Varför din mensapp inte ska kräva ett konto

Appen som känner dig bättre än din läkare

Öppna din mensapp. Scrolla igenom de senaste månaderna.

Den vet när din mens började och slutade. Hur kraftig blödningen var. Vilka symtom du hade: kramper, huvudvärk, humörsvängningar. Om du hade sex, och när. Vilka mediciner du tog. Kanske till och med vilken temperatur du hade varje morgon.

Fråga dig nu: vem mer har tillgång till detta?

Om din app krävde ett konto för att komma igång (en e-postadress, ett lösenord, kanske ett telefonnummer) ligger all den datan på en server någonstans. Kopplad till ditt namn. Lagrad av ett företag. Styrd av en integritetspolicy som kan ändras när som helst.

Under större delen av mensapparnas historia tänkte människor inte särskilt mycket på detta. Det var bara ett smidigt verktyg. Logga din cykel, få prognoser, gå vidare.

Sedan förändrades det rättsliga läget.

När mensdata blev bevismaterial

I juni 2022 upphävde USA:s högsta domstol Roe mot Wade, vilket tog bort den federala rätten till abort och lämnade regleringen till de enskilda delstaterna. Inom några månader införde flera delstater strikta begränsningar eller rena förbud.

Nästan omedelbart dök en fråga upp som de flesta aldrig tidigare hade funderat på: kan data från en mensapp användas som bevis?

Svaret blev ja. Inte bara i teorin, utan i verkligheten. Brottsbekämpande myndigheter började utfärda stämningar och domstolsbeslut för digital data, inklusive uppgifter från hälsoappar. Åklagare började titta på sökhistorik, platsdata och, i minst ett uppmärksammat fall, data från en mensapp för att kartlägga tidslinjer kring misstänkta graviditeter.

Datan du loggade för att förstå din egen kropp kunde nu potentiellt användas mot dig i en rättssal.

Det här är inget hypotetiskt värsta scenario. Det är den rättsliga verkligheten i delar av USA, och liknande lagstiftningsförändringar diskuteras i andra länder.

Reaktionen lät inte vänta på sig. Flo Health, den mest populära mensappen vid den tiden, skyndade sig att lansera ett "anonymt läge" efter hård kritik och en tidigare uppgörelse med den amerikanska konsumentmyndigheten FTC över delning av användardata med Facebook och Google. Stardust fick en kraftig ökning av nedladdningarna när användare letade efter alternativ. Miljontals människor raderade sina mensappar helt. Men här är det de flesta missade: att radera en app raderar inte data som redan har synkroniserats till ett företags servrar. Datan var redan borta, bara inte på det sätt man hoppades.

Problemet med kontot

Här är det många missar: risken är inte bara att ett företag kan välja att dela din data frivilligt. Det är att de kan tvingas lämna ut den.

När du skapar ett konto i en mensapp skapar du en kedja:

Varje länk i den kedjan är en sårbar punkt. Företaget kan få en stämning. Servern kan hackas. En anställd kan komma åt uppgifter. En policy kan ändras. Ett uppköp kan flytta din data till en ny ägare med andra värderingar.

Och till skillnad från ett samtal med din läkare, som i de flesta länder skyddas av sekretess, har data som lagras av en kommersiell app oftast ett betydligt svagare rättsligt skydd.

Företaget behöver inte vara ondskefullt. Det behöver inte ens vara slarvigt. Det räcker att det finns som tredje part som har din data. Bara det skapar sårbarheten.

Vad en mensapp utan konto innebär i praktiken

En mensapp utan konto handlar inte bara om att hoppa över en registreringsskärm. Den förändrar i grunden vad som är möjligt och vad som inte är det.

• Datan lagras på företagets servrar
• Datan är kopplad till din identitet (e-post, telefonnummer, namn)
• Företaget kan tvingas lämna ut uppgifter rättsligt
• Datan finns kvar när du raderar appen (den ligger ju kvar på deras servrar)
• Dataintrång avslöjar din information
• Du måste lita på företagets policyer, och på varje framtida policyändring

• Datan finns bara på din fysiska enhet
• Ingen koppling till din identitet: företaget vet inte vem du är
• Inget att utfärda stämning på: företaget har inte din data
• Radera appen, så är datan borta för alltid
• Ingen server innebär inget dataintrång
• Förtroende spelar ingen roll: arkitekturen ersätter policyn

Det här är skillnaden mellan "vi väljer att inte dela din data" och "vi kan inte dela din data eftersom vi inte har den".

Det första är ett affärsbeslut. Det andra är ett tekniskt faktum.

Varför kryptering är lika viktig som arkitekturen

Lokal lagring är grunden, men det är inte hela bilden. Om din data finns på enheten men inte är krypterad kan vem som helst med fysisk tillgång till din telefon potentiellt hämta ut den.

Verklig integritet för mensdata kräver båda delarna:

1. Inget moln, inget konto: datan lämnar aldrig din enhet 2. Stark kryptering: även om någon får tag på din telefon är datan oläsbar utan din autentisering

Det här är särskilt relevant i situationer där enheter kan beslagtas eller granskas. Okrypterad lokal data är bättre än molndata, men krypterad lokal data är hur verkligt skydd ser ut.

Så byggdes sCycle för den här verkligheten

Vi byggde inte sCycle och lade sedan till integritetsfunktioner i efterhand. Integritet var det allra första arkitekturbeslutet, och allt annat byggdes ovanpå det.

Så här ser det ut i praktiken:

• Inget konto, ingen identitet: öppna sCycle och börja logga. Ingen e-postadress. Inget telefonnummer. Inget namn. Vi vet inte vem du är, och vi har inget sätt att ta reda på det.
• AES-256-kryptering: din cykeldata är krypterad på din enhet. I praktiken betyder det: även om din telefon skulle beslagtas och lagringen fysiskt avbildas går datan inte att läsa utan din biometriska autentisering. Det är ingen hänglås. Det är en mur.
• Biometrisk applås: valfritt skydd med Face ID, Touch ID eller fingeravtryck. Om någon plockar upp din telefon kan de inte öppna sCycle utan ditt ansikte eller ditt fingeravtryck.
• Offline som standard: sCycle fungerar helt utan internet. Din cykeldata når bara våra servrar om du slår på synkronisering.
• Inga spårare från tredje part: inga reklam-SDK:er. Appen skickar grundläggande användningsstatistik till oss, och den stannar hos oss.
• Beräkningar på enheten: cykelprognoser och uppskattningar av fertilt fönster görs på din telefon utifrån de cykler du loggar. Ingenting skickas till någon AI-tjänst.

Fullt utrustad och helt privat

Inget av detta sker på bekostnad av funktionaliteten. sCycle gör allt du kan förvänta dig:

• Cykelprognoser som blir mer träffsäkra ju fler cykler du loggar
• Loggning av symtom och humör
• Spårning av blödningens intensitet
• Cykelanalyser och trendinsikter
• Uppskattningar av fertilt fönster
• Anpassningsbara påminnelser
• Dataexport i CSV- och JSON-format

Skillnaden ligger inte i vad sCycle gör. Den ligger i vad appen inte gör: samla in din identitet, lagra din data på servrar om du inte ber om det, eller skapa någon som helst koppling mellan dig och din mest intima hälsoinformation.

Frågan om export

Om datan bara finns på din enhet, hur blir det då med säkerhetskopior?

Med sCycle kan du exportera din data i standardformat, CSV och JSON, så att du kan förvara den där du litar på. På en krypterad disk, i en lösenordsskyddad mapp, eller var det nu känns rätt för dig.

Vi kan inte återställa data som aldrig lämnade din telefon. Om du förlorar telefonen utan synkronisering eller säkerhetskopia är datan borta. Det är en verklig avvägning, och vi tycker att den är rätt för så känslig data.

Bortom USA: en global angelägenhet

Även om samtalet efter Dobbs-domen har varit som högljuddast i USA är den underliggande frågan inte unikt amerikansk.

Reproduktiva rättigheter är omstridda i många länder. Lagstiftning förändras. Regeringar byter. Det som är lagligt i dag är det kanske inte i morgon, och data som samlats in under en rättslig ordning kan nås under en annan.

Att bygga en mensapp som inte samlar in identifierande data handlar inte om att svara på ett lands politik. Det handlar om att inse att intim hälsodata förtjänar strukturellt skydd, ett skydd som inte beror på vilket parti som sitter vid makten eller vad en domstol beslutar nästa år.

Det enklaste integritetstestet

Så här kan du snabbt bedöma en mensapps integritetslöften:

1. Kräver den ett konto? Om ja ligger din data på deras servrar, kopplad till din identitet. 2. Fungerar den offline? Om nej skickar den data någonstans. 3. Kan företaget se din data? Om ja kan en stämning också nå den. 4. Vad händer när du raderar appen? Om din data finns kvar på deras servrar har du egentligen inte raderat någonting.

En mensapp utan krav på konto klarar det första testet. Men verklig integritet kräver att alla fyra klaras.

Din cykel, din ensak

Du ska inte behöva fundera på juridiska konsekvenser när du loggar din mens. Du ska inte behöva väga riskerna med att följa din egen kropp. Det här är grundläggande hälsomedvetenhet, den sortens information som hjälper dig att förstå dig själv, upptäcka förändringar och föra välgrundade samtal med din läkare.

Att det har blivit en juridisk risk för vissa människor är ett misslyckande för politiken, inte en anledning att sluta följa sin cykel. Svaret är inte mindre information om din egen hälsa. Det är bättre verktyg som håller den informationen där den hör hemma.

Följ din cykel för att det är viktigt att förstå sin kropp. Håll den privat för att den inte angår någon annan.