Γιατί ο ημερολόγιο περιόδου σας δεν χρειάζεται λογαριασμό

Η εφαρμογή που σας ξέρει καλύτερα από τον γιατρό σας

Ανοίξτε την εφαρμογή παρακολούθησης της περιόδου σας. Κάντε κύλιση στους τελευταίους μήνες.

Ξέρει πότε ξεκίνησε και πότε τελείωσε η περίοδός σας. Πόσο έντονη ήταν η ροή. Ποια συμπτώματα είχατε: κράμπες, πονοκεφάλους, αλλαγές στη διάθεση. Αν είχατε στενή επαφή και πότε. Ποια φάρμακα πήρατε. Ίσως ακόμα και ποια ήταν η θερμοκρασία σας κάθε πρωί.

Τώρα αναρωτηθείτε: ποιος άλλος έχει πρόσβαση σε αυτά;

Αν η εφαρμογή σας απαιτούσε λογαριασμό για να ξεκινήσετε (διεύθυνση email, κωδικό, ίσως και αριθμό τηλεφώνου), όλα αυτά τα δεδομένα βρίσκονται σε κάποιον διακομιστή. Συνδεδεμένα με το όνομά σας. Αποθηκευμένα από μια εταιρεία. Με όρους απορρήτου που μπορούν να αλλάξουν ανά πάσα στιγμή.

Για το μεγαλύτερο μέρος της ιστορίας των εφαρμογών παρακολούθησης περιόδου, οι άνθρωποι δεν το σκέφτονταν πολύ. Ήταν απλώς ένα βολικό εργαλείο. Καταγράφεις τον κύκλο σου, παίρνεις προβλέψεις, συνεχίζεις.

Και μετά άλλαξε το νομικό τοπίο.

Όταν τα δεδομένα της περιόδου έγιναν αποδεικτικό στοιχείο

Τον Ιούνιο του 2022, το Ανώτατο Δικαστήριο των ΗΠΑ ανέτρεψε την απόφαση Roe v. Wade, καταργώντας το ομοσπονδιακό δικαίωμα στην άμβλωση και επιστρέφοντας τη ρύθμιση στις επιμέρους πολιτείες. Μέσα σε λίγους μήνες, αρκετές πολιτείες θέσπισαν αυστηρούς περιορισμούς ή ευθεία απαγόρευση.

Σχεδόν αμέσως προέκυψε ένα ερώτημα που οι περισσότεροι δεν είχαν σκεφτεί ποτέ: θα μπορούσαν τα δεδομένα παρακολούθησης της περιόδου να χρησιμοποιηθούν ως αποδεικτικό στοιχείο;

Η απάντηση, όπως αποδείχθηκε, ήταν ναι. Όχι θεωρητικά, αλλά στην πράξη. Οι αρχές επιβολής του νόμου άρχισαν να εκδίδουν κλήσεις και εντάλματα για ψηφιακά δεδομένα, συμπεριλαμβανομένων των αρχείων εφαρμογών υγείας. Οι εισαγγελείς άρχισαν να εξετάζουν ιστορικό αναζητήσεων, δεδομένα τοποθεσίας και, σε τουλάχιστον μία ευρέως γνωστή υπόθεση, δεδομένα εφαρμογής παρακολούθησης περιόδου για να χτίσουν χρονολόγια γύρω από ύποπτες εγκυμοσύνες.

Τα δεδομένα που καταγράφατε για να καταλάβετε το σώμα σας θα μπορούσαν πλέον να χρησιμοποιηθούν εναντίον σας σε μια δικαστική αίθουσα.

Δεν πρόκειται για υποθετικό χειρότερο σενάριο. Είναι η σημερινή νομική πραγματικότητα σε τμήματα των Ηνωμένων Πολιτειών, και παρόμοιες νομοθετικές αλλαγές συζητούνται και σε άλλες χώρες.

Η αντίδραση ήταν άμεση. Η Flo Health, η πιο δημοφιλής εφαρμογή παρακολούθησης περιόδου εκείνη την εποχή, έσπευσε να παρουσιάσει μια «Ανώνυμη λειτουργία» (Anonymous Mode) μετά από την κατακραυγή και έναν προηγούμενο συμβιβασμό με την FTC για την κοινοποίηση δεδομένων χρηστών στο Facebook και στη Google. Η Stardust είδε τις λήψεις της να εκτοξεύονται, καθώς οι χρήστες αναζητούσαν εναλλακτικές. Εκατομμύρια άνθρωποι διέγραψαν εντελώς τις εφαρμογές τους. Όμως εδώ είναι το σημείο που οι περισσότεροι έχασαν: η διαγραφή μιας εφαρμογής δεν διαγράφει δεδομένα που έχουν ήδη συγχρονιστεί στους διακομιστές μιας εταιρείας. Τα δεδομένα είχαν ήδη φύγει, απλώς όχι με τον τρόπο που ήλπιζαν.

Το πρόβλημα του λογαριασμού

Αυτό που οι περισσότεροι παραβλέπουν: ο κίνδυνος δεν είναι μόνο ότι μια εταιρεία μπορεί να μοιραστεί οικειοθελώς τα δεδομένα σας. Είναι ότι μπορεί να εξαναγκαστεί να τα παραδώσει.

Όταν δημιουργείτε λογαριασμό σε μια εφαρμογή παρακολούθησης περιόδου, δημιουργείτε μια αλυσίδα:

Κάθε κρίκος αυτής της αλυσίδας είναι σημείο τρωτότητας. Η εταιρεία μπορεί να κληθεί δικαστικά. Ο διακομιστής μπορεί να παραβιαστεί. Ένας υπάλληλος μπορεί να έχει πρόσβαση στα αρχεία. Μια πολιτική μπορεί να αλλάξει. Μια εξαγορά μπορεί να μεταβιβάσει τα δεδομένα σας σε νέο ιδιοκτήτη με διαφορετικές αξίες.

Και σε αντίθεση με μια συζήτηση με τον γιατρό σας, που προστατεύεται από το ιατρικό απόρρητο στις περισσότερες δικαιοδοσίες, τα δεδομένα που αποθηκεύει μια εμπορική εφαρμογή έχουν συνήθως πολύ ασθενέστερη νομική προστασία.

Η εταιρεία δεν χρειάζεται να είναι κακόβουλη. Δεν χρειάζεται καν να είναι απρόσεκτη. Αρκεί να υπάρχει ως τρίτος που κρατά τα δεδομένα σας. Μόνο αυτό δημιουργεί την τρωτότητα.

Τι σημαίνει στην πράξη ένα ημερολόγιο περιόδου χωρίς λογαριασμό

Ένα ημερολόγιο περιόδου χωρίς λογαριασμό δεν είναι απλώς ζήτημα παράλειψης μιας οθόνης εγγραφής. Αλλάζει ριζικά το τι είναι δυνατό και το τι όχι.

• Τα δεδομένα αποθηκεύονται στους διακομιστές της εταιρείας
• Τα δεδομένα συνδέονται με την ταυτότητά σας (email, τηλέφωνο, όνομα)
• Η εταιρεία μπορεί να εξαναγκαστεί νομικά να προσκομίσει αρχεία
• Τα δεδομένα επιβιώνουν μετά τη διαγραφή της εφαρμογής (είναι ακόμα στους διακομιστές τους)
• Οι παραβιάσεις εκθέτουν τις πληροφορίες σας
• Πρέπει να εμπιστεύεστε τις πολιτικές της εταιρείας και κάθε μελλοντική αλλαγή τους

• Τα δεδομένα υπάρχουν μόνο στη φυσική σας συσκευή
• Καμία σύνδεση με την ταυτότητά σας: η εταιρεία δεν ξέρει ποιοι είστε
• Δεν υπάρχει τίποτα να ζητηθεί δικαστικά: η εταιρεία δεν έχει τα δεδομένα σας
• Διαγράφετε την εφαρμογή, τα δεδομένα χάνονται οριστικά
• Χωρίς διακομιστή δεν υπάρχει παραβίαση
• Η εμπιστοσύνη είναι άνευ σημασίας: η αρχιτεκτονική αντικαθιστά την πολιτική

Αυτή είναι η διαφορά ανάμεσα στο «επιλέγουμε να μην μοιραστούμε τα δεδομένα σας» και στο «δεν μπορούμε να μοιραστούμε τα δεδομένα σας επειδή δεν τα έχουμε».

Το πρώτο είναι επιχειρηματική απόφαση. Το δεύτερο είναι τεχνικό γεγονός.

Γιατί η κρυπτογράφηση μετράει όσο και η αρχιτεκτονική

Η τοπική αποθήκευση είναι το θεμέλιο, αλλά δεν είναι ολόκληρη η εικόνα. Αν τα δεδομένα σας βρίσκονται στη συσκευή σας αλλά δεν είναι κρυπτογραφημένα, όποιος έχει φυσική πρόσβαση στο κινητό σας θα μπορούσε ενδεχομένως να τα εξαγάγει.

Η πραγματική ιδιωτικότητα για τα δεδομένα της περιόδου απαιτεί και τα δύο:

1. Χωρίς cloud, χωρίς λογαριασμό: τα δεδομένα δεν φεύγουν ποτέ από τη συσκευή σας 2. Ισχυρή κρυπτογράφηση: ακόμα και αν κάποιος πάρει το κινητό σας, τα δεδομένα είναι δυσανάγνωστα χωρίς τον δικό σας έλεγχο ταυτότητας

Αυτό έχει ιδιαίτερη σημασία σε σενάρια όπου οι συσκευές μπορεί να κατασχεθούν ή να εξεταστούν. Τα μη κρυπτογραφημένα τοπικά δεδομένα είναι καλύτερα από τα δεδομένα στο cloud, αλλά τα κρυπτογραφημένα τοπικά δεδομένα είναι αυτό που μοιάζει με πραγματική προστασία.

Πώς χτίστηκε το sCycle για αυτή την πραγματικότητα

Δεν φτιάξαμε πρώτα το sCycle και προσθέσαμε αργότερα λειτουργίες ιδιωτικότητας. Η ιδιωτικότητα ήταν η πρώτη αρχιτεκτονική απόφαση, και όλα τα υπόλοιπα χτίστηκαν πάνω της.

Να πώς φαίνεται αυτό στην πράξη:

• Χωρίς λογαριασμό, χωρίς ταυτότητα: ανοίξτε το sCycle και ξεκινήστε την καταγραφή. Χωρίς email. Χωρίς τηλέφωνο. Χωρίς όνομα. Δεν ξέρουμε ποιοι είστε και δεν έχουμε κανέναν τρόπο να το μάθουμε.
• Κρυπτογράφηση AES-256: τα δεδομένα του κύκλου σας κρυπτογραφούνται στη συσκευή σας. Πρακτικά: ακόμα και αν το κινητό σας κατασχεθεί και ο αποθηκευτικός χώρος αντιγραφεί φυσικά, τα δεδομένα δεν μπορούν να διαβαστούν χωρίς τη βιομετρική σας ταυτοποίηση. Δεν είναι λουκέτο. Είναι τείχος.
• Βιομετρικό κλείδωμα εφαρμογής: προαιρετική προστασία με Face ID, Touch ID ή δακτυλικό αποτύπωμα. Αν κάποιος πιάσει το κινητό σας, δεν μπορεί να ανοίξει το sCycle χωρίς το πρόσωπο ή το δακτυλικό σας αποτύπωμα.
• Εκτός σύνδεσης από προεπιλογή: το sCycle λειτουργεί εξ ολοκλήρου χωρίς internet. Τα δεδομένα του κύκλου σας φτάνουν στους διακομιστές μας μόνο αν ενεργοποιήσετε τον Συγχρονισμό.
• Χωρίς εργαλεία παρακολούθησης τρίτων: κανένα διαφημιστικό SDK. Η εφαρμογή μάς στέλνει βασικά στατιστικά χρήσης, και αυτά μένουν σε εμάς.
• Υπολογισμοί στη συσκευή: οι προβλέψεις κύκλου και οι εκτιμήσεις του γόνιμου παραθύρου υπολογίζονται στο κινητό σας από τους κύκλους που καταγράφετε. Τίποτα δεν στέλνεται σε υπηρεσία AI.

Πλήρως λειτουργικό, πλήρως ιδιωτικό

Τίποτα από αυτά δεν γίνεται εις βάρος της λειτουργικότητας. Το sCycle κάνει ό,τι θα περιμένατε:

• Προβλέψεις κύκλου που γίνονται πιο ακριβείς όσο καταγράφετε περισσότερους κύκλους
• Καταγραφή συμπτωμάτων και διάθεσης
• Παρακολούθηση έντασης ροής
• Αναλυτικά στοιχεία κύκλου και τάσεις
• Εκτιμήσεις γόνιμου παραθύρου
• Προσαρμόσιμες υπενθυμίσεις
• Εξαγωγή δεδομένων σε μορφές CSV και JSON

Η διαφορά δεν είναι τι κάνει το sCycle. Είναι τι δεν κάνει: δεν συλλέγει την ταυτότητά σας, δεν αποθηκεύει τα δεδομένα σας σε διακομιστές εκτός αν το ζητήσετε, ούτε δημιουργεί οποιαδήποτε σύνδεση ανάμεσα σε εσάς και τις πιο προσωπικές πληροφορίες υγείας σας.

Το ζήτημα της εξαγωγής

Αν τα δεδομένα υπάρχουν μόνο στη συσκευή σας, τι γίνεται με τα αντίγραφα ασφαλείας;

Το sCycle σάς επιτρέπει να εξαγάγετε τα δεδομένα σας σε τυπικές μορφές, CSV και JSON, ώστε να τα αποθηκεύσετε όπου εμπιστεύεστε. Σε έναν κρυπτογραφημένο δίσκο, σε έναν φάκελο με κωδικό, όπου νιώθετε σωστά.

Δεν μπορούμε να επαναφέρουμε δεδομένα που δεν έφυγαν ποτέ από το κινητό σας. Αν το κινητό σας χαθεί χωρίς Συγχρονισμό ή αντίγραφο ασφαλείας, τα δεδομένα χάνονται. Είναι ένας πραγματικός συμβιβασμός, και πιστεύουμε ότι είναι ο σωστός για δεδομένα τόσο ευαίσθητα.

Πέρα από τις ΗΠΑ: μια παγκόσμια ανησυχία

Αν και η συζήτηση μετά την υπόθεση Dobbs ήταν πιο έντονη στις Ηνωμένες Πολιτείες, το βασικό ζήτημα δεν είναι αποκλειστικά αμερικανικό.

Τα αναπαραγωγικά δικαιώματα αμφισβητούνται σε πολλές χώρες. Οι νομοθεσίες αλλάζουν. Οι κυβερνήσεις αλλάζουν. Ό,τι είναι νόμιμο σήμερα μπορεί να μην είναι αύριο, και δεδομένα που συλλέχθηκαν υπό ένα νομικό πλαίσιο μπορούν να αξιοποιηθούν υπό ένα άλλο.

Η δημιουργία μιας εφαρμογής παρακολούθησης περιόδου που δεν συλλέγει στοιχεία ταυτότητας δεν αφορά την απάντηση στην πολιτική μιας μεμονωμένης χώρας. Αφορά την αναγνώριση ότι τα προσωπικά δεδομένα υγείας αξίζουν δομική προστασία, τέτοια που δεν εξαρτάται από το ποιο κόμμα βρίσκεται στην εξουσία ή τι θα αποφασίσει ένα δικαστήριο του χρόνου.

Το πιο απλό τεστ ιδιωτικότητας

Ιδού ένας γρήγορος τρόπος να αξιολογήσετε τους ισχυρισμούς ιδιωτικότητας οποιασδήποτε εφαρμογής παρακολούθησης περιόδου:

1. Απαιτεί λογαριασμό; Αν ναι, τα δεδομένα σας βρίσκονται στους διακομιστές τους, συνδεδεμένα με την ταυτότητά σας. 2. Λειτουργεί εκτός σύνδεσης; Αν όχι, στέλνει δεδομένα κάπου. 3. Μπορεί η εταιρεία να δει τα δεδομένα σας; Αν ναι, μπορεί και μια δικαστική κλήση. 4. Τι συμβαίνει όταν διαγράφετε την εφαρμογή; Αν τα δεδομένα σας παραμένουν στους διακομιστές τους, δεν έχετε διαγράψει στην πραγματικότητα τίποτα.

Ένα ημερολόγιο περιόδου χωρίς απαίτηση λογαριασμού περνά το πρώτο τεστ. Η πραγματική ιδιωτικότητα όμως απαιτεί να περάσει και τα τέσσερα.

Ο κύκλος σας, δική σας υπόθεση

Δεν θα έπρεπε να χρειάζεται να σκέφτεστε νομικές συνέπειες όταν καταγράφετε την περίοδό σας. Δεν θα έπρεπε να ζυγίζετε τους κινδύνους της παρακολούθησης του ίδιου σας του σώματος. Είναι βασική ενημέρωση για την υγεία, το είδος της πληροφορίας που σας βοηθά να κατανοήσετε τον εαυτό σας, να προσέξετε αλλαγές και να έχετε τεκμηριωμένες συζητήσεις με τον γιατρό σας.

Το ότι για κάποιους ανθρώπους αυτό έχει γίνει νομικός κίνδυνος είναι αποτυχία της πολιτικής, όχι λόγος να σταματήσετε να καταγράφετε. Η απάντηση δεν είναι λιγότερη πληροφόρηση για τη δική σας υγεία. Είναι καλύτερα εργαλεία που κρατούν αυτή την πληροφορία εκεί που ανήκει.

Καταγράψτε τον κύκλο σας γιατί έχει σημασία να κατανοείτε το σώμα σας. Κρατήστε τον ιδιωτικό γιατί δεν είναι υπόθεση κανενός άλλου.