શું પીરિયડ ટ્રેકર એપ્સ સુરક્ષિત છે? રેકોર્ડ શું દર્શાવે છે

પ્રામાણિક જવાબ: તે સંપૂર્ણપણે એપ કેવી રીતે બનાવવામાં આવી છે તેના પર આધારિત છે, કારણ કે કાયદો મોટાભાગે તમારું રક્ષણ નહીં કરે. કન્ઝ્યુમર પીરિયડ ટ્રેકર્સ HIPAA દ્વારા આવરી લેવાયેલા નથી — યુએસ આરોગ્ય-ગોપનીયતા કાયદો હેલ્થકેર પ્રોવાઇડર્સ અને વીમા કંપનીઓને લાગુ પડે છે, વેલનેસ એપ્સને નહીં. તેનો અર્થ એ કે એપની પોતાની આર્કિટેક્ચર અને ગોપનીયતા નીતિ જ વ્યવહારીક રીતે સંપૂર્ણ બાબત છે.

દસ્તાવેજીકૃત નિષ્ફળતાઓ બધી એક જ પ્રકારની છે. 2021માં FTC એ આરોપ મૂક્યો હતો કે Flo, સૌથી લોકપ્રિય ટ્રેકર, 2016 થી 2019 વચ્ચે એમ્બેડેડ સોફ્ટવેર ડેવલપમેન્ટ કિટ્સ (SDK) દ્વારા Facebook અને Google ના એનાલિટિક્સ ડિવિઝન સાથે યુઝર્સનો આરોગ્ય ડેટા — ગર્ભાવસ્થાની સ્થિતિ સહિત — શેર કરતું હતું, જે તેના પોતાના ગોપનીયતા વચનોથી વિરુદ્ધ હતું. 2023માં FTC એ ઓવ્યુલેશન એપ Premom પર સંમતિ વિના Google, AppsFlyer, અને ચીન-આધારિત બે એનાલિટિક્સ ફર્મ્સ સાથે આરોગ્ય ડેટા શેર કરવાનો આરોપ મૂક્યો. 2016માં Consumer Reports એ શોધ્યું કે Glow એપના પાસવર્ડ-ચેન્જ ફ્લોએ કોઈપણને કોઈપણ એકાઉન્ટ કબજે કરવા અને તેમનો ફર્ટિલિટી ડેટા વાંચવા દીધો.

આમાંથી કોઈ પણ ઘટના એટલા માટે નથી બની કે કોઈએ પોતાનું પીરિયડ ટ્રેક કર્યું. તે એટલા માટે બની કારણ કે ડેટા ફોનમાંથી બહાર ગયો — જાહેરાત SDKs તરફ અથવા નબળા નિયંત્રણોવાળા સર્વર તરફ. આ જ ચલ છે જેનું મૂલ્યાંકન કરવાનું છે: ટ્રેક કરવું કે નહીં તે નહીં, પરંતુ તમારો ડેટા ભૌતિક રીતે ક્યાં રહે છે અને રૂમમાં બીજું કોણ છે.

દસ્તાવેજીકૃત કેસોને ઇન્ટરનેટ અફવાઓથી અલગ કરવા યોગ્ય છે. રેકોર્ડમાં ચાર મુખ્ય ઘટનાઓ સામેલ છે.

Flo Health: FTCની 2021ની ફરિયાદમાં આરોપ મૂકવામાં આવ્યો હતો કે Flo એ ગોપનીયતાનું વચન આપ્યા છતાં 2016 થી 2019 સુધી થર્ડ-પાર્ટી એનાલિટિક્સ ફર્મ્સ સાથે યુઝર્સનો માસિક અને ગર્ભાવસ્થા ડેટા શેર કર્યો; Flo એ કોઈ ખોટું કામ સ્વીકાર્યા વિના સમાધાન કર્યું. સંબંધિત ક્લાસ એક્શન 2025માં પૂર્ણ થયું જેમાં Google એ 48 મિલિયન ડોલર, Flo એ 8 મિલિયન ડોલર, અને એનાલિટિક્સ ફર્મ Flurry એ 3.5 મિલિયન ડોલર ચૂકવ્યા — સંયુક્ત 59.5 મિલિયન ડોલરનું ફંડ — જ્યારે એક ફેડરલ જ્યુરીએ અલગથી Meta ને Flo યુઝર્સનો ડેટા એકત્રિત કરવા બદલ કેલિફોર્નિયાના વાયરટેપિંગ કાયદા હેઠળ જવાબદાર ઠેરવ્યું. સમાધાન કરનારી બધી કંપનીઓ કોઈ ખોટું કામ કર્યાનો ઇનકાર કરે છે.

Premom: 2023માં FTC એ તેની નિર્માતા કંપની પર યુઝર્સની સંમતિ વિના ઓળખી શકાય તેવી આરોગ્ય માહિતી અને ચોક્કસ સ્થાન ડેટા ચીન-આધારિત બે સહિત થર્ડ-પાર્ટી એનાલિટિક્સ ફર્મ્સ સાથે શેર કરવાનો આરોપ મૂક્યો. કંપનીએ 100,000 ડોલરનો દંડ ચૂકવ્યો અને જાહેરાત માટે આરોગ્ય ડેટા શેર કરવા પર કાયમી ધોરણે પ્રતિબંધિત છે.

Glow: કેલિફોર્નિયાના એટર્ની જનરલે 2013–2016ની સુરક્ષા નિષ્ફળતાઓ બદલ 2020માં Glow સાથે 250,000 ડોલરમાં સમાધાન કર્યું, જેમાં એક ખામીનો સમાવેશ થાય છે જેણે કોઈપણને કોઈપણ યુઝરનો પાસવર્ડ બદલવા દીધો.

સમગ્ર ઉદ્યોગમાં: Mozillaની 2022ની 25 રિપ્રોડક્ટિવ-હેલ્થ એપ્સ અને ડિવાઇસની સમીક્ષાએ તેમાંથી 18ને તેની *Privacy Not Included* ચેતવણી લેબલ આપ્યું, અને 8 લઘુત્તમ સુરક્ષા ધોરણોમાં નિષ્ફળ ગયા. આ 2022નો સ્નેપશોટ છે — પ્રથાઓ બદલાય છે — પરંતુ તે દર્શાવે છે કે નબળા ડિફોલ્ટ્સ કેટલા વ્યાપક હતા.

2022માં Dobbs પછી આ ડર વ્યાપક બન્યો, તેથી તેને ચોક્કસ જવાબની જરૂર છે. વાસ્તવિક કાર્યવાહીઓ પર નજર રાખતા ડિજિટલ-અધિકાર જૂથો, જેમાં Electronic Frontier Foundation નો સમાવેશ થાય છે, અહેવાલ આપે છે કે ગર્ભપાત-સંબંધિત કેસોમાં પીરિયડ-એપ ડેટા મુખ્ય પુરાવો રહ્યો નથી — ટેક્સ્ટ મેસેજ, સર્ચ હિસ્ટ્રી, અને સોશિયલ-મીડિયા મેસેજ મુખ્ય પુરાવા રહ્યા છે. તેથી દસ્તાવેજીકૃત જોખમ હેડલાઇન્સ સૂચવે છે તેના કરતાં ઓછું છે.

પરંતુ "થયું નથી" એટલે "થઈ શકતું નથી" એવો અર્થ નથી. કંપનીના સર્વર પર અસ્તિત્વમાં રહેલો કોઈપણ ડેટા, સિદ્ધાંતમાં, સબપોના કરી શકાય છે, અને એપ્સ કેવી રીતે પ્રતિભાવ આપશે તેમાં ઘણો તફાવત છે. MIT Technology Review એ જૂન 2022માં અહેવાલ આપ્યો કે Stardustની તે સમયની ગોપનીયતા નીતિ કહેતી હતી કે તે અધિકારીઓ સાથે ડેટા શેર કરશે "કાયદેસર રીતે જરૂરી હોય કે ન હોય" (ભાષા જે કંપનીએ પછીથી સુધારી), જ્યારે બર્લિન-આધારિત Clue એ જણાવ્યું કે તે GDPR હેઠળ આરોગ્ય ડેટા માટે યુએસ સબપોનાનો જવાબ નહીં આપે.

નીતિની ભાષાને ધ્યાનમાં લીધા વિના માળખાકીય મુદ્દો કાયમ રહે છે: સબપોના ફક્ત એવા ડેટા સુધી પહોંચી શકે છે જે ક્યાંક સબપોના કરવા માટે અસ્તિત્વમાં હોય. જો તમારો ચક્ર ઇતિહાસ ફક્ત તમારા ફોનમાં જ સંગ્રહિત હોય — કોઈ સર્વર પર નહીં, કોઈ એકાઉન્ટ સાથે જોડાયેલ નહીં — તો કાયદેસર વિનંતી નિશાન બનાવી શકે તેવી કોઈ થર્ડ-પાર્ટી કોપી નથી. કાયદેસર-સ્તરની ચિંતાનો આ આર્કિટેક્ચર-સ્તરનો જવાબ છે.

ના — અને આ કદાચ આ ક્ષેત્રમાં સૌથી મહત્વપૂર્ણ ગેરસમજ છે. HIPAA "કવર્ડ એન્ટિટીઝ"ને આવરી લે છે: હેલ્થકેર પ્રોવાઇડર્સ, હેલ્થ પ્લાન્સ, અને તેમના બિઝનેસ એસોસિએટ્સ. તમે App Storeમાંથી ડાઉનલોડ કરેલી કન્ઝ્યુમર એપ આમાંથી કોઈ નથી. તમારા ગાયનેકોલોજિસ્ટના રેકોર્ડ્સ HIPAA-સંરક્ષિત છે; પીરિયડ એપમાં ટાઇપ કરેલી એ જ માહિતી સામાન્ય રીતે નથી.

તેના બદલે જે લાગુ પડે છે તે નિયમોનું એક પેચવર્ક છે: FTC Actનો છેતરપિંડીભરી પ્રથાઓ પર પ્રતિબંધ (આ જ છે જેણે Flo ને પકડ્યું — ગોપનીયતાનું વચન આપીને તે ન નિભાવવું), FTCનો Health Breach Notification Rule (Premom સામે તેના બીજા-ક્યારેય-લાગુ કરાયેલા અમલમાં વપરાયો), કેલિફોર્નિયાના CMIA જેવા રાજ્યના કાયદા, અને યુરોપીયન યુઝર્સ માટે EUનો GDPR. આ પછીથી તૂટેલા વચનોને સજા આપે છે; તેમાંથી કોઈ પણ એપને તમારો ડેટા શેર કરવાથી રોકતું નથી જો તેની ગોપનીયતા નીતિ તેને ઝીણા અક્ષરોમાં જાહેર કરે.

વ્યવહારુ પરિણામ: તમે વાપરો છો તે લગભગ કોઈપણ અન્ય એપ કરતાં પીરિયડ એપ માટે ગોપનીયતા નીતિ વાંચવી વધુ મહત્વપૂર્ણ છે. ખાસ કરીને જુઓ કે "પાર્ટનર્સ" અથવા "સર્વિસ પ્રોવાઇડર્સ" સાથે શું શેર થાય છે, શું ડેટા જાહેરાત માટે વપરાય છે, અને નીતિ કાયદેસર વિનંતીઓ વિશે શું કહે છે.

પાંચ તપાસ મોટાભાગના જોખમને આવરી લે છે, અને તે બધા સીધા દસ્તાવેજીકૃત નિષ્ફળતાઓ કેવી રીતે થઈ તેમાંથી આવે છે.

1. ડેટા ક્યાં રહે છે? ડિવાઇસ પર સંગ્રહનો અર્થ છે કે કોઈ સર્વર કોપી અસ્તિત્વમાં નથી — સૌથી મજબૂત ઉપલબ્ધ ગેરંટી. જો ડેટા ક્લાઉડમાં જાય છે, તો આ સૂચિમાંની બાકીની દરેક બાબત વધુ મહત્વ ધરાવે છે.

2. શું ત્યાં થર્ડ-પાર્ટી SDKs છે? બંને FTC કેસો (Flo, Premom) એમ્બેડેડ એનાલિટિક્સ અને જાહેરાત SDKsને લીક વેક્ટર તરીકે વર્ણવે છે. જો એપ જાહેરાતો બતાવે છે અથવા તેની નીતિ એનાલિટિક્સ પાર્ટનર્સનો ઉલ્લેખ કરે છે, તો ધારો કે ડેટા બહાર વહે છે.

3. શું એકાઉન્ટ જરૂરી છે? ઈમેલ-લિંક્ડ એકાઉન્ટ તમારી ઓળખને તમારા ચક્ર ઇતિહાસ સાથે જોડે છે. કોઈ એકાઉન્ટ ન હોવાનો અર્થ છે કોઈ ઓળખ જોડાણ નહીં.

4. તમે ડિલીટ કરો ત્યારે શું થાય છે? એપ ડિલીટ કરવાથી સર્વર-સાઇડ ડેટા ડિલીટ થતો નથી. સ્પષ્ટ ડિલીશન અધિકાર માટે જુઓ અને શું કંપની કહે છે કે તે થર્ડ પાર્ટીઓને પણ ડિલીટ કરવાની સૂચના આપે છે.

5. કાયદા-અમલીકરણ નીતિ શું છે? કંપની સબપોના કેવી રીતે હેન્ડલ કરે છે તે વિશે સ્પષ્ટ ભાષા સારો સંકેત છે; મૌન અથવા વ્યાપક "અમે અધિકારીઓનું પાલન કરીએ છીએ" ભાષા એક રેડ ફ્લેગ છે જેને સંશોધકોએ ખાસ નિર્દેશ કર્યો.

આ તપાસો પાસ કરવા માટે બનાવેલી એપ્સ અસ્તિત્વમાં છે. Mozillaની 2022ની સમીક્ષાએ Euki — જે બધું જ સ્થાનિક રીતે સંગ્રહ કરે છે — ને તેની એકમાત્ર "Best Of" પસંદગી તરીકે નામ આપ્યું, અને PinkyBloom એ જ સિદ્ધાંત પર ડિઝાઇન કરવામાં આવ્યું હતું: ડેટા તમારા ફોનમાં જ રહે છે, કોઈ એકાઉન્ટ નહીં, કોઈ થર્ડ-પાર્ટી SDKs નહીં, તેથી તપાસ 1–4 બાંધકામ દ્વારા જ પાસ થાય છે.

દરેક વિકલ્પ કેટલું દસ્તાવેજીકૃત જોખમ દૂર કરે છે તે મુજબ ક્રમાંકિત:

ડિવાઇસ પર ચાલતી એપ્સ સૌથી મજબૂત વિકલ્પ છે જે હજુ પણ અનુકૂળ છે. જ્યારે ચક્ર ડેટા ફક્ત તમારા ફોનમાં જ સંગ્રહિત અને પ્રોસેસ થાય છે, ત્યારે સર્વર-સાઇડ ઘટનાઓની આખી કેટેગરી — SDK શેરિંગ, ભંગ, કંપનીના સર્વર્સના સબપોના — કરારબદ્ધ રીતે વચન આપવાને બદલે માળખાકીય રીતે અશક્ય બની જાય છે. આ PinkyBloomની આર્કિટેક્ચર છે, અને એટલે જ ગોપનીયતા સમીક્ષકોએ Ukiની સ્થાનિક-માત્ર ડિઝાઇનને પસંદ કરી; ગેરંટી ડેટા ક્યાં છે તેમાંથી આવે છે, બદલાઈ શકે તેવી નીતિમાંથી નહીં.

મજબૂત ગવર્નન્સ ધરાવતી ક્લાઉડ એપ્સ, જો તમને મલ્ટિ-ડિવાઇસ સિંકની જરૂર હોય તો, એક કાર્યક્ષમ મધ્યમ માર્ગ છે: સ્પષ્ટ ના-જાહેરાત, ના-ડેટા-વેચાણ નીતિઓ અને કાયદેસર વિનંતીઓ પર જણાવેલ સ્થિતિ ધરાવતી GDPR-અધિકારક્ષેત્રની કંપનીઓને પ્રાધાન્ય આપો. તમે વચનો પર વિશ્વાસ કરી રહ્યા છો, પરંતુ સારી રીતે નિયંત્રિત વચનો.

કાગળ અને પેન અથવા સાદું કેલેન્ડર ખરેખર ખાનગી છે પરંતુ ટ્રેકિંગને ક્લિનિકલી ઉપયોગી બનાવતી બાબતો ગુમાવે છે — પેટર્ન શોધ, અનુમાન, લક્ષણોનો ઇતિહાસ જે તમે ડૉક્ટરને બતાવી શકો.

જે તમારે ન કરવું જોઈએ તે છે ડરના કારણે ટ્રેકિંગ બંધ કરવું. ચક્ર ડેટા તમારી પાસેના સૌથી ઉપયોગી આરોગ્ય સંકેતોમાંનો એક છે — American College of Obstetricians and Gynecologists માસિક ચક્રને એક વાઇટલ સાઇન તરીકે ગણે છે. પુરાવા-આધારિત પગલું એ છે કે ડેટા રાખો અને તે ક્યાં રહે છે તે બદલો.