هل تطبيقات تتبع الدورة الشهرية آمنة؟ ما يُظهره السجل

الإجابة الصادقة: الأمر يعتمد كليًا على كيفية بناء التطبيق، لأن القانون لن يحميكِ في معظم الأحيان. تطبيقات تتبع الدورة الشهرية الاستهلاكية لا يشملها HIPAA — إذ ينطبق قانون خصوصية الصحة الأمريكي على مقدمي الرعاية الصحية وشركات التأمين، لا على تطبيقات العافية. هذا يعني أن بنية التطبيق نفسه وسياسة الخصوصية الخاصة به هما في الواقع كل ما يحدد الأمر.

تشترك جميع الإخفاقات الموثقة في شكل واحد. في عام 2021، زعمت FTC أن Flo، أكثر التطبيقات شهرة في هذا المجال، شاركت بيانات المستخدمات الصحية — بما في ذلك حالة الحمل — بين عامي 2016 و2019 مع أقسام التحليلات التابعة لـFacebook وGoogle عبر أدوات تطوير برامج (SDKs) مدمجة، خلافًا لوعودها الخاصة بالخصوصية. وفي عام 2023، اتهمت FTC تطبيق الإباضة Premom بمشاركة بيانات صحية مع Google وAppsFlyer وشركتي تحليلات مقرهما الصين دون موافقة. وفي عام 2016، وجدت Consumer Reports أن آلية تغيير كلمة المرور في تطبيق Glow سمحت لأي شخص بالاستيلاء على أي حساب وقراءة بيانات الخصوبة الخاصة به.

لم تحدث أي من هذه الحوادث لأن أحدًا تتبّع دورته الشهرية. بل حدثت لأن البيانات خرجت من الهاتف — إلى أدوات إعلانية أو إلى خوادم ذات ضوابط ضعيفة. هذا هو المتغير الذي يجب تقييمه: ليس ما إذا كان عليكِ التتبع، بل أين تعيش بياناتك فعليًا ومن آخر موجود في الغرفة.

من المفيد الفصل بين الحالات الموثقة وشائعات الإنترنت. يحتوي السجل على أربع حوادث رئيسية.

Flo Health: زعمت شكوى FTC لعام 2021 أن Flo شاركت بيانات المستخدمات المتعلقة بالدورة الشهرية والحمل مع شركات تحليلات تابعة لجهات خارجية من 2016 إلى 2019 رغم وعودها بالخصوصية؛ وقد سوّت Flo القضية دون الاعتراف بأي مخالفة. انتهت الدعوى الجماعية ذات الصلة في عام 2025 بدفع Google مبلغ 48 مليون دولار، وFlo مبلغ 8 ملايين دولار، وشركة التحليلات Flurry مبلغ 3.5 مليون دولار — بمجموع صندوق قدره 59.5 مليون دولار — بينما وجدت هيئة محلفين اتحادية بشكل منفصل أن Meta مسؤولة بموجب قانون التنصت في كاليفورنيا عن جمع بيانات مستخدمي Flo. وتنفي جميع الشركات التي سوّت القضايا أي مخالفة.

Premom: في عام 2023، اتهمت FTC الشركة المصنعة له بمشاركة معلومات صحية قابلة للتعريف وبيانات موقع دقيقة مع شركات تحليلات تابعة لجهات خارجية، من بينها شركتان مقرهما الصين، دون موافقة المستخدمين. ودفعت الشركة غرامة قدرها 100,000 دولار، وهي محظورة نهائيًا من مشاركة البيانات الصحية لأغراض إعلانية.

Glow: سوّى النائب العام لولاية كاليفورنيا القضية مع Glow مقابل 250,000 دولار في عام 2020 بشأن إخفاقات أمنية بين عامي 2013 و2016، بما في ذلك ثغرة سمحت لأي شخص بتغيير كلمة مرور أي مستخدم.

على مستوى الصناعة: منحت مراجعة Mozilla لعام 2022، التي شملت 25 تطبيقًا وجهازًا متعلقًا بالصحة الإنجابية، 18 منها ملصق تحذير *Privacy Not Included*، بينما فشل 8 منها في تحقيق الحد الأدنى من معايير الأمان. هذه لقطة من عام 2022 — والممارسات تتغير — لكنها تُظهر مدى انتشار الإعدادات الافتراضية الضعيفة.

انتشر هذا القلق على نطاق واسع بعد قرار Dobbs في عام 2022، لذا فهو يستحق إجابة دقيقة. تفيد جماعات الحقوق الرقمية التي تتابع الملاحقات القضائية الفعلية، بما في ذلك Electronic Frontier Foundation، بأن بيانات تطبيقات الدورة الشهرية لم تكن الدليل الرئيسي في القضايا المتعلقة بالإجهاض — بل كانت الرسائل النصية وسجل البحث ورسائل وسائل التواصل الاجتماعي هي الدليل. لذا فإن الخطر الموثق أقل مما أوحت به العناوين الإخبارية.

لكن "لم تكن" لا تعني "لا يمكن أن تكون". أي بيانات موجودة على خادم شركة ما يمكن، من حيث المبدأ، طلبها بموجب أمر استدعاء قضائي، وتختلف التطبيقات اختلافًا كبيرًا في كيفية استجابتها. ذكرت MIT Technology Review في يونيو 2022 أن سياسة الخصوصية السابقة لتطبيق Stardust كانت تنص على أنها ستشارك البيانات مع السلطات "سواء كان ذلك مطلوبًا قانونيًا أم لا" (وهي صياغة نقّحتها الشركة لاحقًا)، بينما ذكر تطبيق Clue، ومقره برلين، أنه لن يستجيب لأوامر الاستدعاء الأمريكية المتعلقة بالبيانات الصحية بموجب GDPR.

تبقى النقطة البنيوية صحيحة بغض النظر عن صياغة السياسة: لا يمكن لأمر الاستدعاء القضائي أن يطال إلا بيانات موجودة في مكان ما ليتم استدعاؤها. إذا كان سجل دورتك مخزنًا فقط على هاتفك — وليس على أي خادم، وغير مرتبط بأي حساب — فلا توجد نسخة لدى طرف ثالث يمكن لطلب قانوني أن يستهدفها. هذه هي الإجابة على مستوى البنية لمخاوف على المستوى القانوني.

لا — وربما يكون هذا أكثر سوء فهم شائع في هذا المجال. يغطي HIPAA "الكيانات المشمولة": مقدمي الرعاية الصحية، وخطط التأمين الصحي، والشركاء التجاريين التابعين لهم. أما التطبيق الاستهلاكي الذي حمّلتِه من App Store فليس أيًا من هذه الكيانات. سجلات طبيب أمراضك النسائية محمية بموجب HIPAA؛ لكن المعلومات نفسها عند إدخالها في تطبيق لتتبع الدورة الشهرية ليست كذلك عمومًا.

ما ينطبق بدلاً من ذلك هو مجموعة متفرقة من القوانين: حظر قانون FTC للممارسات الخادعة (وهو ما أوقع Flo — إذ وعدت بالخصوصية ولم تفِ بها)، وقاعدة FTC للإخطار بخرق البيانات الصحية (Health Breach Notification Rule)، المستخدمة ضد Premom في ثاني إجراء تنفيذي لها على الإطلاق، وقوانين الولايات مثل CMIA في كاليفورنيا، وGDPR الأوروبي بالنسبة للمستخدمين الأوروبيين. تعاقب هذه القوانين الوعود المنقوضة بعد وقوعها؛ ولا يمنع أيٌّ منها التطبيق من مشاركة بياناتك إذا كانت سياسة الخصوصية الخاصة به تكشف ذلك في التفاصيل الدقيقة.

النتيجة العملية: قراءة سياسة الخصوصية أكثر أهمية بالنسبة لتطبيق تتبع الدورة الشهرية منها لأي تطبيق آخر تقريبًا تستخدمينه. ابحثي تحديدًا عمّا يُشارَك مع "الشركاء" أو "مزودي الخدمة"، وما إذا كانت البيانات تُستخدم لأغراض إعلانية، وما تقوله السياسة بشأن الطلبات القانونية.

خمسة فحوصات تغطي معظم المخاطر، وكلها مستمدة مباشرة من كيفية وقوع الإخفاقات الموثقة.

1. أين تعيش البيانات؟ التخزين على الجهاز يعني عدم وجود نسخة على أي خادم — وهو أقوى ضمان متاح. إذا كانت البيانات تُرسَل إلى السحابة، فإن كل ما تبقى في هذه القائمة يصبح أكثر أهمية.

2. هل توجد أدوات تطوير برامج (SDKs) تابعة لجهات خارجية؟ تصف كلتا قضيتي FTC (ضد Flo وPremom) أدوات التحليلات والإعلانات المدمجة بأنها مسار التسريب. إذا كان التطبيق يعرض إعلانات أو تذكر سياسته شركاء تحليلات، فافترضي أن البيانات تتدفق إلى الخارج.

3. هل يُطلب إنشاء حساب؟ الحساب المرتبط ببريد إلكتروني يربط هويتك بسجل دورتك الشهرية. عدم وجود حساب يعني عدم وجود ربط بالهوية.

4. ماذا يحدث عند الحذف؟ حذف التطبيق لا يحذف البيانات المخزنة على الخادم. ابحثي عن حق صريح في الحذف وعمّا إذا كانت الشركة تقول إنها توجّه الأطراف الثالثة أيضًا للحذف.

5. ما هي سياسة التعامل مع جهات إنفاذ القانون؟ الصياغة الواضحة حول كيفية تعامل الشركة مع أوامر الاستدعاء علامة جيدة؛ أما الصمت أو صياغة عامة مثل "نلتزم بطلبات السلطات" فهي علامة تحذير أشار إليها الباحثون تحديدًا.

توجد تطبيقات مصممة لاجتياز هذه الفحوصات. سمّت مراجعة Mozilla لعام 2022 تطبيق Euki — الذي يخزّن كل شيء محليًا — بوصفه اختيارها الوحيد ضمن "Best Of"، وقد صُمم PinkyBloom وفق المبدأ نفسه: تبقى البيانات على هاتفك، ولا يوجد حساب، ولا توجد أدوات تطوير برامج تابعة لجهات خارجية، بحيث تجتاز الفحوصات من 1 إلى 4 بحكم البنية.

مرتبة بحسب مقدار المخاطر الموثقة التي يزيلها كل خيار:

التطبيقات التي تعمل على الجهاز فقط هي الخيار الأقوى الذي لا يزال عمليًا. عندما يتم تخزين بيانات الدورة الشهرية ومعالجتها على هاتفك فقط، تصبح فئة الحوادث المرتبطة بالخوادم بأكملها — مشاركة عبر أدوات SDK، والاختراقات، وأوامر الاستدعاء الموجهة لخوادم الشركات — مستحيلة بنيويًا بدلاً من أن تكون مجرد وعد تعاقدي. هذه هي بنية PinkyBloom، ولهذا السبب فضّل مراجعو الخصوصية تصميم Euki المحلي بالكامل؛ فالضمان يأتي من مكان وجود البيانات، لا من سياسة يمكن أن تتغير.

تطبيقات السحابة ذات الحوكمة القوية تمثل حلاً وسطًا عمليًا إذا كنتِ بحاجة إلى مزامنة بين عدة أجهزة: يُفضَّل اختيار شركات خاضعة لسلطة GDPR ولديها سياسات صريحة بعدم الإعلان وعدم بيع البيانات وموقف معلن بشأن الطلبات القانونية. أنتِ هنا تثقين بوعود، لكنها وعود منظّمة بشكل جيد.

القلم والورقة أو التقويم العادي خيار خاص بالفعل، لكنه يفقد الأمور التي تجعل التتبع مفيدًا سريريًا — اكتشاف الأنماط، والتنبؤ، وسجل الأعراض الذي يمكنكِ عرضه على طبيبك.

ما لا ينبغي فعله هو التوقف عن التتبع بدافع الخوف. بيانات الدورة الشهرية من أكثر المؤشرات الصحية فائدة التي تمتلكينها — إذ تعتبر American College of Obstetricians and Gynecologists (ACOG) الدورة الشهرية علامة حيوية. الخطوة المدعومة بالأدلة هي الاحتفاظ بالبيانات وتغيير المكان الذي تعيش فيه.