Самое личное число в вашем телефоне

Вы встаёте на весы. 85,0.

Это число что-то для вас значит. Может быть, это прогресс — снижение с 88,5 три месяца назад. Может быть, это расстраивает — рост по сравнению с прошлой неделей после нескольких стрессовых дней. Может быть, это просто данные, ещё одна точка на линии тренда, за которой вы тихо наблюдаете.

Что бы это ни значило, это личное. Глубоко личное.

И тем не менее — в тот момент, когда вы записываете это в большинстве приложений для отслеживания веса, число отправляется в путешествие. На облачный сервер. На аккаунт, привязанный к вашей почте. Иногда к «аналитическим партнёрам», о которых вы никогда не слышали. Ваш вес — это частное, уязвимое, эмоционально заряженное число — внезапно становится чьей-то чужой точкой данных.

Но так быть не должно.

Проблема конфиденциальности, о которой никто не говорит

Большинство приложений для отслеживания веса работают по одному сценарию. Скачать. Создать аккаунт. Ввести вес. Приложение синхронизируется с облаком, возможно подключается к социальной сети и начинает строить профиль.

На поверхности всё выглядит гладко. Но под этим ваши данные теперь:

  • Хранятся на серверах, которые вы не контролируете — в дата-центрах, управляемых компаниями, которые меняют политику конфиденциальности, когда им удобно
  • Привязаны к вашей личности — связаны с вашей почтой, именем, а иногда и фотографией
  • Доступны сотрудникам — большинство данных, хранящихся в облаке, можно просмотреть изнутри, даже если политика утверждает обратное
  • Уязвимы для утечек — приложения для здоровья были замешаны в крупных утечках данных, затронувших миллионы пользователей
  • Потенциально передаются — рекламодателям, дата-брокерам или «доверенным партнёрам», спрятанным в условиях использования

Большинство людей никогда не читают политику конфиденциальности. Но если бы прочитали, обнаружили бы, что большинство бесплатных приложений для здоровья оставляют за собой право делиться данными с третьими лицами — рекламодателями, аналитическими компаниями, «партнёрами». Ваш вес становится строчкой в чужой модели доходов.

Для приложения списка дел такой обмен, может, и приемлем. Но данные о весе? Это совсем другая категория.

Почему данные о весе особенно чувствительны

Ваша история веса рассказывает историю, которой большинство людей никогда не поделилось бы открыто. На протяжении недель и месяцев она может раскрыть:

  • Расстройства пищевого поведения или паттерны восстановления
  • Беременность до того, как вы кому-то рассказали
  • Эмоциональные трудности, связанные со стрессовым перееданием или потерей аппетита
  • Медицинские состояния, вызывающие резкие изменения
  • Честную картину того, как вы на самом деле себя чувствуете — не отредактированную версию

Это не абстракция. Данные о весе использовались страховыми компаниями для оценки рисков, работодателями, делающими выводы о здоровье, и рекламодателями, нацеливающимися на людей в самые уязвимые моменты.

Когда кто-то знает ваш тренд веса, он знает о вашей жизни больше, чем вы, вероятно, рассказали бы за ужином близкому другу. А большинство людей отдают эту информацию не задумываясь — потому что экран регистрации выглядел дружелюбно, а приложению нужен был «всего лишь» адрес электронной почты.

Что на самом деле означает «приватное»

Многие приложения используют слово «приватное» в маркетинге. Но есть разница между политикой конфиденциальности и конфиденциальностью по дизайну.

Политика конфиденциальности говорит: «Мы обещаем не делиться вашими данными.» Это документ, который может измениться, быть переосмыслен или просто проигнорирован. Это рукопожатие, а не замок.

Конфиденциальность по дизайну говорит: «Мы буквально не можем получить доступ к вашим данным, потому что они никогда не покидают ваше устройство.» Нечего нарушать, потому что архитектура делает это невозможным.

Разница — структурная:
Конфиденциальность как политикаКонфиденциальность по дизайну
Аккаунт обязателенАккаунт не нужен
Данные на серверах компанииДанные только на вашем устройстве
Автоматическая синхронизация с облакомНет облака, нет синхронизации
Конфиденциальность зависит от решений компанииКонфиденциальность гарантирована архитектурой
Утечка = ваши данные раскрытыНет сервера = нечему утекать
Нужен запрос на удаление аккаунтаУдалите приложение — данные исчезнут

Когда конфиденциальность — это обещание, его можно нарушить. Когда конфиденциальность — это архитектура, нарушить нельзя.

Как мы создали sWeight вокруг этой идеи

Мы создали sWeight как приватное приложение для отслеживания веса вокруг одного принципа: ваш вес — это ничьё дело, кроме вашего.

Каждая функция была спроектирована с этой мыслью:

  • Ноль аккаунтов — откройте приложение и начните отслеживать сразу. Без почты, без регистрации, без профиля.
  • 100% локальное хранение — ваш вес, ИМТ и замеры тела никогда не покидают ваш телефон. Точка.
  • Полностью офлайн — работает без интернета. Не «в основном работает без интернета». Полностью, всегда, без подключения.
  • Без аналитики — мы не отслеживаем, как вы используете приложение, когда открываете его или как часто взвешиваетесь.
  • Без рекламы — а значит, никакие рекламные сети не профилируют вас на основе ваших данных о здоровье.
  • ИИ на устройстве — анализ трендов, инсайты и распознавание паттернов выполняются локально. Ваши данные никогда не попадают в облачный ИИ-сервис.

На последнем пункте стоит остановиться. Большинство приложений, предлагающих «умные инсайты», отправляют ваши данные на внешние серверы для обработки. sWeight выполняет всё на вашем телефоне. Интеллект остаётся локальным, потому что данные остаются локальными.

Всё, что вы ожидаете, и ничего лишнего

Конфиденциальность не означает урезанный функционал. sWeight делает всё, что должен делать современный трекер:

  • Анализ трендов за несколько периодов — от 3-дневных снимков до 90-дневных обзоров
  • Автоматический расчёт ИМТ
  • Замеры тела с визуальным отслеживанием груди, талии, бёдер, бицепсов и бёдер
  • Инсайты с учётом цели — худеете ли вы, набираете или поддерживаете вес
  • Еженедельное и ежемесячное распознавание паттернов
  • Виджеты на главном экране для быстрого просмотра без открытия приложения

Разница не в том, что делает приложение. А в том, где оно это делает — исключительно на вашем устройстве.

А как насчёт резервных копий?

Справедливый вопрос. Если данные живут только на вашем устройстве, что будет, если вы потеряете телефон?

sWeight включает экспорт в CSV — чтобы вы могли сохранить историю там, где вы доверяете. На компьютере, в личном облаке, на зашифрованном диске. Вы решаете, куда направить данные и кто может их видеть.

Мы не можем восстановить ваши данные — потому что у нас их никогда не было. Это не ограничение. В этом весь смысл.

Ваш вес, ваши правила

Вам не нужна причина, чтобы хотеть конфиденциальности. Нежелание делиться — это уже достаточная причина.

Данные о здоровье стали невероятно ценными — для рекламодателей, страховщиков, дата-брокеров и компаний, обучающих модели ИИ. Чем личнее данные, тем выше цена. А мало что может быть личнее числа, которое вы видите, вставая на весы рано утром.

Вы не должны выбирать между отслеживанием веса и сохранением конфиденциальности. Эти две вещи должны идти вместе по умолчанию — не как запоздалая мысль и не как маркетинговая галочка.

Отслеживайте свой вес, потому что это работает. Храните его в тайне, потому что он ваш.

Ваш вес. Ваше устройство. Ваша конфиденциальность.