Miksi kuukautisseurannan ei pitäisi vaatia tiliä

Sovellus, joka tuntee sinut lääkäriäsi paremmin

Avaa kuukautissovelluksesi. Selaa muutama viime kuukausi taaksepäin.

Se tietää, milloin kuukautisesi alkoivat ja päättyivät. Kuinka runsaita vuodot olivat. Mitä oireita sinulla oli: kramppeja, päänsärkyä, mielialan vaihteluita. Oliko sinulla läheisyyttä ja milloin. Mitä lääkkeitä käytit. Ehkä jopa sen, mikä ruumiinlämpösi oli joka aamu.

Kysy nyt itseltäsi: kenellä muulla on pääsy näihin tietoihin?

Jos sovellus vaati tilin luomista (sähköpostiosoitteen, salasanan, ehkä puhelinnumeron), kaikki tämä data on jollain palvelimella. Se on yhdistetty nimeesi. Sitä säilyttää yritys. Sitä ohjaa tietosuojakäytäntö, jota voidaan muuttaa milloin tahansa.

Suurimman osan kuukautissovellusten historiasta ihmiset eivät juuri miettineet tätä. Sovellus oli vain kätevä työkalu. Kirjaat kiertosi, saat ennusteet ja jatkat elämääsi.

Sitten lainsäädäntö muuttui.

Kun kuukautisdatasta tuli todiste

Kesäkuussa 2022 Yhdysvaltain korkein oikeus kumosi Roe v. Wade -ennakkopäätöksen. Liittovaltion tason oikeus aborttiin poistui, ja sääntely palautui yksittäisille osavaltioille. Muutamassa kuukaudessa useat osavaltiot säätivät tiukkoja rajoituksia tai suoranaisia kieltoja.

Lähes välittömästi nousi esiin kysymys, jota useimmat eivät olleet koskaan pohtineet: voidaanko kuukautisseurannan dataa käyttää todisteena?

Vastaus oli kyllä. Ei vain teoriassa, vaan käytännössä. Viranomaiset alkoivat antaa haasteita ja määräyksiä digitaalisen datan luovuttamiseksi, myös terveyssovellusten tietojen. Syyttäjät alkoivat tarkastella hakuhistoriaa, sijaintitietoja ja ainakin yhdessä laajasti uutisoidussa tapauksessa kuukautissovelluksen dataa epäiltyjen raskauksien aikajanojen selvittämiseksi.

Tiedot, jotka kirjasit ymmärtääksesi omaa kehoasi, voitiin nyt mahdollisesti kääntää sinua vastaan oikeussalissa.

Tämä ei ole hypoteettinen pahimman tapauksen skenaario. Se on nykyinen oikeudellinen todellisuus joissakin osissa Yhdysvaltoja, ja vastaavista lainsäädännön muutoksista keskustellaan muissakin maissa.

Reaktio oli välitön. Flo Health, tuolloin suosituin kuukautissovellus, kiirehti julkaisemaan "Anonymous Mode" -tilan joututtuaan kritiikin kohteeksi ja aiemman FTC:n kanssa tehdyn sovinnon jälkeen, joka koski käyttäjätietojen jakamista Facebookille ja Googlelle. Stardustin latausmäärät kasvoivat, kun käyttäjät etsivät vaihtoehtoja. Miljoonat ihmiset poistivat kuukautissovelluksensa kokonaan. Mutta tässä on se osa, jonka useimmat ohittivat: sovelluksen poistaminen ei poista dataa, joka on jo synkronoitu yrityksen palvelimille. Data oli jo mennyt, vain ei niin kuin he toivoivat.

Tiliongelma

Tässä on se, minkä useimmat ohittavat: riski ei ole vain se, että yritys saattaa jakaa tietosi vapaaehtoisesti. Riski on se, että yritys voidaan velvoittaa luovuttamaan ne.

Kun luot tilin kuukautissovellukseen, rakennat ketjun:

Jokainen ketjun lenkki on haavoittuva kohta. Yritykselle voidaan antaa haaste. Palvelin voidaan murtaa. Työntekijä voi päästä käsiksi tietoihin. Käytäntöjä voidaan muuttaa. Yrityskauppa voi siirtää datasi uudelle omistajalle, jonka arvot ovat toiset.

Ja toisin kuin lääkärin kanssa käyty keskustelu, jota suojaa useimmissa oikeusjärjestelmissä lääkärin vaitiolovelvollisuus, kaupallisen sovelluksen tallentama data on tyypillisesti paljon heikommin suojattua.

Yrityksen ei tarvitse olla pahantahtoinen. Sen ei tarvitse edes olla huolimaton. Riittää, että se on kolmas osapuoli, joka pitää hallussaan dataasi. Jo se luo haavoittuvuuden.

Mitä kuukautisseuranta ilman tiliä tarkoittaa käytännössä

Kuukautisseuranta ilman tiliä ei tarkoita pelkästään rekisteröitymisruudun ohittamista. Se muuttaa pohjimmiltaan sen, mikä on mahdollista ja mikä ei.

• Data tallennetaan yrityksen palvelimille
• Data on sidottu identiteettiisi (sähköposti, puhelinnumero, nimi)
• Yritys voidaan lain nojalla velvoittaa luovuttamaan tietoja
• Data säilyy sovelluksen poistamisen jälkeen (se on yhä heidän palvelimillaan)
• Tietomurrot paljastavat tietosi
• Sinun on luotettava yrityksen käytäntöihin ja jokaiseen niiden tulevaan muutokseen

• Data on vain fyysisellä laitteellasi
• Ei identiteettiyhteyttä: yritys ei tiedä, kuka olet
• Ei mitään, mitä haastaa: yrityksellä ei ole dataasi
• Poista sovellus, ja data on pysyvästi poissa
• Ei palvelinta, ei tietomurtoa
• Luottamus ei ole merkityksellistä: rakenne korvaa käytännöt

Tämä on ero lauseiden "päätämme olla jakamatta tietojasi" ja "emme voi jakaa tietojasi, koska meillä ei ole niitä" välillä.

Ensimmäinen on liiketoimintapäätös. Toinen on tekninen tosiasia.

Miksi salaus on yhtä tärkeää kuin arkkitehtuuri

Paikallinen tallennus on perusta, mutta se ei ole koko kuva. Jos datasi on laitteellasi mutta salaamatta, kuka tahansa, jolla on fyysinen pääsy puhelimeesi, voisi mahdollisesti poimia sen.

Todellinen yksityisyys kuukautisdatalle vaatii molemmat:

1. Ei pilveä, ei tiliä: data ei koskaan poistu laitteeltasi 2. Vahva salaus: vaikka joku saisi puhelimesi haltuunsa, data on lukukelvotonta ilman todennustasi

Tämä on erityisen tärkeää tilanteissa, joissa laitteita voidaan takavarikoida tai tutkia. Salaamaton paikallinen data on parempi kuin pilvidata, mutta salattu paikallinen data on se, miltä todellinen suoja näyttää.

Miten sCycle rakennettiin tätä todellisuutta varten

Emme rakentaneet sCyclea ja lisänneet yksityisyysominaisuuksia myöhemmin. Yksityisyys oli ensimmäinen arkkitehtuuripäätös, ja kaikki muu rakennettiin sen päälle.

Käytännössä se tarkoittaa tätä:

• Ei tiliä, ei identiteettiä: avaa sCycle ja aloita seuranta. Ei sähköpostia. Ei puhelinnumeroa. Ei nimeä. Emme tiedä, kuka olet, emmekä voi selvittää sitä.
• AES-256-salaus: kiertodatasi salataan laitteellasi. Käytännössä: vaikka puhelimesi takavarikoitaisiin ja tallennustila kuvattaisiin fyysisesti, dataa ei voi lukea ilman biometristä todennustasi. Se ei ole riippulukko. Se on muuri.
• Biometrinen sovelluslukitus: valinnainen Face ID-, Touch ID- tai sormenjälkisuojaus. Jos joku nappaa puhelimesi, hän ei pääse avaamaan sCyclea ilman kasvojasi tai sormenjälkeäsi.
• Oletuksena offline: sCycle toimii täysin ilman internetiä. Kiertodatasi päätyy palvelimillemme vain, jos otat Synkronoinnin käyttöön.
• Ei kolmannen osapuolen seurantaa: ei mainonnan SDK:ita. Sovellus lähettää meille perustason käyttötilastoja, ja ne pysyvät meillä.
• Laskenta laitteella: kiertoennusteet ja hedelmällisen jakson arviot lasketaan puhelimellasi kirjaamiesi kiertojen perusteella. Mitään ei lähetetä tekoälypalveluun.

Täysipainoinen ja täysin yksityinen

Mikään tästä ei tule toiminnallisuuden kustannuksella. sCycle tekee kaiken, mitä voit odottaa:

• Kiertoennusteet, jotka tarkentuvat, kun kirjaat lisää kiertoja
• Oireiden ja mielialan kirjaus
• Vuodon voimakkuuden seuranta
• Kiertoanalytiikka ja trendinäkymät
• Hedelmällisen jakson arviot
• Muokattavat muistutukset
• Datan vienti CSV- ja JSON-muodoissa

Ero ei ole siinä, mitä sCycle tekee. Ero on siinä, mitä se ei tee: se ei kerää identiteettiäsi, ei tallenna dataasi palvelimille, ellet pyydä, eikä luo mitään yhteyttä sinun ja intiimeimpien terveystietojesi välille.

Vientikysymys

Jos data on vain laitteellasi, entä varmuuskopiot?

sCycle antaa sinun viedä datasi vakiomuodoissa, CSV:nä ja JSON:ina, jotta voit säilyttää sen missä tahansa luotat. Salatulla asemalla, salasanasuojatussa kansiossa, missä vain tuntuu oikealta.

Emme voi palauttaa dataa, joka ei koskaan poistunut puhelimestasi. Jos puhelimesi katoaa ilman Synkronointia tai varmuuskopiota, data on poissa. Se on todellinen kompromissi, ja mielestämme oikea näin arkaluonteiselle datalle.

Yhdysvaltojen ulkopuolella: maailmanlaajuinen huoli

Vaikka Dobbs-päätöksen jälkeinen keskustelu on ollut kovinta Yhdysvalloissa, taustalla oleva ongelma ei ole yksinomaan amerikkalainen.

Lisääntymisoikeuksista kiistellään monissa maissa. Lainsäädäntö muuttuu. Hallitukset vaihtuvat. Se, mikä on laillista tänään, ei välttämättä ole sitä huomenna, ja yhden oikeudellisen kehyksen alla kerättyyn dataan voidaan päästä käsiksi toisen alla.

Kuukautissovelluksen rakentaminen niin, ettei se kerää tunnistettavaa dataa, ei ole reagointia yhden maan politiikkaan. Se on sen tunnustamista, että intiimi terveysdata ansaitsee rakenteellisen suojan, sellaisen, joka ei riipu siitä, mikä puolue on vallassa tai mitä tuomioistuin päättää ensi vuonna.

Yksinkertaisin yksityisyystesti

Tässä on nopea tapa arvioida minkä tahansa kuukautissovelluksen yksityisyyslupauksia:

1. Vaatiiko se tilin? Jos kyllä, datasi on heidän palvelimillaan sidottuna identiteettiisi. 2. Toimiiko se offline-tilassa? Jos ei, se lähettää dataa jonnekin. 3. Näkeekö yritys datasi? Jos kyllä, niin näkee myös haaste. 4. Mitä tapahtuu, kun poistat sovelluksen? Jos datasi säilyy heidän palvelimillaan, et ole oikeastaan poistanut mitään.

Kuukautissovellus, joka ei vaadi tiliä, läpäisee ensimmäisen testin. Mutta todellinen yksityisyys edellyttää kaikkien neljän läpäisemistä.

Kiertosi, sinun asiasi

Sinun ei pitäisi joutua miettimään oikeudellisia seurauksia kirjatessasi kuukautisiasi. Sinun ei pitäisi joutua punnitsemaan riskejä, kun seuraat omaa kehoasi. Tämä on perustason terveystietoisuutta, sellaista tietoa, joka auttaa ymmärtämään itseäsi, huomaamaan muutoksia ja käymään valistuneita keskusteluja lääkärin kanssa.

Se, että siitä on tullut joillekin oikeudellinen riski, on politiikan epäonnistuminen, ei syy lopettaa seuranta. Vastaus ei ole vähemmän tietoa omasta terveydestäsi. Vastaus on parempia työkaluja, jotka pitävät tiedon siellä, minne se kuuluu.

Seuraa kiertoasi, koska kehosi ymmärtäminen on tärkeää. Pidä se yksityisenä, koska se ei kuulu kenellekään muulle.