Prečo by váš tracker menštruácie nemal vyžadovať účet

Aplikácia, ktorá vás pozná lepšie než váš lekár

Otvorte svoj tracker menštruácie. Prechádzajte posledných pár mesiacov.

Vie, kedy sa vaša menštruácia začala a skončila. Aké silné bolo krvácanie. Aké symptómy ste mali — kŕče, bolesti hlavy, výkyvy nálad. Či ste mali intímny kontakt a kedy. Aké lieky ste brali. Možno dokonca akú ste mali teplotu každé ráno.

Teraz sa spýtajte: kto ďalší má k tomu všetkému prístup?

Ak vaša aplikácia vyžadovala účet na nastavenie — e-mailovú adresu, heslo, možno telefónne číslo — tak všetky tie údaje sedia niekde na serveri. Prepojené s vaším menom. Uložené firmou. Regulované zásadami ochrany osobných údajov, ktoré sa môžu kedykoľvek zmeniť.

Počas väčšej časti histórie aplikácií na sledovanie menštruácie ľudia o tom veľmi nepremýšľali. Bol to len praktický nástroj. Zaznamenať cyklus, dostať predpovede, pokračovať ďalej.

Potom sa zmenil právny rámec.

Keď sa údaje o menštruácii stali dôkazom

V júni 2022 Najvyšší súd USA zrušil rozhodnutie Roe v. Wade, čím odstránil federálne právo na potrat a vrátil reguláciu jednotlivým štátom. V priebehu mesiacov viaceré štáty zaviedli prísne obmedzenia alebo úplné zákazy.

Takmer okamžite sa vynorila otázka, ktorú väčšina ľudí nikdy nezvažovala: mohli by sa údaje zo sledovania menštruácie použiť ako dôkaz?

Odpoveď, ako sa ukázalo, bola áno. Nie teoreticky — skutočne. Orgány činné v trestnom konaní začali vydávať predvolania a príkazy na vydanie digitálnych údajov vrátane záznamov zdravotných aplikácií. Prokurátori začali skúmať históriu vyhľadávania, lokalizačné údaje a — minimálne v jednom široko medializovanom prípade — údaje z aplikácií na sledovanie menštruácie, aby stanovili časovú os podozrivých tehotenstiev.

Údaje, ktoré ste zaznamenávali, aby ste porozumeli vlastnému telu, teraz potenciálne mohli byť použité proti vám na súde.

Toto nie je hypotetický najhorší scenár. Je to aktuálna právna realita v častiach Spojených štátov a podobné legislatívne zmeny sa diskutujú v ďalších krajinách.

Reakcia bola okamžitá. Flo Health — v tom čase najpopulárnejší tracker menštruácie — sa ponáhľal uviesť „Anonymný režim" po vlne kritiky a predchádzajúcom urovnaní s FTC za zdieľanie údajov používateliek s Facebookom a Googlom. Stardust zaznamenal prudký nárast stiahnutí, keďže používateľky hľadali alternatívy. Milióny ľudí úplne vymazali svoje trackery menštruácie. Ale tu je tá časť, ktorú väčšina prehliadla: vymazanie aplikácie nevymaže údaje, ktoré sa už synchronizovali so servermi firmy. Údaje boli preč — len nie tak, ako dúfali.

Problém s účtom

Tu je to, čo väčšina ľudí prehliada: riziko nie je len v tom, že firma môže vaše údaje dobrovoľne zdieľať. Je v tom, že môže byť donútená ich vydať.

Keď si vytvoríte účet v aplikácii na sledovanie menštruácie, vytvoríte reťaz:

Každý článok tejto reťaze je bodom zraniteľnosti. Firma môže byť predvolaná. Server môže byť napadnutý. Zamestnanec môže pristúpiť k záznamom. Pravidlá sa môžu zmeniť. Akvizícia môže preniesť vaše údaje k novému vlastníkovi s inými hodnotami.

A na rozdiel od rozhovoru s vaším lekárom — ktorý je chránený lekárskym tajomstvom vo väčšine jurisdikcií — údaje uložené komerčnou aplikáciou majú typicky oveľa slabšiu právnu ochranu.

Firma nemusí byť zlomyseľná. Nemusí byť ani nedbanlivá. Stačí, aby existovala ako tretia strana, ktorá drží vaše údaje. To samotné vytvára zraniteľnosť.

Čo tracker menštruácie bez účtu v praxi znamená

Tracker menštruácie bez účtu neznamená len preskočenie registračnej obrazovky. Zásadne mení to, čo je možné — a čo nie.

• Údaje sú uložené na serveroch firmy
• Údaje sú prepojené s vašou identitou (e-mail, telefónne číslo, meno)
• Firma môže byť právne donútená vydať záznamy
• Údaje prežijú vymazanie aplikácie (stále sú na ich serveroch)
• Úniky odhalia vaše informácie
• Musíte dôverovať pravidlám firmy a každej budúcej zmene

• Údaje existujú len vo vašom fyzickom zariadení
• Žiadne prepojenie s identitou — firma nevie, kto ste
• Niet čo predvolať — firma vaše údaje nemá
• Vymažte aplikáciu, údaje sú nenávratne preč
• Žiadny server znamená žiadny únik
• Dôvera je nepodstatná — architektúra nahrádza pravidlá

Toto je rozdiel medzi „rozhodli sme sa nezdieľať vaše údaje" a „nemôžeme zdieľať vaše údaje, pretože ich nemáme."

Prvé je obchodné rozhodnutie. Druhé je technický fakt.

Prečo je šifrovanie rovnako dôležité ako architektúra

Lokálne úložisko je základ, ale nie je to všetko. Ak vaše údaje žijú vo vašom zariadení, ale nie sú šifrované, ktokoľvek s fyzickým prístupom k vášmu telefónu by ich potenciálne mohol extrahovať.

Skutočné súkromie údajov o menštruácii vyžaduje oboje:

1. Žiadny cloud, žiadny účet — údaje nikdy neopustia vaše zariadenie 2. Silné šifrovanie — aj keď niekto získa váš telefón, údaje sú nečitateľné bez vašej autentifikácie

Toto je obzvlášť dôležité v scenároch, kedy môžu byť zariadenia zaistené alebo preskúmané. Nešifrované lokálne údaje sú lepšie ako cloudové údaje, ale šifrované lokálne údaje — to je skutočná ochrana.

Ako bol sCycle vytvorený pre túto realitu

Nevytvorili sme sCycle a potom pridali funkcie na ochranu súkromia. Súkromie bolo prvým architektonickým rozhodnutím a všetko ostatné sa budovalo na ňom.

Takto to vyzerá v praxi:

• Žiadny účet, žiadna identita — otvorte sCycle a začnite sledovať okamžite. Žiadny e-mail. Žiadne telefónne číslo. Žiadne meno. Nevieme, kto ste, a nemáme spôsob, ako to zistiť.
• Šifrovanie AES-256 — údaje vášho cyklu sú šifrované vo vašom zariadení. Prakticky to znamená: aj keby váš telefón bol zaistený a úložisko fyzicky skopírované, údaje sa nedajú prečítať bez vašej biometrickej autentifikácie. Nie je to visiaci zámok — je to múr.
• Biometrický zámok aplikácie — voliteľná ochrana cez Face ID, Touch ID alebo odtlačok prsta. Ak niekto vezme váš telefón, nemôže otvoriť sCycle bez vašej tváre alebo odtlačku.
• 100 % offline — sCycle sa nikdy nepripája k našim serverom. Server neexistuje. Aplikácia funguje úplne bez internetu.
• Žiadna analytika, žiadne sledovanie — nevieme, ako často otvárate aplikáciu, čo zaznamenávate ani kedy sa začína vaša menštruácia. Nevieme o vás nič.
• AI priamo v zariadení — predpovede cyklu, odhady plodného okna a rozpoznávanie vzorov bežia lokálne. Vaše údaje sa nikdy nedotknú externej služby.

Plná funkcionalita, plné súkromie

Nič z toho nejde na úkor funkcionality. sCycle robí všetko, čo by ste čakali:

• AI predpovede cyklu, ktoré sa časom zlepšujú
• Zaznamenávanie symptómov a nálady
• Sledovanie intenzity krvácania
• Analytika cyklu a trendy
• Odhady plodného okna
• Prispôsobiteľné pripomienky
• Export údajov vo formátoch CSV a JSON

Rozdiel nie je v tom, čo sCycle robí. Je v tom, čo nerobí — nezhromažďuje vašu identitu, neukladá vaše údaje na servery a nevytvára žiadne prepojenie medzi vami a vašimi najintímnejšími zdravotnými informáciami.

Otázka exportu

Ak údaje žijú len vo vašom zariadení, čo so zálohami?

sCycle vám umožňuje exportovať údaje v štandardných formátoch — CSV a JSON — takže si ich môžete uložiť tam, kde vy dôverujete. Na šifrovaný disk, do priečinka chráneného heslom, kamkoľvek vám to príde vhodné.

Nemôžeme obnoviť vaše údaje, pretože sme ich nikdy nemali. Ak stratíte telefón bez zálohy, údaje sú stratené. Je to skutočný kompromis a veríme, že správny pre takto citlivé údaje.

Za hranicami USA — globálna obava

Hoci diskusia po rozhodnutí Dobbs bola najhlasnejšia v Spojených štátoch, podstata problému nie je výlučne americká.

Reprodukčné práva sú spochybňované v mnohých krajinách. Legislatíva sa mení. Vlády sa menia. Čo je dnes legálne, nemusí byť zajtra, a údaje zhromaždené v rámci jedného právneho rámca môžu byť sprístupnené v rámci iného.

Vytvoriť tracker menštruácie, ktorý nezhromažďuje identifikačné údaje, nie je reakcia na politiku jednej krajiny. Je to uznanie, že intímne zdravotné údaje si zaslúžia štrukturálnu ochranu — takú, ktorá nezávisí od toho, aká strana je pri moci alebo čo rozhodne súd budúci rok.

Najjednoduchší test súkromia

Tu je rýchly spôsob, ako zhodnotiť tvrdenia o súkromí akéhokoľvek trackera menštruácie:

1. Vyžaduje účet? Ak áno, vaše údaje sú na ich serveroch, prepojené s vašou identitou. 2. Funguje offline? Ak nie, odosiela údaje niekam. 3. Môže firma vidieť vaše údaje? Ak áno, môže to aj súdne predvolanie. 4. Čo sa stane, keď vymažete aplikáciu? Ak vaše údaje zostávajú na ich serveroch, v skutočnosti ste nič nevymazali.

Tracker menštruácie bez požiadavky na účet prejde prvým testom. Ale skutočné súkromie vyžaduje prejsť všetkými štyrmi.

Váš cyklus, vaša vec

Nemali by ste musieť rozmýšľať nad právnymi dôsledkami pri zaznamenávaní menštruácie. Nemali by ste musieť zvažovať riziká sledovania vlastného tela. Toto je základná starostlivosť o zdravie — informácie, ktoré vám pomáhajú porozumieť si, všimnúť si zmeny a viesť informovaný dialóg s lekárom.

To, že sa to pre niektorých ľudí stalo právnym rizikom, je zlyhanie politiky, nie dôvod prestať sledovať. Odpoveďou nie je menej informácií o vlastnom zdraví. Sú to lepšie nástroje, ktoré tie informácie uchovajú tam, kam patria.

Sledujte svoj cyklus, pretože porozumenie vášmu telu je dôležité. Uchovajte ho v súkromí, pretože to nikoho iného neprislúcha.