あなたの医師よりもあなたを知っているアプリ

生理トラッカーを開いてください。過去数ヶ月分をスクロールしてみてください。

生理がいつ始まっていつ終わったか知っています。経血量がどの程度だったか。どんな症状があったか — 生理痛、頭痛、気分の変動。親密な関係があったかどうか、そしていつだったか。どんな薬を飲んだか。もしかしたら毎朝の体温まで。

では自分に問いかけてください：他に誰がこれにアクセスできるのか？

もしアプリのセットアップにアカウントが必要だったなら — メールアドレス、パスワード、もしかしたら電話番号 — そのすべてのデータはどこかのサーバーに保存されています。あなたの名前に紐づけられて。企業に保管されて。いつでも変更できるプライバシーポリシーに支配されて。

生理トラッキングアプリの歴史のほとんどの期間、人々はこのことをあまり考えていませんでした。便利なツールというだけでした。周期を記録し、予測を得て、先に進む。

そして法的状況が変わりました。

生理データが証拠になった時

2022年6月、米国最高裁判所はロー対ウェイド判決を覆し、中絶に関する連邦レベルの権利を撤廃して、規制を各州に委ねました。数ヶ月以内に、複数の州が厳しい制限や完全な禁止を制定しました。

ほぼ即座に、ほとんどの人が考えたこともない疑問が浮上しました：生理トラッキングのデータは証拠として使われうるのか？

答えは、結果的に、イエスでした。理論上ではなく — 実際に。法執行機関はデジタルデータに対する召喚状や令状を発行し始め、健康アプリの記録も含まれていました。検察官は検索履歴、位置データ、そして — 少なくとも1件の広く報道されたケースでは — 生理トラッキングアプリのデータを調べ、疑われる妊娠の時系列を確立しようとしました。

自分の体を理解するために記録したデータが、法廷であなたに不利に使われる可能性が出てきたのです。

これは仮定の最悪のシナリオではありません。米国の一部における現在の法的現実であり、同様の法改正が他の国でも議論されています。

反応は即座でした。Flo Health — 当時最も人気のある生理トラッカー — は、Facebookおよび Googleとのユーザーデータ共有をめぐるFTCとの以前の和解と批判に直面した後、急いで「匿名モード」を導入しました。Stardustはユーザーが代替手段を探す中でダウンロード数が急増しました。何百万人もの人々が生理トラッカーを完全に削除しました。しかしほとんどの人が見落とした部分があります：アプリを削除しても、すでに企業のサーバーに同期されたデータは削除されません。データは消えました — ただし、彼らが望んだ方法ではなく。

アカウントの問題

ほとんどの人が見落としていること：リスクは企業がデータを自発的に共有するかもしれないことだけではありません。強制的に引き渡させられる可能性があるということです。

生理トラッキングアプリでアカウントを作成すると、チェーンが作られます：

あなたの名前 → あなたのメール → あなたのアカウント → あなたの周期データ → 企業のサーバー

このチェーンのすべてのリンクが脆弱性のポイントです。企業は召喚を受ける可能性があります。サーバーは侵害される可能性があります。従業員が記録にアクセスできます。ポリシーは変更される可能性があります。買収によってデータが異なる価値観を持つ新しいオーナーに移転する可能性があります。

そして医師との会話とは異なり — ほとんどの法域で医師の守秘義務によって保護されている — 商用アプリに保存されたデータは通常、はるかに弱い法的保護しか受けません。

企業が悪意を持つ必要はありません。不注意である必要すらありません。あなたのデータを保持する第三者として存在するだけで十分です。それだけで脆弱性が生まれます。

アカウント不要の生理トラッカーが実際に意味すること

アカウント不要の生理トラッカーは、サインアップ画面をスキップするだけの話ではありません。何が可能で何が不可能かを根本的に変えます。

アカウントあり：
  • データは企業のサーバーに保存される
  • データはあなたの身元と紐づけられている（メール、電話番号、名前）
  • 企業は法的に記録の提出を強制される可能性がある
  • アプリを削除してもデータは残る（まだ彼らのサーバーにある）
  • 漏洩があなたの情報を露出させる
  • 企業のポリシーと、今後のすべてのポリシー変更を信頼する必要がある
アカウントなし：
  • データは物理的なデバイスにのみ存在する
  • 身元の紐づけなし — 企業はあなたが誰か知らない
  • 召喚するものがない — 企業はあなたのデータを持っていない
  • アプリを削除すれば、データは永久に消える
  • サーバーがないということは漏洩がないということ
  • 信頼は無関係 — アーキテクチャがポリシーに取って代わる

これは「あなたのデータを共有しないことを選択する」と「あなたのデータを持っていないので共有できない」の違いです。

前者はビジネス上の判断。後者は技術的事実。

なぜ暗号化がアーキテクチャと同じくらい重要なのか

ローカルストレージは基盤ですが、すべてではありません。データがデバイスにあっても暗号化されていなければ、スマホに物理的にアクセスできる人がデータを抽出できる可能性があります。

生理データの真のプライバシーには両方が必要です：

1. クラウドなし、アカウントなし — データがデバイスを離れない 2. 強力な暗号化 — 誰かがスマホを手に入れても、認証なしではデータは読めない

これはデバイスが押収されたり検査されたりする可能性があるシナリオで特に重要です。暗号化されていないローカルデータはクラウドデータより良いですが、暗号化されたローカルデータが本当の保護の姿です。

sCycleがこの現実のために作られた理由

sCycleを作ってから後でプライバシー機能を追加したのではありません。プライバシーが最初のアーキテクチャ上の決定であり、それ以外のすべてがその上に構築されました。

実際にはこのようになります：

  • アカウントなし、身元なし — sCycleを開いてすぐに記録開始。メールなし。電話番号なし。名前なし。私たちはあなたが誰か知りませんし、調べる方法もありません。
  • AES-256暗号化 — 周期データはデバイス上で暗号化されています。具体的には：たとえスマホが押収されストレージが物理的にコピーされても、生体認証なしではデータを読むことはできません。南京錠ではありません — 壁です。
  • 生体認証アプリロック — Face ID、Touch ID、指紋認証によるオプションの保護。誰かがスマホを手に取っても、あなたの顔や指紋なしではsCycleを開けません。
  • 100%オフライン — sCycleは私たちのサーバーに接続することはありません。サーバーは存在しません。アプリは完全にインターネットなしで動作します。
  • アナリティクスなし、トラッキングなし — アプリをどのくらいの頻度で開くか、何を記録するか、いつ生理が始まるか、私たちは知りません。あなたについて何も知りません。
  • デバイス上のAI — 周期予測、排卵期の推定、パターン認識はすべてローカルで実行されます。あなたのデータが外部サービスに触れることはありません。

フル機能、完全プライベート

これらのどれも機能性の犠牲の上に成り立っていません。sCycleは期待されるすべてをこなします：

  • 時間とともに改善されるAI周期予測
  • 症状と気分の記録
  • 経血量のトラッキング
  • 周期分析とトレンドインサイト
  • 排卵期の推定
  • カスタマイズ可能なリマインダー
  • CSVおよびJSON形式でのデータエクスポート

違いはsCycleが何をするかではありません。何をしないかです — あなたの身元を収集せず、データをサーバーに保存せず、あなたと最もプライベートな健康情報との間にいかなるリンクも作りません。

エクスポートの質問

データがデバイスにしか存在しないなら、バックアップはどうなるのか？

sCycleでは標準形式 — CSVとJSON — でデータをエクスポートでき、あなたが信頼する場所にどこでも保存できます。暗号化されたドライブ、パスワード保護されたフォルダ、あなたが適切だと感じる場所に。

私たちはあなたのデータを復元できません。一度も持っていなかったからです。バックアップなしでスマホを紛失した場合、データは失われます。これは現実的なトレードオフですが、このようにセンシティブなデータにとっては正しい選択だと考えています。

米国を超えて — グローバルな懸念

ドブス判決後の議論は米国で最も活発でしたが、根本的な問題は米国だけのものではありません。

リプロダクティブ・ライツは多くの国で議論されています。法律は変わります。政府は変わります。今日合法なことが明日もそうとは限らず、ある法的枠組みの下で収集されたデータは、別の枠組みの下でアクセスされる可能性があります。

識別データを収集しない生理トラッカーを作ることは、一国の政治への対応ではありません。親密な健康データには構造的な保護が必要であるという認識です — どの政党が権力を握っているか、来年裁判所が何を決定するかに依存しない保護。

最もシンプルなプライバシーテスト

生理トラッカーのプライバシーの主張を評価する簡単な方法はこちらです：

1. アカウントを要求するか？ はいなら、あなたのデータは彼らのサーバーにあり、あなたの身元と紐づけられています。 2. オフラインで動作するか？ いいえなら、どこかにデータを送信しています。 3. 企業はあなたのデータを見られるか？ はいなら、召喚状も同様です。 4. アプリを削除すると何が起きるか？ データが彼らのサーバーに残っているなら、実際には何も削除していません。

アカウント不要の生理トラッカーは最初のテストに合格します。しかし真のプライバシーには4つすべてに合格する必要があります。

あなたの周期、あなたの問題

生理を記録する時に法的影響について考える必要はないはずです。自分の体を追跡するリスクを天秤にかける必要はないはずです。これは基本的な健康意識です — 自分自身を理解し、変化に気づき、医師と情報に基づいた会話をするための情報。

一部の人々にとって法的リスクになったという事実は、政策の失敗であり、追跡をやめる理由ではありません。答えは自分の健康に関する情報を減らすことではありません。その情報をあるべき場所に保つ、より良いツールです。

あなたの体を理解することは大切だから、周期を記録しましょう。誰にも関係のないことだから、プライベートに保ちましょう。

あなたの周期。あなたのデバイス。あなたの権利。