Proč by váš tracker menstruace neměl vyžadovat účet

Aplikace, která vás zná lépe než váš lékař

Otevřete svůj tracker menstruace. Projděte si posledních pár měsíců.

Ví, kdy vaše menstruace začala a skončila. Jak silné krvácení bylo. Jaké příznaky jste měli — křeče, bolesti hlavy, výkyvy nálad. Zda jste byli intimní, a kdy. Jaké léky jste brali. Možná dokonce jakou teplotu jste měli každé ráno.

Teď se zeptejte: kdo další má k tomu přístup?

Pokud vaše aplikace vyžadovala účet k nastavení — e-mailovou adresu, heslo, možná telefonní číslo — pak všechna ta data leží někde na serveru. Propojená s vaším jménem. Uložená firmou. Řízená zásadami ochrany osobních údajů, které se mohou kdykoli změnit.

Po většinu historie aplikací na sledování menstruace nad tím lidé moc nepřemýšleli. Byl to jen praktický nástroj. Zaznamenat cyklus, získat předpovědi, jít dál.

Pak se změnila právní situace.

Když se data o menstruaci stala důkazem

V červnu 2022 Nejvyšší soud USA zrušil rozhodnutí Roe v. Wade, čímž odstranil federální právo na potrat a vrátil regulaci jednotlivým státům. Během několika měsíců přijalo několik států přísná omezení nebo úplné zákazy.

Téměř okamžitě se vynořila otázka, nad kterou většina lidí nikdy nepřemýšlela: mohla by být data ze sledování menstruace použita jako důkaz?

Odpověď, jak se ukázalo, byla ano. Ne teoreticky — skutečně. Orgány činné v trestním řízení začaly vydávat předvolání a příkazy pro digitální data, včetně záznamů zdravotních aplikací. Žalobci začali prozkoumávat historii vyhledávání, lokalizační data a — v alespoň jednom široce medializovaném případě — data z aplikací na sledování menstruace k určení časových os kolem podezření na těhotenství.

Data, která jste zaznamenali, abyste porozuměli vlastnímu tělu, mohla být nyní potenciálně použita proti vám v soudní síni.

Tohle není hypotetický nejhorší scénář. Je to současná právní realita v částech Spojených států a podobné legislativní změny se diskutují i v dalších zemích.

Reakce byla okamžitá. Flo Health — v té době nejpopulárnější tracker menstruace — spěšně představil „Anonymní režim" poté, co čelil kritice a dřívějšímu vyrovnání s FTC kvůli sdílení uživatelských dat s Facebookem a Googlem. Stardust zaznamenal prudký nárůst stahování, když uživatelé hledali alternativy. Miliony lidí své trackery menstruace zcela smazaly. Ale tady je ta část, kterou většina lidí přehlédla: smazání aplikace nesmaže data, která už byla synchronizována na servery firmy. Data byla pryč — jen ne tak, jak doufali.

Problém účtu

Tohle většina lidí přehlíží: riziko nespočívá jen v tom, že firma může vaše data dobrovolně sdílet. Spočívá v tom, že může být donucena je vydat.

Když si vytvoříte účet u aplikace na sledování menstruace, vytvoříte řetězec:

Každý článek tohoto řetězce je bodem zranitelnosti. Firma může dostat předvolání. Server může být napaden. Zaměstnanec může přistupovat k záznamům. Zásady se mohou změnit. Akvizice může převést vaše data novému vlastníkovi s jinými hodnotami.

A na rozdíl od rozhovoru s vaším lékařem — který je ve většině jurisdikcí chráněn lékařským tajemstvím — data uložená komerční aplikací mají obvykle mnohem slabší právní ochranu.

Firma nemusí být zákeřná. Nemusí být ani nedbalá. Stačí, že existuje jako třetí strana držící vaše data. To samo o sobě vytváří zranitelnost.

Co tracker menstruace bez účtu znamená v praxi

Tracker menstruace bez účtu není jen o přeskočení registrační obrazovky. Zásadně mění, co je možné — a co ne.

• Data jsou uložena na serverech firmy
• Data jsou propojena s vaší identitou (e-mail, telefonní číslo, jméno)
• Firma může být právně donucena vydat záznamy
• Data přežijí smazání aplikace (stále jsou na jejich serverech)
• Úniky odhalí vaše informace
• Musíte důvěřovat zásadám firmy a každé budoucí změně zásad

• Data existují pouze na vašem fyzickém zařízení
• Žádné propojení identity — firma neví, kdo jste
• Nic k předvolání — firma vaše data nemá
• Smažte aplikaci, data jsou navždy pryč
• Žádný server znamená žádný únik
• Důvěra je irelevantní — architekturu nahrazuje zásady

Tohle je rozdíl mezi „rozhodli jsme se vaše data nesdílet" a „vaše data nemůžeme sdílet, protože je nemáme."

První je obchodní rozhodnutí. Druhé je technický fakt.

Proč na šifrování záleží stejně jako na architektuře

Lokální úložiště je základ, ale není to celý obraz. Pokud vaše data žijí na vašem zařízení, ale nejsou šifrovaná, kdokoli s fyzickým přístupem k vašemu telefonu by je mohl potenciálně extrahovat.

Skutečné soukromí pro data o menstruaci vyžaduje obojí:

1. Žádný cloud, žádný účet — data nikdy neopustí vaše zařízení 2. Silné šifrování — i kdyby někdo získal váš telefon, data jsou bez vaší autentizace nečitelná

To je obzvláště relevantní v situacích, kdy by zařízení mohla být zabavena nebo prozkoumána. Nešifrovaná lokální data jsou lepší než cloudová data, ale šifrovaná lokální data jsou to, jak skutečná ochrana vypadá.

Jak byl sCycle postaven pro tuto realitu

Nepostavili jsme sCycle a pak dodatečně přidali funkce soukromí. Soukromí bylo prvním architektonickým rozhodnutím a všechno ostatní bylo postaveno na něm.

Tady je, jak to vypadá v praxi:

• Žádný účet, žádná identita — otevřete sCycle a začněte sledovat. Žádný e-mail. Žádné telefonní číslo. Žádné jméno. Nevíme, kdo jste, a nemáme způsob, jak to zjistit.
• Šifrování AES-256 — data o vašem cyklu jsou na vašem zařízení šifrovaná. V praxi to znamená: i kdyby byl váš telefon zabaven a úložiště fyzicky zkopírováno, data nelze přečíst bez vaší biometrické autentizace. Není to visací zámek — je to zeď.
• Biometrický zámek aplikace — volitelná ochrana Face ID, Touch ID nebo otiskem prstu. Pokud někdo vezme váš telefon, nemůže otevřít sCycle bez vašeho obličeje nebo otisku prstu.
• 100% offline — sCycle se nikdy nepřipojuje k našim serverům. Žádný server neexistuje. Aplikace funguje zcela bez internetu.
• Žádná analytika, žádné sledování — nevíme, jak často aplikaci otevíráte, co zaznamenáváte nebo kdy vám začíná menstruace. Nevíme o vás nic.
• AI na zařízení — předpovědi cyklu, odhady plodného okna a rozpoznávání vzorců běží lokálně. Vaše data se nikdy nedotknou externí služby.

Plně funkční, plně soukromé

Nic z toho nejde na úkor funkčnosti. sCycle dělá vše, co byste čekali:

• AI předpovědi cyklu, které se postupně zlepšují
• Záznam příznaků a nálad
• Sledování intenzity krvácení
• Analytika cyklu a trendové přehledy
• Odhady plodného okna
• Přizpůsobitelná připomínání
• Export dat ve formátech CSV a JSON

Rozdíl není v tom, co sCycle dělá. Je v tom, co nedělá — nesbírá vaši identitu, neukládá data na servery a nevytváří žádné propojení mezi vámi a vašimi nejintimnějšími zdravotními informacemi.

Otázka exportu

Pokud data žijí pouze na vašem zařízení, co zálohy?

sCycle umožňuje export dat ve standardních formátech — CSV a JSON — takže je můžete uložit kamkoli, kde důvěřujete. Na šifrovaný disk, do složky chráněné heslem, kamkoli vám to připadá správné.

Nemůžeme vaše data obnovit, protože jsme je nikdy neměli. Pokud ztratíte telefon bez zálohy, data jsou pryč. To je reálný kompromis a věříme, že je to správný pro data takto citlivá.

Za hranicemi USA — globální problém

Zatímco diskuse po rozhodnutí Dobbs byla nejhlasitější ve Spojených státech, základní problém není výlučně americký.

Reprodukční práva jsou sporná v mnoha zemích. Legislativa se mění. Vlády se mění. Co je legální dnes, nemusí být zítra, a data shromážděná pod jedním právním rámcem mohou být zpřístupněna pod jiným.

Vytvořit tracker menstruace, který neshromažďuje identifikační data, není o reakci na politiku jedné země. Je to o uznání, že intimní zdravotní data si zaslouží strukturální ochranu — takovou, která nezávisí na tom, která strana je u moci nebo co soud rozhodne příští rok.

Nejjednodušší test soukromí

Tady je rychlý způsob, jak vyhodnotit tvrzení o soukromí jakéhokoli trackeru menstruace:

1. Vyžaduje účet? Pokud ano, vaše data jsou na jejich serverech, propojená s vaší identitou. 2. Funguje offline? Pokud ne, posílá data někam. 3. Může firma vidět vaše data? Pokud ano, může je vidět i předvolání. 4. Co se stane, když aplikaci smažete? Pokud vaše data přetrvávají na jejich serverech, ve skutečnosti jste nic nesmazali.

Tracker menstruace bez požadavku na účet projde prvním testem. Ale skutečné soukromí vyžaduje projít všemi čtyřmi.

Váš cyklus, vaše věc

Neměli byste muset přemýšlet o právních důsledcích, když zaznamenáváte svou menstruaci. Neměli byste muset zvažovat rizika sledování vlastního těla. Tohle je základní zdravotní povědomí — druh informací, které vám pomáhají porozumět sobě, všimnout si změn a vést informované rozhovory s vaším lékařem.

Skutečnost, že se to pro některé lidi stalo právním rizikem, je selháním politiky, ne důvodem přestat sledovat. Odpovědí není méně informací o vlastním zdraví. Jsou to lepší nástroje, které tyto informace uchovají tam, kam patří.

Sledujte svůj cyklus, protože porozumění vlastnímu tělu záleží. Uchovejte si ho v soukromí, protože do toho nikomu jinému nic není.