Aplikasi yang Mengenal Anda Lebih Baik daripada Dokter Anda
Buka aplikasi pelacak menstruasi Anda. Gulir ke beberapa bulan terakhir.
Aplikasi itu tahu kapan menstruasi Anda dimulai dan berakhir. Seberapa deras alirannya. Gejala apa yang Anda alami: kram, sakit kepala, perubahan suasana hati. Apakah Anda berhubungan intim, dan kapan. Obat apa yang Anda minum. Bahkan mungkin berapa suhu tubuh Anda setiap pagi.
Sekarang tanyakan pada diri sendiri: siapa lagi yang punya akses ke semua ini?
Jika aplikasi Anda mewajibkan akun untuk mulai digunakan (alamat email, kata sandi, mungkin nomor telepon), maka semua data itu tersimpan di suatu server. Terhubung dengan nama Anda. Disimpan oleh sebuah perusahaan. Diatur oleh kebijakan privasi yang bisa berubah kapan saja.
Sepanjang sejarah aplikasi pelacak menstruasi, kebanyakan orang tidak terlalu memikirkan hal ini. Aplikasi itu hanyalah alat yang praktis. Catat siklus, dapatkan prediksi, lalu lanjutkan hidup.
Kemudian lanskap hukum berubah.
Ketika Data Menstruasi Menjadi Bukti
Pada Juni 2022, Mahkamah Agung AS membatalkan putusan Roe v. Wade, sehingga hak federal atas aborsi dicabut dan pengaturannya dikembalikan ke masing-masing negara bagian. Dalam hitungan bulan, beberapa negara bagian memberlakukan pembatasan ketat atau larangan total.
Hampir seketika, muncul pertanyaan yang sebelumnya tak pernah terpikirkan oleh kebanyakan orang: bisakah data pelacakan menstruasi dijadikan bukti?
Jawabannya ternyata bisa. Bukan sekadar teori, tetapi kenyataan. Lembaga penegak hukum mulai menerbitkan surat panggilan dan surat perintah untuk data digital, termasuk catatan aplikasi kesehatan. Jaksa mulai memeriksa riwayat pencarian, data lokasi, dan, dalam setidaknya satu kasus yang banyak diberitakan, data aplikasi pelacak menstruasi untuk menyusun kronologi seputar dugaan kehamilan.
Data yang Anda catat untuk memahami tubuh sendiri kini berpotensi digunakan untuk melawan Anda di ruang sidang.
Ini bukan skenario terburuk yang hanya hipotetis. Ini adalah realitas hukum saat ini di sebagian wilayah Amerika Serikat, dan perubahan legislasi serupa sedang diperdebatkan di negara lain.
Reaksinya langsung terasa. Flo Health, aplikasi pelacak menstruasi paling populer saat itu, buru-buru meluncurkan "Anonymous Mode" setelah menuai kecaman dan sebelumnya terkena penyelesaian dengan FTC terkait pembagian data pengguna kepada Facebook dan Google. Unduhan Stardust melonjak karena pengguna mencari alternatif. Jutaan orang menghapus aplikasi pelacak menstruasi mereka sepenuhnya. Tetapi inilah bagian yang terlewat oleh kebanyakan orang: menghapus aplikasi tidak menghapus data yang sudah disinkronkan ke server perusahaan. Datanya sudah terlanjur pergi, hanya saja tidak dengan cara yang mereka harapkan.
Masalah Akun
Inilah yang luput dari perhatian kebanyakan orang: risikonya bukan hanya bahwa perusahaan mungkin membagikan data Anda secara sukarela. Perusahaan juga bisa dipaksa menyerahkannya.
Saat Anda membuat akun di aplikasi pelacak menstruasi, Anda membentuk sebuah rantai:
Nama Anda → email Anda → akun Anda → data siklus Anda → server perusahaanSetiap mata rantai itu adalah titik kerentanan. Perusahaan bisa dipanggil secara hukum. Server bisa dibobol. Karyawan bisa mengakses catatan. Kebijakan bisa berubah. Akuisisi bisa memindahkan data Anda ke pemilik baru dengan nilai-nilai yang berbeda.
Dan tidak seperti percakapan dengan dokter Anda, yang dilindungi oleh kerahasiaan medis di sebagian besar yurisdiksi, data yang disimpan oleh aplikasi komersial biasanya mendapat perlindungan hukum yang jauh lebih lemah.
Perusahaannya tidak harus berniat jahat. Bahkan tidak harus ceroboh. Mereka cukup menjadi pihak ketiga yang menyimpan data Anda. Hanya dengan itu saja, kerentanan sudah tercipta.
Apa Arti Pelacak Menstruasi Tanpa Akun dalam Praktik
Pelacak menstruasi tanpa akun bukan sekadar melewati layar pendaftaran. Hal ini mengubah secara mendasar apa yang mungkin dan apa yang tidak mungkin terjadi.
Dengan akun:- Data disimpan di server perusahaan
- Data terhubung dengan identitas Anda (email, nomor telepon, nama)
- Perusahaan bisa dipaksa secara hukum untuk menyerahkan catatan
- Data bertahan setelah aplikasi dihapus (masih ada di server mereka)
- Kebocoran data membuka informasi Anda
- Anda harus memercayai kebijakan perusahaan, dan setiap perubahan kebijakan di masa depan
- Data hanya ada di perangkat fisik Anda
- Tidak ada tautan identitas: perusahaan tidak tahu siapa Anda
- Tidak ada yang bisa dipanggil secara hukum: perusahaan tidak memiliki data Anda
- Hapus aplikasi, data hilang secara permanen
- Tanpa server berarti tidak ada kebocoran
- Kepercayaan tak lagi relevan: arsitektur menggantikan kebijakan
Inilah perbedaan antara "kami memilih untuk tidak membagikan data Anda" dan "kami tidak bisa membagikan data Anda karena kami tidak memilikinya."
Yang pertama adalah keputusan bisnis. Yang kedua adalah fakta teknis.
Mengapa Enkripsi Sama Pentingnya dengan Arsitektur
Penyimpanan lokal adalah fondasinya, tetapi itu belum seluruh gambarannya. Jika data Anda ada di perangkat tetapi tidak dienkripsi, siapa pun yang memiliki akses fisik ke ponsel Anda berpotensi mengambilnya.
Privasi sejati untuk data menstruasi membutuhkan keduanya:
1. Tanpa cloud, tanpa akun: data tidak pernah meninggalkan perangkat Anda 2. Enkripsi yang kuat: bahkan jika seseorang mendapatkan ponsel Anda, data tidak bisa dibaca tanpa autentikasi dari Anda
Hal ini sangat relevan dalam situasi ketika perangkat bisa disita atau diperiksa. Data lokal yang tidak terenkripsi memang lebih baik daripada data di cloud, tetapi data lokal yang terenkripsi barulah perlindungan yang sebenarnya.
Bagaimana sCycle Dibangun untuk Realitas Ini
Kami tidak membangun sCycle lalu menambahkan fitur privasi belakangan. Privasi adalah keputusan arsitektur pertama, dan segalanya dibangun di atasnya.
Begini wujudnya dalam praktik:
- Tanpa akun, tanpa identitas: buka sCycle dan mulailah mencatat. Tanpa email. Tanpa nomor telepon. Tanpa nama. Kami tidak tahu siapa Anda, dan kami tidak punya cara untuk mencari tahu.
- Enkripsi AES-256: data siklus Anda dienkripsi di perangkat Anda. Secara praktis: bahkan jika ponsel Anda disita dan penyimpanannya disalin secara fisik, data tidak bisa dibaca tanpa autentikasi biometrik Anda. Ini bukan sekadar gembok. Ini tembok.
- Kunci aplikasi biometrik: perlindungan opsional dengan Face ID, Touch ID, atau sidik jari. Jika seseorang mengambil ponsel Anda, mereka tidak bisa membuka sCycle tanpa wajah atau sidik jari Anda.
- Offline secara default: sCycle bekerja sepenuhnya tanpa internet. Data siklus Anda hanya sampai ke server kami jika Anda mengaktifkan Sinkronisasi.
- Tanpa pelacak pihak ketiga: tanpa SDK iklan. Aplikasi mengirimkan statistik penggunaan dasar kepada kami, dan statistik itu hanya tersimpan pada kami.
- Perhitungan di perangkat: prediksi siklus dan perkiraan masa subur dihitung di ponsel Anda berdasarkan siklus yang Anda catat. Tidak ada yang dikirim ke layanan AI.
Fitur Lengkap, Privasi Penuh
Semua ini tidak mengorbankan fungsionalitas. sCycle melakukan semua yang Anda harapkan:
- Prediksi siklus yang makin akurat seiring semakin banyak siklus yang Anda catat
- Pencatatan gejala dan suasana hati
- Pelacakan intensitas aliran
- Analitik siklus dan wawasan tren
- Perkiraan masa subur
- Pengingat yang dapat disesuaikan
- Ekspor data dalam format CSV dan JSON
Perbedaannya bukan pada apa yang dilakukan sCycle. Perbedaannya ada pada apa yang tidak dilakukannya: mengumpulkan identitas Anda, menyimpan data Anda di server kecuali Anda memintanya, atau menciptakan tautan apa pun antara Anda dan informasi kesehatan Anda yang paling intim.
Soal Ekspor
Jika data hanya ada di perangkat Anda, bagaimana dengan cadangan?
sCycle memungkinkan Anda mengekspor data dalam format standar, CSV dan JSON, sehingga Anda bisa menyimpannya di tempat yang Anda percayai. Drive terenkripsi, folder yang dilindungi kata sandi, di mana pun yang terasa tepat bagi Anda.
Kami tidak bisa memulihkan data yang tidak pernah meninggalkan ponsel Anda. Jika ponsel Anda hilang tanpa Sinkronisasi atau cadangan, datanya ikut hilang. Itu kompromi yang nyata, dan kami yakin itu pilihan yang tepat untuk data sesensitif ini.
Di Luar AS: Kekhawatiran Global
Meskipun percakapan pasca-Dobbs paling ramai di Amerika Serikat, persoalan mendasarnya tidak khas Amerika saja.
Hak reproduksi diperdebatkan di banyak negara. Undang-undang berubah. Pemerintah berganti. Apa yang legal hari ini belum tentu legal besok, dan data yang dikumpulkan di bawah satu kerangka hukum bisa diakses di bawah kerangka hukum yang lain.
Membangun aplikasi pelacak menstruasi yang tidak mengumpulkan data identitas bukan soal menanggapi politik satu negara. Ini soal menyadari bahwa data kesehatan yang intim layak mendapat perlindungan struktural, jenis perlindungan yang tidak bergantung pada partai mana yang berkuasa atau apa yang diputuskan pengadilan tahun depan.
Uji Privasi Paling Sederhana
Berikut cara cepat untuk menilai klaim privasi aplikasi pelacak menstruasi mana pun:
1. Apakah aplikasi mewajibkan akun? Jika ya, data Anda ada di server mereka, terhubung dengan identitas Anda. 2. Apakah aplikasi bisa berjalan offline? Jika tidak, aplikasi itu mengirim data ke suatu tempat. 3. Apakah perusahaan bisa melihat data Anda? Jika ya, surat panggilan hukum pun bisa. 4. Apa yang terjadi saat Anda menghapus aplikasi? Jika data Anda tetap ada di server mereka, sebenarnya Anda belum menghapus apa pun.
Aplikasi pelacak menstruasi tanpa kewajiban akun lolos tes pertama. Tetapi privasi sejati menuntut lolos keempatnya.
Siklus Anda, Urusan Anda
Anda tidak seharusnya memikirkan implikasi hukum saat mencatat menstruasi. Anda tidak seharusnya menimbang risiko saat melacak tubuh sendiri. Ini adalah kesadaran kesehatan dasar, jenis informasi yang membantu Anda memahami diri sendiri, menyadari perubahan, dan berdiskusi dengan dokter secara lebih terinformasi.
Fakta bahwa hal ini telah menjadi risiko hukum bagi sebagian orang adalah kegagalan kebijakan, bukan alasan untuk berhenti melacak. Jawabannya bukan mengurangi informasi tentang kesehatan Anda sendiri. Jawabannya adalah alat yang lebih baik, yang menjaga informasi itu di tempat yang semestinya.
Lacak siklus Anda karena memahami tubuh itu penting. Jaga tetap pribadi karena itu bukan urusan siapa pun.
Siklus Anda. Perangkat Anda. Hak Anda.