Hvorfor menssporeren din ikke trenger en konto

Appen som kjenner deg bedre enn legen din

Åpne menssporeren din. Bla gjennom de siste månedene.

Den vet når menstruasjonen din begynte og sluttet. Hvor kraftig blødningen var. Hvilke symptomer du hadde: kramper, hodepine, humørsvingninger. Om du var intim, og når. Hvilke medisiner du tok. Kanskje til og med hva temperaturen din var hver morgen.

Spør deg selv: hvem andre har tilgang til dette?

Hvis appen krevde en konto da du satte den opp (en e-postadresse, et passord, kanskje et telefonnummer), så ligger alle disse dataene på en server et sted. Knyttet til navnet ditt. Lagret av et selskap. Styrt av en personvernerklæring som kan endres når som helst.

I store deler av historien til menssporingsapper tenkte folk ikke så mye på dette. Det var bare et praktisk verktøy. Logg syklusen, få prediksjoner, gå videre.

Så endret det juridiske landskapet seg.

Da mensdata ble bevismateriale

I juni 2022 omstøtte den amerikanske høyesterett Roe v. Wade, fjernet den føderale retten til abort og ga reguleringen tilbake til de enkelte delstatene. I løpet av noen måneder innførte flere delstater strenge restriksjoner eller rene forbud.

Nesten umiddelbart dukket det opp et spørsmål som de fleste aldri hadde tenkt på: kunne data fra menssporing brukes som bevis?

Svaret var, viste det seg, ja. Ikke bare i teorien, men i praksis. Politi- og påtalemyndigheter begynte å utstede stevninger og kjennelser for digitale data, inkludert opptegnelser fra helseapper. Påtalemyndigheter begynte å se på søkehistorikk, posisjonsdata og, i minst ett mye omtalt tilfelle, data fra menssporingsapper for å fastslå tidslinjer rundt mistenkte graviditeter.

Dataene du loggførte for å forstå din egen kropp, kunne nå potensielt brukes mot deg i en rettssal.

Dette er ikke et hypotetisk worst case-scenario. Det er den gjeldende juridiske virkeligheten i deler av USA, og lignende lovendringer diskuteres i andre land.

Reaksjonen kom umiddelbart. Flo Health, den mest populære menssporeren på den tiden, hastet ut en «anonym modus» etter kraftig kritikk og et tidligere forlik med FTC om deling av brukerdata med Facebook og Google. Stardust opplevde en kraftig økning i nedlastinger da brukere lette etter alternativer. Millioner av mennesker slettet menssporerne sine helt. Men her er det de fleste overså: å slette en app sletter ikke data som allerede er synkronisert til et selskaps servere. Dataene var allerede borte, bare ikke på den måten de håpet.

Kontoproblemet

Dette overser de fleste: risikoen er ikke bare at et selskap kan dele dataene dine frivillig. Det er at de kan pålegges å levere dem ut.

Når du oppretter en konto i en menssporingsapp, skaper du en kjede:

Hvert ledd i den kjeden er et sårbart punkt. Selskapet kan bli stevnet. Serveren kan bli brutt. En ansatt kan få tilgang til opptegnelser. En policy kan endres. Et oppkjøp kan overføre dataene dine til en ny eier med andre verdier.

Og i motsetning til en samtale med legen din, som i de fleste jurisdiksjoner er beskyttet av taushetsplikt, har data som lagres av en kommersiell app vanligvis langt svakere juridisk beskyttelse.

Selskapet trenger ikke å være ondsinnet. De trenger ikke engang å være uforsiktige. De trenger bare å eksistere som en tredjepart som sitter på dataene dine. Det alene skaper sårbarheten.

Hva en menssporer uten konto betyr i praksis

En menssporer uten konto handler ikke bare om å hoppe over en registreringsskjerm. Den endrer fundamentalt hva som er mulig, og hva som ikke er det.

• Data lagres på selskapets servere
• Data er knyttet til identiteten din (e-post, telefonnummer, navn)
• Selskapet kan pålegges rettslig å utlevere opptegnelser
• Data overlever sletting av appen (de ligger fortsatt på serverne deres)
• Datalekkasjer eksponerer opplysningene dine
• Du må stole på selskapets retningslinjer, og på hver eneste fremtidige endring av dem

• Data finnes bare på din fysiske enhet
• Ingen identitetskobling: selskapet vet ikke hvem du er
• Ingenting å stevne: selskapet har ikke dataene dine
• Slett appen, og dataene er borte for godt
• Ingen server betyr ingen datalekkasje
• Tillit er irrelevant: arkitekturen erstatter policyen

Dette er forskjellen mellom «vi velger å ikke dele dataene dine» og «vi kan ikke dele dataene dine fordi vi ikke har dem».

Det første er en forretningsbeslutning. Det andre er et teknisk faktum.

Hvorfor kryptering betyr like mye som arkitektur

Lokal lagring er grunnmuren, men det er ikke hele bildet. Hvis dataene dine ligger på enheten din uten å være kryptert, kan hvem som helst med fysisk tilgang til telefonen potensielt hente dem ut.

Ekte personvern for mensdata krever begge deler:

1. Ingen sky, ingen konto: dataene forlater aldri enheten din 2. Sterk kryptering: selv om noen får tak i telefonen din, er dataene uleselige uten din autentisering

Dette er spesielt relevant i situasjoner der enheter kan bli beslaglagt eller undersøkt. Ukrypterte lokale data er bedre enn skydata, men krypterte lokale data er det faktisk beskyttelse ser ut som.

Slik ble sCycle bygget for denne virkeligheten

Vi bygde ikke sCycle og la til personvernfunksjoner senere. Personvern var den første arkitektoniske beslutningen, og alt annet ble bygget oppå den.

Slik ser det ut i praksis:

• Ingen konto, ingen identitet: åpne sCycle og begynn å spore. Ingen e-post. Ikke noe telefonnummer. Ikke noe navn. Vi vet ikke hvem du er, og vi har ingen måte å finne det ut på.
• AES-256-kryptering: syklusdataene dine krypteres på enheten din. Helt konkret: selv om telefonen din ble beslaglagt og lagringen fysisk kopiert, kan ikke dataene leses uten din biometriske autentisering. Det er ikke en hengelås. Det er en mur.
• Biometrisk applås: valgfri beskyttelse med Face ID, Touch ID eller fingeravtrykk. Hvis noen tar telefonen din, kan de ikke åpne sCycle uten ansiktet eller fingeravtrykket ditt.
• Frakoblet som standard: sCycle fungerer helt uten internett. Syklusdataene dine når bare serverne våre hvis du slår på synkronisering.
• Ingen tredjepartssporere: ingen annonse-SDK-er. Appen sender oss grunnleggende bruksstatistikk, og den blir hos oss.
• Beregninger på enheten: syklusprediksjoner og estimater for det fertile vinduet beregnes på telefonen din ut fra syklusene du logger. Ingenting sendes til noen AI-tjeneste.

Fullverdig og helt privat

Ingenting av dette går på bekostning av funksjonaliteten. sCycle gjør alt du forventer:

• Syklusprediksjoner som blir mer nøyaktige jo flere sykluser du logger
• Logging av symptomer og humør
• Sporing av blødningsintensitet
• Syklusanalyser og trendinnsikt
• Estimater for det fertile vinduet
• Tilpassbare påminnelser
• Dataeksport i CSV- og JSON-format

Forskjellen er ikke hva sCycle gjør. Det er hva den ikke gjør: samle inn identiteten din, lagre dataene dine på servere med mindre du ber om det, eller skape noen som helst kobling mellom deg og din mest intime helseinformasjon.

Spørsmålet om eksport

Hvis dataene bare ligger på enheten din, hva med sikkerhetskopier?

Med sCycle kan du eksportere dataene dine i standardformater, CSV og JSON, slik at du kan lagre dem der du stoler på at de er trygge. En kryptert disk, en passordbeskyttet mappe, hvor det enn føles riktig for deg.

Vi kan ikke gjenopprette data som aldri forlot telefonen din. Hvis telefonen din går tapt uten synkronisering eller sikkerhetskopi, er dataene borte. Det er en reell avveining, og vi mener det er den riktige for data så sensitive som dette.

Utover USA: en global bekymring

Selv om debatten etter Dobbs har vært høyest i USA, er det underliggende problemet ikke unikt amerikansk.

Reproduktive rettigheter er omstridt i mange land. Lover endres. Regjeringer skifter. Det som er lovlig i dag, er det kanskje ikke i morgen, og data som er samlet inn under ett juridisk rammeverk, kan hentes ut under et annet.

Å bygge en menssporer som ikke samler inn identifiserende data handler ikke om å svare på ett lands politikk. Det handler om å erkjenne at intime helsedata fortjener strukturell beskyttelse, den typen som ikke avhenger av hvilket parti som sitter ved makten eller hva en domstol bestemmer neste år.

Den enkleste personvernetesten

Her er en rask måte å vurdere personvernpåstandene til en hvilken som helst menssporer:

1. Krever den en konto? Hvis ja, ligger dataene dine på serverne deres, knyttet til identiteten din. 2. Fungerer den uten nett? Hvis nei, sender den data et sted. 3. Kan selskapet se dataene dine? Hvis ja, kan også en stevning det. 4. Hva skjer når du sletter appen? Hvis dataene dine blir liggende på serverne deres, har du egentlig ikke slettet noe.

En menssporer uten krav om konto består den første testen. Men ekte personvern krever at den består alle fire.

Syklusen din, din sak

Du skal ikke trenge å tenke på juridiske konsekvenser når du logger menstruasjonen din. Du skal ikke trenge å veie risikoen ved å følge med på din egen kropp. Dette er grunnleggende helsebevissthet, den typen informasjon som hjelper deg å forstå deg selv, merke endringer og ha opplyste samtaler med legen din.

At det har blitt en juridisk risiko for noen, er et politisk svik, ikke en grunn til å slutte å spore. Svaret er ikke mindre informasjon om din egen helse. Det er bedre verktøy som holder informasjonen der den hører hjemme.

Spor syklusen din fordi det er viktig å forstå kroppen sin. Hold den privat fordi den ikke angår noen andre.