क्या पीरियड ट्रैकर ऐप सुरक्षित हैं? रिकॉर्ड क्या दिखाता है

ईमानदार जवाब: यह पूरी तरह इस बात पर निर्भर करता है कि ऐप कैसे बनाया गया है, क्योंकि कानून ज़्यादातर आपकी सुरक्षा नहीं करेगा। उपभोक्ता पीरियड ट्रैकर HIPAA के दायरे में नहीं आते — अमेरिकी स्वास्थ्य-गोपनीयता कानून स्वास्थ्य सेवा प्रदाताओं और बीमा कंपनियों पर लागू होता है, वेलनेस ऐप्स पर नहीं। इसका मतलब है कि ऐप का अपना आर्किटेक्चर और गोपनीयता नीति व्यावहारिक रूप से सबसे महत्वपूर्ण चीज़ है।

दस्तावेज़ीकृत विफलताओं का पैटर्न एक जैसा है। 2021 में FTC ने आरोप लगाया कि Flo, सबसे लोकप्रिय ट्रैकर, ने 2016 से 2019 के बीच एम्बेडेड सॉफ्टवेयर डेवलपमेंट किट्स (SDK) के ज़रिए उपयोगकर्ताओं का स्वास्थ्य डेटा — गर्भावस्था की स्थिति सहित — Facebook और Google के एनालिटिक्स डिवीज़न के साथ साझा किया, जो उसके अपने गोपनीयता वादों के विपरीत था। 2023 में FTC ने ओव्यूलेशन ऐप Premom पर बिना सहमति के Google, AppsFlyer, और चीन-आधारित दो एनालिटिक्स फर्मों के साथ स्वास्थ्य डेटा साझा करने का आरोप लगाया। 2016 में Consumer Reports ने पाया कि Glow ऐप की पासवर्ड-बदलने की प्रक्रिया किसी को भी किसी भी अकाउंट पर कब्ज़ा करने और उसका प्रजनन डेटा पढ़ने देती थी।

इनमें से कोई भी घटना इसलिए नहीं हुई क्योंकि किसी ने अपने चक्र को ट्रैक किया। ये इसलिए हुईं क्योंकि डेटा फोन से बाहर चला गया — विज्ञापन SDK की ओर या कमज़ोर नियंत्रण वाले सर्वरों की ओर। यही वह चर है जिसका मूल्यांकन करना है: यह नहीं कि ट्रैक करना है या नहीं, बल्कि यह कि आपका डेटा भौतिक रूप से कहाँ रहता है और कमरे में और कौन है।

दस्तावेज़ीकृत मामलों को इंटरनेट की अफवाहों से अलग करना ज़रूरी है। रिकॉर्ड में चार प्रमुख घटनाएँ शामिल हैं।

Flo Health: FTC की 2021 की शिकायत में आरोप लगाया गया कि Flo ने गोपनीयता का वादा करने के बावजूद 2016 से 2019 तक उपयोगकर्ताओं का मासिक धर्म और गर्भावस्था डेटा थर्ड-पार्टी एनालिटिक्स फर्मों के साथ साझा किया; Flo ने बिना गलती स्वीकार किए समझौता किया। संबंधित क्लास एक्शन 2025 में समाप्त हुआ, जिसमें Google ने 48 मिलियन डॉलर, Flo ने 8 मिलियन डॉलर, और एनालिटिक्स फर्म Flurry ने 3.5 मिलियन डॉलर का भुगतान किया — कुल मिलाकर 59.5 मिलियन डॉलर का फंड — जबकि एक संघीय जूरी ने अलग से Meta को Flo उपयोगकर्ताओं का डेटा एकत्र करने के लिए कैलिफ़ोर्निया के वायरटैपिंग कानून के तहत ज़िम्मेदार पाया। समझौता करने वाली सभी कंपनियाँ किसी भी गलत काम से इनकार करती हैं।

Premom: 2023 में FTC ने इसकी निर्माता कंपनी पर उपयोगकर्ताओं की सहमति के बिना पहचान योग्य स्वास्थ्य जानकारी और सटीक स्थान डेटा को थर्ड-पार्टी एनालिटिक्स फर्मों के साथ साझा करने का आरोप लगाया, जिनमें चीन-आधारित दो फर्में शामिल थीं। कंपनी ने 100,000 डॉलर का जुर्माना भरा और उस पर विज्ञापन के लिए स्वास्थ्य डेटा साझा करने पर स्थायी रूप से प्रतिबंध है।

Glow: कैलिफ़ोर्निया के अटॉर्नी जनरल ने 2013-2016 की सुरक्षा विफलताओं को लेकर 2020 में Glow के साथ 250,000 डॉलर में समझौता किया, जिसमें एक खामी शामिल थी जो किसी को भी किसी भी उपयोगकर्ता का पासवर्ड बदलने देती थी।

पूरे उद्योग में: Mozilla की 2022 की समीक्षा में 25 प्रजनन-स्वास्थ्य ऐप्स और डिवाइसों में से 18 को इसका *Privacy Not Included* चेतावनी लेबल दिया गया, और 8 न्यूनतम सुरक्षा मानकों में विफल रहे। यह 2022 का एक स्नैपशॉट है — प्रथाएँ बदलती रहती हैं — लेकिन यह दिखाता है कि कमज़ोर डिफ़ॉल्ट सेटिंग्स कितनी व्यापक थीं।

2022 में Dobbs फैसले के बाद यह डर व्यापक हो गया, इसलिए इसका सटीक जवाब देना ज़रूरी है। वास्तविक अभियोजन पर नज़र रखने वाले डिजिटल-अधिकार समूह, जिनमें Electronic Frontier Foundation शामिल है, बताते हैं कि गर्भपात से जुड़े मामलों में पीरियड-ऐप डेटा मुख्य सबूत नहीं रहा है — टेक्स्ट मैसेज, सर्च हिस्ट्री, और सोशल-मीडिया मैसेज मुख्य सबूत रहे हैं। इसलिए दस्तावेज़ीकृत जोखिम सुर्खियों से सुझाए गए जोखिम से कम है।

लेकिन "नहीं हुआ है" का मतलब "नहीं हो सकता" नहीं है। किसी कंपनी के सर्वर पर मौजूद कोई भी डेटा सैद्धांतिक रूप से समन किया जा सकता है, और ऐप्स इस बात में बहुत अलग-अलग होते हैं कि वे कैसे प्रतिक्रिया देंगे। MIT Technology Review ने जून 2022 में बताया कि Stardust की उस समय की गोपनीयता नीति में कहा गया था कि वह अधिकारियों के साथ डेटा साझा करेगी "चाहे कानूनी रूप से आवश्यक हो या न हो" (एक भाषा जिसे कंपनी ने बाद में संशोधित किया), जबकि बर्लिन-आधारित Clue ने कहा कि वह GDPR के तहत स्वास्थ्य डेटा के लिए अमेरिकी समन का जवाब नहीं देगी।

नीति की भाषा चाहे जो भी हो, संरचनात्मक बिंदु कायम रहता है: समन केवल उस डेटा तक पहुँच सकता है जो कहीं समन किए जाने के लिए मौजूद हो। अगर आपके चक्र का इतिहास केवल आपके फोन में संग्रहीत है — किसी सर्वर पर नहीं, किसी अकाउंट से जुड़ा नहीं — तो कोई थर्ड-पार्टी कॉपी नहीं है जिसे कोई कानूनी अनुरोध निशाना बना सके। यह कानूनी स्तर की चिंता का आर्किटेक्चर-स्तर का जवाब है।

नहीं — और यह शायद इस क्षेत्र की सबसे महत्वपूर्ण गलतफहमी है। HIPAA "कवर्ड एंटिटीज़" पर लागू होता है: स्वास्थ्य सेवा प्रदाता, स्वास्थ्य योजनाएँ, और उनके व्यावसायिक सहयोगी। App Store से डाउनलोड किया गया उपभोक्ता ऐप इनमें से कोई नहीं है। आपके स्त्री रोग विशेषज्ञ के रिकॉर्ड HIPAA-सुरक्षित हैं; पीरियड ऐप में टाइप की गई वही जानकारी आम तौर पर सुरक्षित नहीं होती।

इसके बजाय जो लागू होता है वह कानूनों का एक पैचवर्क है: FTC अधिनियम का भ्रामक प्रथाओं पर प्रतिबंध (यही वह चीज़ है जिसने Flo को पकड़ा — गोपनीयता का वादा करना और उसे पूरा न करना), FTC का हेल्थ ब्रीच नोटिफिकेशन नियम (Premom के खिलाफ इसके दूसरे-कभी-इस्तेमाल किए गए प्रवर्तन में इस्तेमाल हुआ), कैलिफ़ोर्निया के CMIA जैसे राज्य कानून, और यूरोपीय उपयोगकर्ताओं के लिए EU का GDPR। ये सब बाद में टूटे वादों को दंडित करते हैं; इनमें से कोई भी किसी ऐप को आपका डेटा साझा करने से नहीं रोकता अगर उसकी गोपनीयता नीति इसे बारीक अक्षरों में उजागर करती है।

व्यावहारिक परिणाम: पीरियड ऐप के लिए गोपनीयता नीति पढ़ना लगभग किसी भी अन्य ऐप की तुलना में ज़्यादा मायने रखता है जिसका आप इस्तेमाल करते हैं। विशेष रूप से देखें कि "पार्टनर्स" या "सेवा प्रदाताओं" के साथ क्या साझा किया जाता है, क्या डेटा विज्ञापन के लिए इस्तेमाल होता है, और नीति कानूनी अनुरोधों के बारे में क्या कहती है।

पाँच जाँच अधिकतर जोखिम को कवर करती हैं, और ये सभी सीधे इस बात से निकलती हैं कि दस्तावेज़ीकृत विफलताएँ कैसे हुईं।

1. डेटा कहाँ रहता है? डिवाइस पर स्टोरेज का मतलब है कि कोई सर्वर कॉपी मौजूद नहीं है — यह सबसे मज़बूत गारंटी है। अगर डेटा क्लाउड में जाता है, तो इस सूची की बाकी सभी बातें ज़्यादा मायने रखती हैं।

2. क्या थर्ड-पार्टी SDK हैं? दोनों FTC मामले (Flo, Premom) एम्बेडेड एनालिटिक्स और विज्ञापन SDK को लीक के स्रोत के रूप में वर्णित करते हैं। अगर ऐप विज्ञापन दिखाता है या इसकी नीति एनालिटिक्स पार्टनर्स का उल्लेख करती है, तो मान लें कि डेटा बाहर जा रहा है।

3. क्या अकाउंट ज़रूरी है? ईमेल से जुड़ा अकाउंट आपकी पहचान को आपके चक्र के इतिहास से जोड़ता है। बिना अकाउंट के कोई पहचान संबंध नहीं है।

4. डिलीट करने पर क्या होता है? ऐप को डिलीट करने से सर्वर-साइड डेटा डिलीट नहीं होता। एक स्पष्ट डिलीशन अधिकार देखें और यह कि क्या कंपनी कहती है कि वह थर्ड पार्टियों को भी डिलीट करने का निर्देश देती है।

5. कानून प्रवर्तन नीति क्या है? कंपनी समन को कैसे संभालती है, इस बारे में स्पष्ट भाषा एक अच्छा संकेत है; चुप्पी या व्यापक "हम अधिकारियों का पालन करते हैं" जैसी भाषा एक चेतावनी संकेत है जिसे शोधकर्ताओं ने विशेष रूप से इंगित किया।

ऐसे ऐप्स मौजूद हैं जो इन जाँचों को पास करने के लिए बनाए गए हैं। Mozilla की 2022 की समीक्षा ने Euki — जो सब कुछ स्थानीय रूप से संग्रहीत करता है — को अपनी एकमात्र "Best Of" पसंद के रूप में नामित किया, और PinkyBloom को उसी सिद्धांत पर डिज़ाइन किया गया था: डेटा आपके फोन में रहता है, कोई अकाउंट नहीं, कोई थर्ड-पार्टी SDK नहीं, इसलिए जाँच 1-4 निर्माण से ही पास हो जाती हैं।

प्रत्येक विकल्प कितना दस्तावेज़ीकृत जोखिम हटाता है, उसके अनुसार क्रमबद्ध:

डिवाइस पर चलने वाले ऐप्स सबसे मज़बूत विकल्प हैं जो फिर भी सुविधाजनक हैं। जब चक्र का डेटा केवल आपके फोन में संग्रहीत और प्रोसेस किया जाता है, तो सर्वर-साइड घटनाओं की पूरी श्रेणी — SDK के ज़रिए साझाकरण, उल्लंघन, कंपनी सर्वर के समन — केवल संविदात्मक रूप से वादा किए जाने के बजाय संरचनात्मक रूप से असंभव हो जाती है। यह PinkyBloom का आर्किटेक्चर है, और यही कारण है कि गोपनीयता समीक्षकों ने Euki के केवल-स्थानीय डिज़ाइन को प्राथमिकता दी; गारंटी इस बात से आती है कि डेटा कहाँ है, न कि किसी ऐसी नीति से जो बदल सकती है।

मज़बूत गवर्नेंस वाले क्लाउड ऐप्स एक व्यावहारिक बीच का रास्ता हैं अगर आपको मल्टी-डिवाइस सिंक की ज़रूरत है: GDPR-क्षेत्राधिकार वाली उन कंपनियों को प्राथमिकता दें जिनकी स्पष्ट रूप से कोई-विज्ञापन-नहीं, कोई-डेटा-बिक्री-नहीं नीतियाँ हों और कानूनी अनुरोधों पर घोषित रुख हो। आप वादों पर भरोसा कर रहे हैं, लेकिन अच्छी तरह से विनियमित वादों पर।

कागज़-कलम या एक साधारण कैलेंडर वास्तव में निजी है लेकिन उन चीज़ों को खो देता है जो ट्रैकिंग को चिकित्सकीय रूप से उपयोगी बनाती हैं — पैटर्न की पहचान, भविष्यवाणी, लक्षणों का इतिहास जिसे आप डॉक्टर को दिखा सकते हैं।

जो आपको नहीं करना चाहिए वह है डर के कारण ट्रैकिंग बंद करना। चक्र का डेटा आपके पास मौजूद सबसे उपयोगी स्वास्थ्य संकेतों में से एक है — American College of Obstetricians and Gynecologists मासिक चक्र को एक महत्वपूर्ण संकेत मानता है। साक्ष्य-आधारित कदम यह है कि डेटा को बनाए रखें और यह बदलें कि यह कहाँ रहता है।