De ce trackerul tău de ciclu nu ar trebui să ceară un cont

Aplicația care te cunoaște mai bine decât medicul tău

Deschide aplicația în care îți urmărești ciclul. Derulează prin ultimele luni.

Știe când ți-a început și când ți s-a terminat menstruația. Cât de abundent a fost fluxul. Ce simptome ai avut: crampe, dureri de cap, schimbări de dispoziție. Dacă ai avut relații intime și când. Ce medicamente ai luat. Poate chiar ce temperatură ai avut în fiecare dimineață.

Acum întreabă-te: cine altcineva are acces la toate acestea?

Dacă aplicația ți-a cerut un cont la configurare (o adresă de e-mail, o parolă, poate un număr de telefon), atunci toate aceste date stau undeva pe un server. Legate de numele tău. Stocate de o companie. Reglementate de o politică de confidențialitate care se poate schimba oricând.

În cea mai mare parte a istoriei aplicațiilor de urmărire a ciclului, oamenii nu s-au gândit prea mult la asta. Era doar un instrument comod. Îți notai ciclul, primeai estimări, mergeai mai departe.

Apoi peisajul juridic s-a schimbat.

Când datele despre ciclu au devenit probă

În iunie 2022, Curtea Supremă a SUA a anulat hotărârea Roe v. Wade, eliminând dreptul federal la avort și lăsând reglementarea în seama fiecărui stat. În câteva luni, mai multe state au adoptat restricții severe sau interdicții totale.

Aproape imediat, a apărut o întrebare la care majoritatea oamenilor nu se gândiseră niciodată: pot fi folosite datele din aplicațiile de urmărire a ciclului ca probe?

Răspunsul a fost da. Nu teoretic, ci în practică. Autoritățile au început să emită citații și mandate pentru date digitale, inclusiv înregistrări din aplicații de sănătate. Procurorii au început să analizeze istoricul de căutări, datele de localizare și, într-un caz relatat pe larg, datele unei aplicații de urmărire a ciclului, pentru a stabili cronologii legate de sarcini suspectate.

Datele pe care le-ai notat ca să-ți înțelegi propriul corp puteau acum să fie folosite împotriva ta într-o sală de judecată.

Nu este un scenariu ipotetic, în cel mai rău caz. Este realitatea juridică actuală din anumite părți ale Statelor Unite, iar schimbări legislative asemănătoare sunt dezbătute și în alte țări.

Reacția a fost imediată. Flo Health, cel mai popular tracker de ciclu la acea vreme, a lansat în grabă un „Mod anonim", după ce a fost criticat și după o înțelegere anterioară cu FTC pentru transmiterea datelor utilizatorilor către Facebook și Google. Stardust a înregistrat o creștere a descărcărilor, pe măsură ce utilizatorii căutau alternative. Milioane de oameni și-au șters complet aplicațiile de urmărire a ciclului. Dar iată partea pe care mulți au ratat-o: ștergerea unei aplicații nu șterge datele care fuseseră deja sincronizate pe serverele companiei. Datele plecaseră deja, doar că nu în felul în care sperau oamenii.

Problema contului

Iată ce scapă majorității: riscul nu este doar că o companie ar putea să-ți ofere datele de bunăvoie. Este că poate fi obligată să le predea.

Când îți creezi un cont într-o aplicație de urmărire a ciclului, creezi un lanț:

Fiecare verigă a acestui lanț este un punct vulnerabil. Compania poate fi citată în justiție. Serverul poate fi spart. Un angajat poate accesa înregistrările. O politică se poate schimba. O achiziție poate transfera datele tale unui nou proprietar, cu alte valori.

Iar spre deosebire de o discuție cu medicul tău, protejată în majoritatea jurisdicțiilor de secretul medical, datele stocate de o aplicație comercială au de obicei o protecție juridică mult mai slabă.

Compania nu trebuie să fie rău intenționată. Nici măcar neglijentă. Trebuie doar să existe ca terță parte care îți deține datele. Asta singură creează vulnerabilitatea.

Ce înseamnă în practică un tracker de ciclu fără cont

Un tracker de ciclu fără cont nu înseamnă doar că sari peste un ecran de înregistrare. Schimbă fundamental ce este posibil și ce nu.

• Datele sunt stocate pe serverele companiei
• Datele sunt legate de identitatea ta (e-mail, număr de telefon, nume)
• Compania poate fi obligată legal să predea înregistrările
• Datele supraviețuiesc ștergerii aplicației (sunt încă pe serverele lor)
• Breșele de securitate îți expun informațiile
• Trebuie să ai încredere în politicile companiei și în fiecare modificare viitoare a lor

• Datele există doar pe dispozitivul tău fizic
• Nicio legătură cu identitatea ta: compania nu știe cine ești
• Nimic de citat în justiție: compania nu are datele tale
• Ștergi aplicația, datele dispar definitiv
• Fără server, nu există breșă
• Încrederea devine irelevantă: arhitectura ține locul politicii

Aceasta este diferența dintre „alegem să nu-ți partajăm datele" și „nu ți le putem partaja, pentru că nu le avem".

Prima este o decizie de afaceri. A doua este un fapt tehnic.

De ce contează criptarea la fel de mult ca arhitectura

Stocarea locală este fundația, dar nu este tot tabloul. Dacă datele tale se află pe dispozitiv, dar nu sunt criptate, oricine are acces fizic la telefon le-ar putea extrage.

Confidențialitatea reală pentru datele despre ciclu cere ambele:

1. Fără cloud, fără cont: datele nu părăsesc niciodată dispozitivul tău 2. Criptare puternică: chiar dacă cineva îți ia telefonul, datele sunt ilizibile fără autentificarea ta

Acest lucru este deosebit de important în situațiile în care dispozitivele pot fi confiscate sau examinate. Datele locale necriptate sunt mai bune decât datele din cloud, dar datele locale criptate sunt ceea ce înseamnă cu adevărat protecție.

Cum a fost construit sCycle pentru această realitate

Nu am construit sCycle și apoi am adăugat funcții de confidențialitate mai târziu. Confidențialitatea a fost prima decizie de arhitectură, iar tot restul a fost construit pe ea.

Iată cum arată asta în practică:

• Fără cont, fără identitate: deschizi sCycle și începi să-ți urmărești ciclul. Fără e-mail. Fără număr de telefon. Fără nume. Nu știm cine ești și nu avem cum să aflăm.
• Criptare AES-256: datele despre ciclu sunt criptate pe dispozitivul tău. Practic: chiar dacă telefonul ți-ar fi confiscat și stocarea ar fi copiată fizic, datele nu pot fi citite fără autentificarea ta biometrică. Nu e un lacăt. E un zid.
• Blocare biometrică a aplicației: protecție opțională cu Face ID, Touch ID sau amprentă. Dacă cineva îți ia telefonul, nu poate deschide sCycle fără fața sau amprenta ta.
• Offline implicit: sCycle funcționează complet fără internet. Datele despre ciclu ajung pe serverele noastre doar dacă activezi Sync.
• Fără trackere terțe: fără SDK-uri de publicitate. Aplicația ne trimite statistici de utilizare de bază, iar acestea rămân la noi.
• Calcule pe dispozitiv: estimările pentru ciclu și fereastra fertilă sunt calculate pe telefonul tău, pe baza ciclurilor pe care le notezi. Nimic nu pleacă spre vreun serviciu de inteligență artificială.

Complet de funcțional, complet privat

Nimic din toate acestea nu vine în detrimentul funcționalității. sCycle face tot ce te-ai aștepta:

• Estimări ale ciclului care devin mai precise pe măsură ce notezi mai multe cicluri
• Notarea simptomelor și a stării de spirit
• Urmărirea intensității fluxului
• Analize ale ciclului și observații despre tendințe
• Estimări ale ferestrei fertile
• Mementouri personalizabile
• Export de date în formatele CSV și JSON

Diferența nu constă în ce face sCycle. Constă în ce nu face: nu îți colectează identitatea, nu îți stochează datele pe servere decât dacă o ceri, nu creează nicio legătură între tine și cele mai intime informații despre sănătatea ta.

Întrebarea exportului

Dacă datele există doar pe dispozitivul tău, ce faci cu copiile de rezervă?

sCycle îți permite să-ți exporți datele în formate standard, CSV și JSON, ca să le păstrezi oriunde ai încredere. Pe o unitate criptată, într-un folder protejat cu parolă, oriunde ți se pare potrivit.

Nu putem restaura date care nu au părăsit niciodată telefonul tău. Dacă îți pierzi telefonul fără Sync sau fără o copie de rezervă, datele sunt pierdute. Este un compromis real și credem că este cel potrivit pentru date atât de sensibile.

Dincolo de SUA: o preocupare globală

Deși discuția de după Dobbs a fost cea mai puternică în Statele Unite, problema de fond nu este specific americană.

Drepturile reproductive sunt contestate în multe țări. Legislația se schimbă. Guvernele se schimbă. Ce este legal azi poate să nu mai fie mâine, iar datele colectate sub un cadru juridic pot fi accesate sub altul.

A construi un tracker de ciclu care nu colectează date de identificare nu înseamnă a răspunde politicii unei singure țări. Înseamnă a recunoaște că datele intime despre sănătate merită o protecție structurală, genul care nu depinde de partidul aflat la putere sau de ce decide o instanță anul viitor.

Cel mai simplu test de confidențialitate

Iată o metodă rapidă de a evalua afirmațiile despre confidențialitate ale oricărui tracker de ciclu:

1. Cere un cont? Dacă da, datele tale sunt pe serverele lor, legate de identitatea ta. 2. Funcționează offline? Dacă nu, trimite date undeva. 3. Poate compania să-ți vadă datele? Dacă da, o poate face și o citație. 4. Ce se întâmplă când ștergi aplicația? Dacă datele rămân pe serverele lor, nu ai șters de fapt nimic.

Un tracker de ciclu care nu cere cont trece primul test. Dar confidențialitatea reală cere să le treacă pe toate patru.

Ciclul tău, treaba ta

Nu ar trebui să te gândești la implicații juridice când îți notezi menstruația. Nu ar trebui să cântărești riscurile urmăririi propriului corp. Este conștientizare de bază a sănătății, genul de informație care te ajută să te înțelegi, să observi schimbări și să porți discuții informate cu medicul tău.

Faptul că pentru unii a devenit un risc juridic este un eșec al politicilor, nu un motiv să nu te mai urmărești. Răspunsul nu este mai puțină informație despre propria sănătate. Sunt instrumente mai bune, care țin informația acolo unde îi este locul.

Urmărește-ți ciclul pentru că înțelegerea propriului corp contează. Păstrează-l privat pentru că nu e treaba nimănui altcuiva.