Miért ne kérjen fiókot a menstruációs naptárad?

Az app, amely jobban ismer, mint az orvosod

Nyisd meg a menstruációs naptáradat. Görgess vissza az elmúlt néhány hónapra.

Tudja, mikor kezdődött és mikor ért véget a menstruációd. Mennyire volt erős a vérzés. Milyen tüneteid voltak: görcsök, fejfájás, hangulatingadozás. Hogy volt-e szexuális együttlétetek, és mikor. Milyen gyógyszereket szedtél. Talán még azt is, mennyi volt a hőmérsékleted minden reggel.

Most tedd fel magadnak a kérdést: kinek van még hozzáférése ehhez?

Ha az app regisztrációt kért (e-mail-címet, jelszót, esetleg telefonszámot), akkor mindez az adat valahol egy szerveren van. A nevedhez kötve. Egy cég tárolja. Egy olyan adatvédelmi szabályzat vonatkozik rá, amely bármikor megváltozhat.

A menstruációs naptárak történetének nagy részében az emberek nem sokat gondolkodtak ezen. Csak egy kényelmes eszköz volt. Rögzíted a ciklusod, kapsz előrejelzéseket, és mész tovább.

Aztán megváltozott a jogi környezet.

Amikor a ciklusadat bizonyítékká vált

2022 júniusában az amerikai Legfelsőbb Bíróság hatályon kívül helyezte a Roe kontra Wade ügyben hozott ítéletet, megszüntetve az abortuszhoz való szövetségi jogot, és a szabályozást az egyes államokra bízva. Pár hónapon belül több állam szigorú korlátozásokat vagy teljes tilalmat vezetett be.

Szinte azonnal felmerült egy kérdés, amelyre a legtöbben korábban soha nem gondoltak: felhasználható-e bizonyítékként a menstruációs adat?

A válasz, mint kiderült, igen. Nem elméletben, hanem a gyakorlatban. A rendfenntartó szervek idézéseket és végzéseket kezdtek kiadni digitális adatokra, köztük egészségügyi appok nyilvántartásaira is. Az ügyészek keresési előzményeket, helyadatokat vizsgáltak, és legalább egy széles körben ismertté vált esetben menstruációs naptár adatait is felhasználták a feltételezett terhességek időrendjének megállapítására.

Az adatot, amelyet azért rögzítettél, hogy megértsd a saját tested, mostantól akár ellened is fel lehetett használni egy tárgyalóteremben.

Ez nem egy elméleti legrosszabb forgatókönyv. Az Egyesült Államok egyes részein ez a jelenlegi jogi valóság, és más országokban is vitatnak hasonló jogszabályi változásokat.

A reakció azonnali volt. A Flo Health, az akkori legnépszerűbb menstruációs naptár, sietve bevezetett egy „Anonim módot", miután viharos tiltakozás érte, és korábban az FTC-vel is megegyezésre kényszerült amiatt, hogy felhasználói adatokat osztott meg a Facebookkal és a Google-lel. A Stardust letöltései megugrottak, ahogy a felhasználók alternatívákat kerestek. Emberek milliói törölték le teljesen a menstruációs naptárukat. De a legtöbben azt nem vették észre, hogy az app törlése nem törli azokat az adatokat, amelyek már szinkronizálódtak a cég szervereire. Az adat már kikerült a kezeid közül, csak nem úgy, ahogy remélted.

A fiók problémája

Itt van, amit a legtöbben nem látnak: a kockázat nem csak az, hogy egy cég esetleg önként megosztja az adataidat. Hanem az is, hogy kötelezhető a kiadásukra.

Amikor fiókot hozol létre egy menstruációs naptárban, egy láncot építesz:

Ennek a láncnak minden szeme sebezhető pont. A céget idézhetik. A szervert feltörhetik. Egy alkalmazott hozzáférhet a nyilvántartásokhoz. A szabályzat megváltozhat. Egy felvásárlással az adataid átkerülhetnek egy új tulajdonoshoz, aki más értékeket vall.

És a háziorvossal folytatott beszélgetéssel ellentétben, amelyet a legtöbb joghatóságban az orvosi titoktartás véd, a kereskedelmi appok által tárolt adatok jogi védelme jellemzően jóval gyengébb.

A cégnek nem kell rosszindulatúnak lennie. Még hanyagnak sem. Elég, ha harmadik félként ott van, és tárolja az adataidat. Már ez is sebezhetővé tesz.

Mit jelent a gyakorlatban a fiók nélküli menstruációs naptár?

Egy fiók nélküli menstruációs naptár nem csupán azt jelenti, hogy kimarad a regisztrációs képernyő. Alapjaiban változtatja meg, mi lehetséges és mi nem.

• Az adatok a cég szervereken tárolódnak
• Az adatok a személyazonosságodhoz kötődnek (e-mail, telefonszám, név)
• A céget jogilag kötelezhetik a nyilvántartások kiadására
• Az adatok túlélik az app törlését (még mindig a szervereiken vannak)
• Egy adatszivárgás felfedi az információidat
• Bíznod kell a cég szabályzataiban, és minden későbbi szabályzatmódosításban is

• Az adatok kizárólag a fizikai eszközödön léteznek
• Nincs azonosítható kapcsolat: a cég nem tudja, ki vagy
• Nincs mit idézni: a cégnél nincsenek meg az adataid
• Ha törlöd az appot, az adat véglegesen eltűnik
• Szerver nélkül nincs adatszivárgás
• A bizalom lényegtelen: az architektúra pótolja a szabályzatot

Ez a különbség aközött, hogy „úgy döntünk, nem osztjuk meg az adataidat", és aközött, hogy „nem tudjuk megosztani az adataidat, mert nincsenek meg nálunk".

Az első üzleti döntés. A második műszaki tény.

Miért éppen olyan fontos a titkosítás, mint az architektúra?

A helyi tárolás az alap, de nem a teljes kép. Ha az adataid az eszközödön vannak, de nincsenek titkosítva, bárki, aki fizikailag hozzáfér a telefonodhoz, akár ki is nyerheti őket.

A ciklusadatok valódi védelméhez mindkettő kell:

1. Se felhő, se fiók: az adat soha nem hagyja el az eszközödet 2. Erős titkosítás: még ha valaki hozzájut is a telefonodhoz, az adat a hitelesítésed nélkül olvashatatlan

Ez különösen fontos olyan helyzetekben, amikor az eszközöket lefoglalhatják vagy átvizsgálhatják. A titkosítatlan helyi adat jobb, mint a felhőben tárolt, de a titkosított helyi adat az, ami valódi védelmet jelent.

Hogyan készült az sCycle erre a valóságra

Nem úgy építettük az sCycle-t, hogy aztán később adtunk hozzá adatvédelmi funkciókat. Az adatvédelem volt az első építészeti döntés, és minden más erre épült.

A gyakorlatban ez így néz ki:

• Nincs fiók, nincs azonosítás: nyisd meg az sCycle-t, és kezdj el követni. Nincs e-mail. Nincs telefonszám. Nincs név. Nem tudjuk, ki vagy, és nincs is módunk kideríteni.
• AES-256 titkosítás: a ciklusadataid titkosítva vannak az eszközödön. Gyakorlatilag: még ha le is foglalnák a telefonodat, és fizikailag lemásolnák a tárhelyét, az adatok a biometrikus hitelesítésed nélkül nem olvashatók. Ez nem egy lakat. Ez egy fal.
• Biometrikus alkalmazászár: opcionális Face ID, Touch ID vagy ujjlenyomat-védelem. Ha valaki felveszi a telefonodat, az arcod vagy az ujjlenyomatod nélkül nem tudja megnyitni az sCycle-t.
• Alapból offline: az sCycle teljes egészében internet nélkül is működik. A ciklusadataid csak akkor jutnak el a szervereinkre, ha bekapcsolod a szinkronizálást.
• Nincsenek harmadik fél általi követők: nincsenek reklám-SDK-k. Az app alapvető használati statisztikákat küld nekünk, és ezek nálunk maradnak.
• Számítások az eszközön: a ciklus-előrejelzések és a termékeny időszak becslései a telefonodon készülnek el a rögzített ciklusaidból. Semmi nem megy el semmilyen AI-szolgáltatáshoz.

Teljes funkcionalitás, teljes adatvédelem

Mindez nem megy a funkcionalitás rovására. Az sCycle mindent tud, amit elvárnál:

• Ciklus-előrejelzések, amelyek egyre pontosabbak, ahogy több ciklust rögzítesz
• Tünetek és hangulat naplózása
• A vérzés erősségének követése
• Ciklusanalitika és trendek
• A termékeny időszak becslése
• Testreszabható emlékeztetők
• Adatexport CSV és JSON formátumban

A különbség nem abban van, mit csinál az sCycle. Hanem abban, mit nem csinál: nem gyűjti az azonosságodat, nem tárolja az adataidat szervereken, hacsak te nem kéred, és nem teremt semmilyen kapcsolatot közted és a legintimebb egészségügyi adataid között.

A mentés kérdése

Ha az adat csak az eszközödön él, mi a helyzet a mentésekkel?

Az sCycle lehetővé teszi, hogy szabványos formátumokban, CSV-ben és JSON-ben exportáld az adataidat, így azt tárolhatod, ahol megbízol. Titkosított meghajtón, jelszóval védett mappában, ahol csak jónak látod.

Nem tudunk visszaállítani olyan adatot, amely soha nem hagyta el a telefonodat. Ha a telefonod szinkronizálás vagy mentés nélkül elvész, az adat is elveszik. Ez valódi kompromisszum, és úgy gondoljuk, ennyire érzékeny adatoknál ez a helyes.

Az Egyesült Államokon túl: globális aggály

Bár a Dobbs-ítélet utáni vita az Egyesült Államokban a leghangosabb, a mögöttes probléma nem kizárólag amerikai.

A reproduktív jogok sok országban vitatottak. A jogszabályok változnak. A kormányok változnak. Ami ma legális, holnap talán már nem az, és az egyik jogi keretrendszer alatt gyűjtött adatokhoz egy másik alatt is hozzá lehet férni.

Az olyan menstruációs naptár építése, amely nem gyűjt azonosító adatokat, nem egyetlen ország politikájára adott válasz. Annak felismerése, hogy az intim egészségügyi adatok szerkezeti védelmet érdemelnek, olyat, amely nem azon múlik, melyik párt van hatalmon, vagy mit dönt a bíróság jövőre.

A legegyszerűbb adatvédelmi teszt

Íme egy gyors módszer bármely menstruációs naptár adatvédelmi állításainak értékelésére:

1. Kér fiókot? Ha igen, az adataid az ő szervereiken vannak, a személyazonosságodhoz kötve. 2. Működik offline? Ha nem, valahová küldi az adatokat. 3. Láthatja a cég az adataidat? Ha igen, egy idézés is láthatja. 4. Mi történik, ha törlöd az appot? Ha az adataid megmaradnak a szervereiken, valójában nem töröltél semmit.

Egy fiókot nem kérő menstruációs naptár az első tesztet teljesíti. De a valódi adatvédelemhez mind a négyen át kell mennie.

A te ciklusod, a te dolgod

Nem kellene jogi következményeken gondolkodnod, amikor a menstruációdat rögzíted. Nem kellene mérlegelned a saját tested követésének kockázatait. Ez alapvető egészségtudatosság, az az információ, amely segít megérteni önmagadat, észrevenni a változásokat, és tájékozott beszélgetést folytatni az orvosoddal.

Hogy ez egyeseknek jogi kockázattá vált, az a jogalkotás kudarca, nem ok arra, hogy abbahagyd a követést. A válasz nem az, hogy kevesebbet tudj a saját egészségedről. Hanem az, hogy olyan eszközöd legyen, amely ezt az információt ott tartja, ahová való.

Kövesd a ciklusod, mert a tested megértése fontos. Tartsd magánál, mert senki másra nem tartozik.