ทำไมแอปบันทึกประจำเดือนไม่ควรบังคับให้สมัครบัญชี

แอปที่รู้จักคุณดีกว่าหมอ

ลองเปิดแอปบันทึกประจำเดือนของคุณ แล้วเลื่อนดูย้อนหลังสักสองสามเดือน

มันรู้ว่าประจำเดือนมาและหมดเมื่อไหร่ ปริมาณมากน้อยแค่ไหน มีอาการอะไรบ้าง ทั้งปวดท้อง ปวดหัว อารมณ์แปรปรวน รู้ว่าคุณมีเพศสัมพันธ์หรือไม่และเมื่อไหร่ กินยาอะไร หรืออาจรู้ถึงอุณหภูมิร่างกายของคุณในแต่ละเช้าด้วยซ้ำ

ลองถามตัวเองดูว่า แล้วใครอีกบ้างที่เข้าถึงข้อมูลเหล่านี้ได้

ถ้าแอปของคุณบังคับให้สมัครบัญชีก่อนใช้งาน (อีเมล รหัสผ่าน หรืออาจรวมถึงเบอร์โทรศัพท์) ข้อมูลทั้งหมดนั้นก็อยู่บนเซิร์ฟเวอร์ที่ไหนสักแห่ง ผูกกับชื่อของคุณ เก็บโดยบริษัทหนึ่ง และอยู่ภายใต้นโยบายความเป็นส่วนตัวที่เปลี่ยนแปลงได้ทุกเมื่อ

ตลอดช่วงเวลาส่วนใหญ่ของแอปบันทึกประจำเดือน คนไม่ค่อยคิดเรื่องนี้นัก มันเป็นแค่เครื่องมือที่สะดวก บันทึกรอบเดือน รับการคาดการณ์ แล้วก็จบ

จนกระทั่งสถานการณ์ทางกฎหมายเปลี่ยนไป

เมื่อข้อมูลประจำเดือนกลายเป็นหลักฐาน

ในเดือนมิถุนายน 2022 ศาลฎีกาสหรัฐฯ กลับคำพิพากษาคดี Roe v. Wade ยกเลิกสิทธิในการทำแท้งระดับรัฐบาลกลาง และคืนอำนาจการกำกับดูแลให้แต่ละรัฐ ภายในไม่กี่เดือน หลายรัฐออกกฎหมายจำกัดอย่างเข้มงวดหรือห้ามโดยสิ้นเชิง

แทบจะทันที คำถามหนึ่งที่คนส่วนใหญ่ไม่เคยคิดมาก่อนก็ผุดขึ้นมา ข้อมูลจากแอปบันทึกประจำเดือนจะถูกใช้เป็นหลักฐานได้หรือไม่

คำตอบคือได้ และไม่ใช่แค่ในทางทฤษฎี หน่วยงานบังคับใช้กฎหมายเริ่มออกหมายเรียกและหมายค้นเพื่อขอข้อมูลดิจิทัล รวมถึงบันทึกจากแอปสุขภาพ อัยการเริ่มตรวจสอบประวัติการค้นหา ข้อมูลตำแหน่ง และในอย่างน้อยหนึ่งคดีที่เป็นข่าวใหญ่ ก็มีการใช้ข้อมูลจากแอปบันทึกประจำเดือนเพื่อสร้างลำดับเหตุการณ์เกี่ยวกับการตั้งครรภ์ที่ต้องสงสัย

ข้อมูลที่คุณบันทึกไว้เพื่อทำความเข้าใจร่างกายของตัวเอง อาจถูกนำมาใช้เป็นหลักฐานเอาผิดคุณในห้องพิจารณาคดีได้

นี่ไม่ใช่สถานการณ์เลวร้ายที่สุดในจินตนาการ แต่เป็นความจริงทางกฎหมายในปัจจุบันของบางพื้นที่ในสหรัฐฯ และการเปลี่ยนแปลงทางกฎหมายในทิศทางคล้ายกันก็กำลังถูกถกเถียงในประเทศอื่น ๆ ด้วย

ปฏิกิริยาเกิดขึ้นทันที Flo Health แอปบันทึกประจำเดือนที่ได้รับความนิยมสูงสุดในขณะนั้น รีบเปิดตัว "โหมดไม่ระบุตัวตน" หลังเผชิญกระแสต่อต้านและข้อตกลงยอมความกับ FTC ก่อนหน้านี้ จากกรณีแชร์ข้อมูลผู้ใช้ให้ Facebook และ Google ส่วน Stardust มียอดดาวน์โหลดพุ่งขึ้นเมื่อผู้ใช้ไปมองหาทางเลือกอื่น ผู้คนนับล้านลบแอปบันทึกประจำเดือนทิ้งไปเลย แต่สิ่งที่คนส่วนใหญ่มองข้ามคือ การลบแอปไม่ได้ลบข้อมูลที่ซิงก์ขึ้นเซิร์ฟเวอร์ของบริษัทไปแล้ว ข้อมูลหลุดออกไปแล้ว เพียงแต่ไม่ใช่ในแบบที่พวกเขาหวัง

ปัญหาของการมีบัญชี

สิ่งที่คนมองข้ามก็คือ ความเสี่ยงไม่ได้อยู่แค่ที่บริษัท อาจ แบ่งปันข้อมูลของคุณโดยสมัครใจ แต่อยู่ที่บริษัทสามารถ ถูกบังคับ ให้ส่งมอบข้อมูลได้

เมื่อคุณสมัครบัญชีกับแอปบันทึกประจำเดือน คุณกำลังสร้างห่วงโซ่ขึ้นมาเส้นหนึ่ง

ทุกห่วงในโซ่นี้คือจุดเปราะบาง บริษัทอาจถูกออกหมายเรียก เซิร์ฟเวอร์อาจถูกเจาะ พนักงานอาจเข้าถึงบันทึกได้ นโยบายอาจเปลี่ยน การควบรวมกิจการอาจโอนข้อมูลของคุณไปอยู่ในมือเจ้าของใหม่ที่มีค่านิยมต่างออกไป

และต่างจากบทสนทนากับแพทย์ ซึ่งได้รับการคุ้มครองด้วยเอกสิทธิ์ทางการแพทย์ในเขตอำนาจรัฐส่วนใหญ่ ข้อมูลที่เก็บโดยแอปเชิงพาณิชย์มักได้รับการคุ้มครองทางกฎหมายอ่อนกว่ามาก

บริษัทไม่จำเป็นต้องมีเจตนาร้าย ไม่จำเป็นต้องประมาทเลินเล่อด้วยซ้ำ แค่การที่พวกเขาเป็นบุคคลที่สามผู้ถือข้อมูลของคุณ ก็สร้างช่องโหว่ขึ้นมาแล้ว

แอปบันทึกประจำเดือนไม่ต้องมีบัญชี หมายความว่าอย่างไรในทางปฏิบัติ

แอปบันทึกประจำเดือนที่ไม่ต้องมีบัญชีไม่ได้หมายถึงแค่การข้ามหน้าสมัครสมาชิก แต่มันเปลี่ยนสิ่งที่เป็นไปได้และเป็นไปไม่ได้อย่างพื้นฐาน

• ข้อมูลถูกเก็บไว้บนเซิร์ฟเวอร์ของบริษัท
• ข้อมูลผูกกับตัวตนของคุณ (อีเมล เบอร์โทรศัพท์ ชื่อ)
• บริษัทอาจถูกบังคับตามกฎหมายให้ส่งมอบบันทึก
• ข้อมูลยังอยู่แม้ลบแอปแล้ว (เพราะยังอยู่บนเซิร์ฟเวอร์ของพวกเขา)
• หากถูกเจาะข้อมูล ข้อมูลของคุณจะรั่วไหล
• คุณต้องไว้ใจนโยบายของบริษัท และทุกการเปลี่ยนแปลงนโยบายในอนาคต

• ข้อมูลอยู่เฉพาะบนอุปกรณ์จริงของคุณ
• ไม่มีการเชื่อมโยงกับตัวตน บริษัทไม่รู้ว่าคุณเป็นใคร
• ไม่มีอะไรให้ออกหมายเรียก เพราะบริษัทไม่มีข้อมูลของคุณ
• ลบแอปเมื่อไหร่ ข้อมูลก็หายไปถาวร
• ไม่มีเซิร์ฟเวอร์ ก็ไม่มีการถูกเจาะ
• ความไว้วางใจไม่ต้องเข้ามาเกี่ยว เพราะสถาปัตยกรรมทำหน้าที่แทนนโยบาย

นี่คือความต่างระหว่าง "เราเลือกที่จะไม่แบ่งปันข้อมูลของคุณ" กับ "เราแบ่งปันข้อมูลของคุณไม่ได้ เพราะเราไม่มีมัน"

แบบแรกคือการตัดสินใจทางธุรกิจ แบบที่สองคือข้อเท็จจริงทางเทคนิค

ทำไมการเข้ารหัสสำคัญไม่แพ้สถาปัตยกรรม

การเก็บข้อมูลในเครื่องเป็นรากฐาน แต่ยังไม่ครบทุกอย่าง ถ้าข้อมูลอยู่ในเครื่องแต่ไม่ได้เข้ารหัส ใครก็ตามที่เข้าถึงโทรศัพท์ของคุณได้ทางกายภาพก็อาจดึงข้อมูลออกไปได้

ความเป็นส่วนตัวที่แท้จริงของข้อมูลประจำเดือนต้องมีทั้งสองอย่าง

1. ไม่มีคลาวด์ ไม่มีบัญชี: ข้อมูลไม่เคยออกจากอุปกรณ์ของคุณ 2. การเข้ารหัสที่แข็งแกร่ง: แม้มีคนได้โทรศัพท์ของคุณไป ข้อมูลก็อ่านไม่ได้หากไม่ผ่านการยืนยันตัวตนของคุณ

เรื่องนี้สำคัญเป็นพิเศษในสถานการณ์ที่อุปกรณ์อาจถูกยึดหรือถูกตรวจสอบ ข้อมูลในเครื่องที่ไม่เข้ารหัสดีกว่าข้อมูลบนคลาวด์ แต่ข้อมูลในเครื่องที่เข้ารหัสต่างหากคือการปกป้องที่แท้จริง

sCycle ถูกสร้างมาเพื่อความจริงข้อนี้

เราไม่ได้สร้าง sCycle ก่อนแล้วค่อยเติมฟีเจอร์ความเป็นส่วนตัวทีหลัง ความเป็นส่วนตัวคือการตัดสินใจด้านสถาปัตยกรรมข้อแรก และทุกอย่างถูกสร้างต่อยอดจากตรงนั้น

ในทางปฏิบัติเป็นแบบนี้

• ไม่มีบัญชี ไม่มีตัวตน: เปิด sCycle แล้วเริ่มบันทึกได้เลย ไม่ต้องใช้อีเมล ไม่ต้องใช้เบอร์โทรศัพท์ ไม่ต้องบอกชื่อ เราไม่รู้ว่าคุณเป็นใคร และไม่มีทางรู้ด้วย
• การเข้ารหัส AES-256: ข้อมูลรอบเดือนของคุณถูกเข้ารหัสบนอุปกรณ์ พูดให้เห็นภาพคือ ต่อให้โทรศัพท์ของคุณถูกยึดและมีการทำสำเนาพื้นที่จัดเก็บทั้งหมด ข้อมูลก็อ่านไม่ได้หากไม่มีการยืนยันตัวตนด้วยชีวมิติของคุณ มันไม่ใช่แค่แม่กุญแจ แต่เป็นกำแพง
• ล็อกแอปด้วยชีวมิติ: เลือกเปิดใช้ Face ID, Touch ID หรือลายนิ้วมือได้ ถ้ามีคนหยิบโทรศัพท์ของคุณไป ก็เปิด sCycle ไม่ได้หากไม่มีใบหน้าหรือลายนิ้วมือของคุณ
• ออฟไลน์เป็นค่าเริ่มต้น: sCycle ทำงานได้เต็มที่โดยไม่ต้องใช้อินเทอร์เน็ต ข้อมูลรอบเดือนของคุณจะไปถึงเซิร์ฟเวอร์ของเราก็ต่อเมื่อคุณเปิดใช้การซิงก์เท่านั้น
• ไม่มีตัวติดตามของบุคคลที่สาม: ไม่มี SDK โฆษณา แอปส่งสถิติการใช้งานพื้นฐานมาให้เรา และสถิติเหล่านั้นอยู่กับเราเท่านั้น
• คำนวณบนอุปกรณ์: การคาดการณ์รอบเดือนและการประมาณช่วงเวลาที่มีโอกาสตั้งครรภ์สูงถูกคำนวณบนโทรศัพท์ของคุณจากรอบเดือนที่คุณบันทึก ไม่มีอะไรถูกส่งไปยังบริการ AI

ครบทุกฟีเจอร์ และเป็นส่วนตัวเต็มที่

ทั้งหมดนี้ไม่ได้แลกมาด้วยฟังก์ชันที่ขาดหายไป sCycle ทำได้ทุกอย่างที่คุณคาดหวัง

• การคาดการณ์รอบเดือนที่แม่นยำขึ้นเมื่อคุณบันทึกมากขึ้น
• บันทึกอาการและอารมณ์
• ติดตามความหนักเบาของประจำเดือน
• การวิเคราะห์รอบเดือนและข้อมูลเชิงลึกเกี่ยวกับแนวโน้ม
• การประมาณช่วงเวลาที่มีโอกาสตั้งครรภ์สูง
• การแจ้งเตือนที่ปรับแต่งได้
• ส่งออกข้อมูลในรูปแบบ CSV และ JSON

ความต่างไม่ได้อยู่ที่สิ่งที่ sCycle ทำ แต่อยู่ที่สิ่งที่มันไม่ทำ คือไม่เก็บตัวตนของคุณ ไม่เก็บข้อมูลของคุณไว้บนเซิร์ฟเวอร์เว้นแต่คุณสั่ง และไม่สร้างการเชื่อมโยงใด ๆ ระหว่างตัวคุณกับข้อมูลสุขภาพที่เป็นส่วนตัวที่สุดของคุณ

เรื่องการส่งออกข้อมูล

ถ้าข้อมูลอยู่แค่บนอุปกรณ์ แล้วเรื่องการสำรองข้อมูลล่ะ

sCycle ให้คุณส่งออกข้อมูลในรูปแบบมาตรฐาน คือ CSV และ JSON เพื่อเก็บไว้ที่ไหนก็ได้ที่คุณไว้ใจ จะเป็นไดรฟ์ที่เข้ารหัส โฟลเดอร์ที่ตั้งรหัสผ่าน หรือที่ไหนก็ตามที่คุณรู้สึกสบายใจ

เราไม่สามารถกู้คืนข้อมูลที่ไม่เคยออกจากโทรศัพท์ของคุณได้ ถ้าโทรศัพท์หายโดยไม่ได้เปิดการซิงก์หรือสำรองข้อมูลไว้ ข้อมูลก็หายไปด้วย นี่คือข้อแลกเปลี่ยนที่เป็นจริง และเราเชื่อว่าเป็นข้อแลกเปลี่ยนที่ถูกต้องสำหรับข้อมูลที่อ่อนไหวขนาดนี้

ไม่ใช่แค่สหรัฐฯ แต่เป็นความกังวลระดับโลก

แม้บทสนทนาหลังคำพิพากษา Dobbs จะดังที่สุดในสหรัฐฯ แต่ประเด็นเบื้องหลังไม่ได้เป็นเรื่องเฉพาะของอเมริกา

สิทธิในการเจริญพันธุ์ถูกโต้แย้งในหลายประเทศ กฎหมายเปลี่ยนแปลง รัฐบาลเปลี่ยนมือ สิ่งที่ถูกกฎหมายวันนี้อาจไม่ใช่พรุ่งนี้ และข้อมูลที่เก็บภายใต้กรอบกฎหมายหนึ่งอาจถูกเข้าถึงภายใต้อีกกรอบหนึ่ง

การสร้างแอปบันทึกประจำเดือนที่ไม่เก็บข้อมูลระบุตัวตน ไม่ใช่การตอบสนองต่อการเมืองของประเทศใดประเทศหนึ่ง แต่คือการยอมรับว่าข้อมูลสุขภาพที่เป็นส่วนตัวสมควรได้รับการปกป้องเชิงโครงสร้าง ซึ่งไม่ขึ้นอยู่กับว่าพรรคไหนครองอำนาจ หรือศาลจะตัดสินอย่างไรในปีหน้า

แบบทดสอบความเป็นส่วนตัวที่ง่ายที่สุด

นี่คือวิธีสั้น ๆ ในการประเมินคำอ้างเรื่องความเป็นส่วนตัวของแอปบันทึกประจำเดือนใด ๆ

1. ต้องมีบัญชีหรือไม่ ถ้าต้องมี ข้อมูลของคุณอยู่บนเซิร์ฟเวอร์ของพวกเขา และผูกกับตัวตนของคุณ 2. ใช้งานออฟไลน์ได้หรือไม่ ถ้าไม่ได้ แสดงว่ามันส่งข้อมูลไปที่ไหนสักแห่ง 3. บริษัทมองเห็นข้อมูลของคุณได้หรือไม่ ถ้าได้ หมายเรียกก็เข้าถึงได้เช่นกัน 4. เกิดอะไรขึ้นเมื่อคุณลบแอป ถ้าข้อมูลของคุณยังอยู่บนเซิร์ฟเวอร์ของพวกเขา คุณก็ยังไม่ได้ลบอะไรจริง ๆ เลย

แอปบันทึกประจำเดือนที่ไม่ต้องมีบัญชีผ่านข้อแรก แต่ความเป็นส่วนตัวที่แท้จริงต้องผ่านครบทั้งสี่ข้อ

รอบเดือนของคุณ เรื่องของคุณ

คุณไม่ควรต้องคิดถึงผลทางกฎหมายทุกครั้งที่บันทึกประจำเดือน ไม่ควรต้องชั่งน้ำหนักความเสี่ยงของการติดตามร่างกายตัวเอง นี่คือความตระหนักรู้เรื่องสุขภาพขั้นพื้นฐาน เป็นข้อมูลที่ช่วยให้คุณเข้าใจตัวเอง สังเกตการเปลี่ยนแปลง และพูดคุยกับแพทย์ได้อย่างมีข้อมูล

การที่เรื่องนี้กลายเป็นความเสี่ยงทางกฎหมายสำหรับบางคน คือความล้มเหลวของนโยบาย ไม่ใช่เหตุผลที่จะหยุดบันทึก คำตอบไม่ใช่การมีข้อมูลสุขภาพของตัวเองน้อยลง แต่คือเครื่องมือที่ดีกว่า ซึ่งเก็บข้อมูลนั้นไว้ในที่ที่มันควรอยู่

บันทึกรอบเดือนของคุณเพราะการเข้าใจร่างกายตัวเองเป็นเรื่องสำคัญ และเก็บมันไว้เป็นความลับเพราะมันไม่ใช่เรื่องของใครอื่น