このスタートアップは、2019 年に Gaby Izarra と Freedman によって設立されました。どちらも Uber、Webflow、Autodesk などのシリコンバレー企業で働いていました。

ニューヨークを拠点とする Hey Jane は、ベンチャー キャピタルから 360 万ドルを調達しており、投資家からさらに多くの資金を調達し、顧客に経口避妊薬を提供することでサービスを拡大しようとしています。

トラッカーズ

ヘイ・ジェーンの表明された方針は、カリフォルニア、コロラド、イリノイ、ニューメキシコ、ニューヨーク、またはワシントンに居住する、少なくとも 18 歳で、妊娠 10 週までで、その他の点で医学的に適格な患者にサービスを提供することです。中絶が合法であり続けている州。

また、2 剤レジメンの 249 ドルの値札を支援するために、パートナーを通じて財政支援も提供しています。

同社はプライバシーポリシーで、第三者が「あなたのオンライン活動に関する情報を収集」し、そのデータをカスタマイズされた広告に使用することを許可していると述べています.さらに、「これらの第三者のプライバシー慣行については責任を負わない」と付け加えています。

The Markup は Blacklight を使用して、Hey Jane の Web サイトで 5 つの広告トラッカーを検出しました。その中には Meta のトラッキング ピクセルも含まれていました。トラッカーの数は、 Blacklight を使用して測定した Web サイトで見つかった平均よりも少なくなっています。

Meta のサーバーへのリクエストの目的は、ページ ビューを追跡することでした。このような追跡データは、Facebook 上の広告で Hey Jane の訪問者をターゲットにし、プラットフォーム上の広告の効果を測定するために、他の Web サイトで使用できます。

Freedman 氏は、同社が Facebook と Instagram で広告を掲載するために Meta Pixel を使用したことを確認しました。

Meta のポリシーでは、企業が機密性の高い健康データを Meta のサーバーに送信することを禁止しており、2019 年の複数の調査からの精査に対応して、同社は受信する機密性の高い健康データを自動的に識別して除外するツールを作成しました。

しかし、The Markup and Reveal の最近の調査によると、Meta の追跡ツールが、Meta のピクセル コードを含む Web サイトにアクセスする中絶希望者から情報を収集し続けていることが明らかになりました。

コメントのリクエストに応じて、Meta の広報担当者である Dale Hogan は、同社の機密性の高い健康ポリシーへのリンクを送信してくれました。

Hey Jane からのトラッキング リクエストは、Alphabet の Google アナリティクス サーバーにも送信され、ページ ビューが確認されました。

Freedman 氏は、「Hey Jane の患者の大部分は、Google 広告を通じて当社のサービスを見つけています」と述べ、同社はユーザーの IP アドレスの匿名化など、個人を特定できる情報を保護するために Google が推奨するベスト プラクティスに従っていると述べています。

グーグルはコメントの要請に応じなかった。

ページビューを追跡することは、Web サイトのトラフィックを測定して理解するための一般的な方法ですが、ユーザーがクリックする Web サイトの種類によっては、個人情報が明らかになる可能性があります。

Hey Jane の場合、誰かが「中絶を受ける方法」などの Web ページにアクセスし、「Get Started」などのボタン テキストをクリックすると、中絶への関心を反映している可能性があります。 Meta と Google に送信されます。

Mozilla のPixel Huntプロジェクト (Mozilla Rally と The Markup のコラボレーションで、Facebook に送信されたデータを追跡して広告ターゲティングに使用するプロジェクト) を使用して、Meta が 3 月に Hey Jane の Web サイトへの訪問者からこの種の情報を収集したことがわかりました。

私たちの匿名パネルのユーザーが、「中絶薬の配達|ねえジェーン | Online Abortion Clinic」、および Meta のトラッカーは、潜在的な広告ターゲティングのために、その訪問からのデータをサーバーに報告しました。

Hey Jane に連絡した直後、Meta と 4 つの分析会社の追跡スクリプトはサイトから削除されましたが、Alphabet の Google Analytics と支払い処理会社の Stripe の追跡スクリプトは残っていました。

Stripe は、サードパーティの Cookie ブロッカーを回避できるキャンバス フィンガープリンティングと呼ばれる手法を使用しています。

Freedman 氏によると、Hey Jane による Stripe の使用は、Stripe の詐欺防止の取り組みの一環であり、この Web サイトには支払いプロバイダーとのビジネス契約があり、HIPAA コンプライアンスを確保し、収集されたデータを第三者と共有することはできません。

Stripe のスポークスマン Stephen Carter は、このトラッカーの使用が詐欺防止のためであることを確認しました。

Freedman 氏によると、Hey Jane はメイン サイトからユーザー レビューも削除し、「患者とプロバイダーの潜在的なリスクをさらに軽減する」という。しかし、彼女は、患者が自分の経験を共有できるようにする方法としてレビューを使用することを擁護しました.

「レビューは、患者が自分だけではないことを安心させます。他の人も同じ経験を共有しています.ボタンをタップするだけで、レビューを完全にオプトアウトするか、匿名のままにすることができます。

しかし、多くの人にとって、名前を提供することは物語を人間味のあるものにします。患者が望むなら、患者が自分の選択を恥じていないことを示す小さな方法です」とフリードマンは言いました.

これは、レビュアーのデータで見つけた Hey Jane の顧客に当てはまるようです。

マークアップは、私たちが見つけた Instagram プロフィールを使用して彼女に連絡を取り、彼女は、自分の名前と識別情報を共有することで、他の人がプロセスについて質問することができるようになることを望んでいると述べました.

Freedman 氏は声明の中で、Alphabet や Meta などの大手テクノロジー企業に対し、「必要な患者に重要な情報を広めるというプラットフォームの本質的な性質を考慮して、このデータの責任ある使用を公に約束する」よう求めました。

人々は、機密情報が共有されているのを見ると、「なんてこった、これは本当に不気味で恐ろしい」と言います。しかし、そうである必要はありません」と EFF の McKinney 氏は述べ、連邦プライバシー法がこれらの問題の多くを解決できると信じていると付け加えました。

「プライバシーは基本的な人権です。そして、その権利を保護するための連邦法を整備することが非常に重要です。」

ジョン・キーガンとダラ・カー

こちらにも掲載

UnsplashのArteum.roによる写真