Puhelimesi henkilökohtaisin luku
Astut vaa'alle. 187,4.
Se luku merkitsee sinulle jotain. Ehkä se on edistystä: kolme kuukautta sitten lukema oli 195. Ehkä se on turhauttava: viime viikkoon verrattuna se on noussut muutaman stressaavan päivän jälkeen. Ehkä se on pelkkää dataa, yksi piste trendikäyrällä, jota olet seurannut hiljaa.
Mitä se sitten merkitseekin, se on henkilökohtaista. Syvästi henkilökohtaista.
Silti heti kun kirjaat sen useimpiin painonseurantasovelluksiin, luku lähtee liikkeelle. Pilvipalvelimelle. Sähköpostiisi sidottuun tiliin. Joskus "analytiikkakumppaneille", joista et ole koskaan kuullut. Painosi (tuo yksityinen, haavoittuva ja tunteita herättävä luku) on yhtäkkiä jonkun toisen datapiste.
Asian ei kuitenkaan tarvitse olla näin.
Yksityisyysongelma, josta kukaan ei puhu
Useimmat painonseurantasovellukset noudattavat samaa kaavaa. Lataat sovelluksen. Luot tilin. Syötät painosi. Sovellus synkronoi tiedot pilveen, ehkä yhdistyy johonkin sosiaaliseen alustaan ja alkaa rakentaa profiilia.
Pinnalta katsottuna kaikki sujuu saumattomasti. Mutta pinnan alla tietosi ovat nyt:
- Palvelimilla, joita et hallitse: datakeskuksissa, joita hoitavien yritysten tietosuojakäytännöt muuttuvat aina kun se sopii
- Sidottuna identiteettiisi: yhdistettynä sähköpostiisi, nimeesi ja joskus jopa kuvaasi
- Työntekijöiden nähtävissä: useimpia pilveen tallennettuja tietoja voi katsella yrityksen sisällä, vaikka käytäntö väittäisi muuta
- Tietovuotojen vaarassa: terveyssovelluksia on ollut mukana suurissa tietovuodoissa, jotka ovat koskeneet miljoonia käyttäjiä
- Mahdollisesti jaettuina: mainostajille, datakauppiaille tai käyttöehtoihin haudatuille "luotetuille kumppaneille"
Useimmat eivät lue tietosuojaselostetta. Jos lukisivat, he huomaisivat, että suurin osa ilmaisista terveyssovelluksista pidättää oikeuden jakaa tietoja kolmansille osapuolille: mainostajille, analytiikkayrityksille, "kumppaneille". Painostasi tulee rivi jonkun toisen tulomallissa.
Tehtävälistasovelluksessa tällainen vaihtokauppa voisi olla ihan ok. Mutta painotieto? Se on aivan eri keskustelu.
Miksi painotieto on erityisen arkaluonteista
Painohistoriasi kertoo tarinan, jota useimmat eivät koskaan jakaisi avoimesti. Viikkojen ja kuukausien kuluessa se voi paljastaa:
- Syömishäiriöitä tai toipumisen vaiheita
- Raskauden ennen kuin olet kertonut siitä kenellekään
- Henkisiä kamppailuja, jotka liittyvät stressisyömiseen tai ruokahalun katoamiseen
- Sairauksia, jotka aiheuttavat äkillisiä muutoksia
- Rehellisen kuvan siitä, miten sinulla todella menee, ei siistittyä versiota
Tämä ei ole teoreettista. Vakuutusyhtiöt ovat käyttäneet painotietoja riskinarviointiin, työnantajat tehneet niiden perusteella oletuksia terveydestä ja mainostajat kohdentaneet viestejään ihmisille heidän haavoittuvimmillaan.
Kun joku tietää painosi kehityksen, hän tietää elämästäsi enemmän kuin luultavasti kertoisit läheiselle ystävälle illallisella. Silti useimmat luovuttavat tämän tiedon miettimättä sen enempää, koska rekisteröitymisruutu näytti ystävälliseltä ja sovellus tarvitsi "vain" sähköpostiosoitteen.
Mitä "yksityinen" oikeasti tarkoittaa
Moni sovellus käyttää markkinoinnissaan sanaa "yksityinen". Mutta tietosuojakäytännön ja suunnitteluun rakennetun yksityisyyden välillä on ero.
Tietosuojakäytäntö sanoo: "Lupaamme olla jakamatta tietojasi." Se on dokumentti, jota voi muuttaa, tulkita uudelleen tai yksinkertaisesti jättää noudattamatta. Se on kättely, ei lukko.
Suunnitteluun rakennettu yksityisyys sanoo: "Emme kirjaimellisesti pääse käsiksi tietoihisi, koska ne eivät koskaan poistu laitteeltasi." Rikottavaa lupausta ei ole, koska rakenne tekee sen mahdottomaksi.
Ero on rakenteellinen:| Yksityisyys käytännön varassa | Yksityisyys suunnittelun kautta |
|---|---|
| Tili vaaditaan | Tiliä ei tarvita |
| Tiedot yrityksen palvelimilla | Tiedot oletuksena omalla laitteellasi |
| Synkronoi automaattisesti pilveen | Synkronoi vain, jos otat sen käyttöön |
| Yksityisyys riippuu yrityksen päätöksistä | Yksityisyyden takaa rakenne |
| Tietovuoto = tietosi paljastuvat | Ei palvelinta = ei mitään vuodettavaa |
| Tarvitaan tilin poistopyyntö | Poista sovellus, tiedot häviävät |
Kun yksityisyys on lupaus, se voidaan rikkoa. Kun yksityisyys on rakenne, sitä ei voi rikkoa.
Näin rakensimme sWeightin tämän ajatuksen ympärille
Rakensimme sWeightin yksityiseksi painonseurantasovellukseksi yhden periaatteen varaan: painosi ei kuulu kenellekään muulle kuin sinulle.
Jokainen ominaisuus suunniteltiin tämä mielessä:
- Ei tilejä: avaa sovellus ja aloita seuranta heti. Ei sähköpostia, ei rekisteröitymistä, ei profiilia.
- Paikallinen oletuksena: painosi, painoindeksisi ja kehonmittasi pysyvät puhelimessasi, ellet ota Synkronointia käyttöön.
- Täysin offline: toimii ilman nettiyhteyttä. Ei "toimii melkein ilman nettiä", vaan täysin ja aina, yhteyttä ei tarvita.
- Ei kolmannen osapuolen seurantaa: ei mainos-SDK:ita. Sovellus lähettää meille perustason käyttötilastoja, ja ne jäävät meille.
- Ei mainoksia: eli mainosverkostot eivät profiloi sinua terveystietojesi perusteella.
- Laskenta laitteella: trendit ja havainnot lasketaan puhelimessasi yksinkertaisilla tilastomenetelmillä. Mitään ei lähetetä tekoälypalveluun.
Tuohon viimeiseen kannattaa pysähtyä hetkeksi. Useimmat sovellukset, jotka tarjoavat "älykkäitä oivalluksia", lähettävät tietosi ulkoisille palvelimille käsiteltäviksi. sWeight tekee kaiken puhelimellasi. Älykkyys pysyy paikallisena, koska data pysyy paikallisena.
Kaikki odottamasi, ei mitään odottamatonta
Yksityisyys ei tarkoita karsittua sovellusta. sWeight tekee silti kaiken, mitä nykyaikaisen seurantasovelluksen pitää:
- Trendianalyysi useilla aikajaksoilla, 3 päivän katsauksista 90 päivän yleiskuviin
- Automaattiset painoindeksilaskelmat
- Kehonmitat visuaalisella seurannalla rinnalle, vyötärölle, lantiolle, hauikselle ja reidelle
- Tavoitteen huomioivat havainnot riippumatta siitä, laihdutatko, lihotko vai pidätkö painosi ennallaan
- Viikoittaisten ja kuukausittaisten kuvioiden tunnistus
- Aloitusnäytön widgetit, joilla näet tilanteen yhdellä silmäyksellä avaamatta sovellusta
Ero ei ole siinä, mitä sovellus tekee. Se on siinä, missä se sen tekee: kokonaan sinun laitteellasi.
Entä varmuuskopiot?
Aiheellinen kysymys. Jos tiedot ovat vain laitteellasi, mitä tapahtuu, jos hukkaat puhelimesi?
sWeightissä on CSV-vienti, jolla voit tallentaa historiasi minne tahansa, mihin itse luotat. Tietokoneelle, omaan pilvipalveluusi tai salatulle levylle. Sinä päätät, minne se menee ja kuka sen näkee. Ja jos haluat sen toiselle laitteelle, sapplify Sync on ilmainen ja pysyy pois päältä, kunnes otat sen käyttöön.
Emme voi palauttaa tietoja, jotka eivät koskaan poistuneet puhelimestasi, koska meillä ei koskaan ollut niitä. Se ei ole puute. Se on koko pointti.
Painosi, sinun ehdoillasi
Yksityisyyden haluamiseen ei tarvita syytä. Se, ettet halua jakaa, on jo riittävä syy.
Terveystiedoista on tullut erittäin arvokkaita mainostajille, vakuutusyhtiöille, datakauppiaille ja tekoälymalleja kouluttaville yrityksille. Mitä henkilökohtaisempi tieto, sitä korkeampi hintalappu. Ja harva asia on henkilökohtaisempi kuin luku, jonka näet astuessasi vaa'alle heti aamulla.
Sinun ei pitäisi joutua valitsemaan painonseurannan ja yksityisyyden välillä. Niiden pitäisi tulla yhdessä oletuksena, ei jälkikäteen lisättynä eikä markkinoinnin valintaruutuna.
Seuraa painoasi, koska se toimii. Pidä se yksityisenä, koska se on sinun.
Sinun painosi. Sinun laitteesi. Sinun yksityisyytesi.
