ପିରିଅଡ୍ ଟ୍ରାକର୍ ଆପ୍ ସୁରକ୍ଷିତ କି? ରେକର୍ଡ କଣ ଦେଖାଉଛି

ସାଧୁ ଉତ୍ତର: ଏହା ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ ଆପ୍ କିପରି ନିର୍ମିତ ତାହା ଉପରେ ନିର୍ଭର କରେ, କାରଣ ଆଇନ ପ୍ରାୟତଃ ଆପଣଙ୍କୁ ସୁରକ୍ଷା ଦେବ ନାହିଁ। ଗ୍ରାହକ ପିରିଅଡ୍ ଟ୍ରାକର୍ HIPAA ଦ୍ୱାରା କଭର୍ ହୁଏ ନାହିଁ — ଏହି ଆମେରିକୀୟ ସ୍ୱାସ୍ଥ୍ୟ-ଗୋପନୀୟତା ଆଇନ ସ୍ୱାସ୍ଥ୍ୟସେବା ପ୍ରଦାନକାରୀ ଏବଂ ବୀମା କମ୍ପାନୀଙ୍କ ପାଇଁ ପ୍ରଯୁଜ୍ୟ, ୱେଲନେସ୍ ଆପ୍ ପାଇଁ ନୁହେଁ। ଏହାର ଅର୍ଥ ହେଉଛି ଆପ୍‌ର ନିଜସ୍ୱ ଆର୍କିଟେକଚର ଏବଂ ଗୋପନୀୟତା ନୀତି ହିଁ ପ୍ରାୟ ସମ୍ପୂର୍ଣ୍ଣ ବିଷୟ।

ଡକ୍ୟୁମେଣ୍ଟ ହୋଇଥିବା ବିଫଳତାଗୁଡ଼ିକ ସମସ୍ତେ ଏକ ସମାନ ପାଟର୍ନ ବାଣ୍ଟିଥାନ୍ତି। ୨୦୨୧ରେ FTC ଅଭିଯୋଗ କରିଥିଲା ଯେ ସବୁଠାରୁ ଲୋକପ୍ରିୟ ଟ୍ରାକର୍ Flo, ୨୦୧୬ରୁ ୨୦୧୯ ମଧ୍ୟରେ ଏମ୍ବେଡ୍ ହୋଇଥିବା ସଫ୍ଟୱେର ଡେଭଲପମେଣ୍ଟ କିଟ୍ (SDK) ମାଧ୍ୟମରେ ଗର୍ଭାବସ୍ଥା ସ୍ଥିତି ସମେତ ୟୁଜରଙ୍କ ସ୍ୱାସ୍ଥ୍ୟ ଡାଟା Facebook ଏବଂ Google ର ଆନାଲିଟିକ୍ସ ବିଭାଗ ସହ ସେୟାର୍ କରିଥିଲା, ଯାହା ତା’ର ନିଜସ୍ୱ ଗୋପନୀୟତା ପ୍ରତିଶ୍ରୁତିର ବିପରୀତ ଥିଲା। ୨୦୨୩ରେ FTC ଓଭୁଲେସନ୍ ଆପ୍ Premom ବିରୁଦ୍ଧରେ ଅଭିଯୋଗ ଆଣିଥିଲା ଯେ ଏହା ସମ୍ମତି ବିନା Google, AppsFlyer, ଏବଂ ଚୀନ୍-ଆଧାରିତ ଦୁଇଟି ଆନାଲିଟିକ୍ସ କମ୍ପାନୀ ସହ ସ୍ୱାସ୍ଥ୍ୟ ଡାଟା ସେୟାର୍ କରିଥିଲା। ୨୦୧୬ରେ Consumer Reports ଆବିଷ୍କାର କରିଥିଲା ଯେ Glow ଆପ୍‌ର ପାସୱାର୍ଡ-ପରିବର୍ତ୍ତନ ପ୍ରକ୍ରିୟାରେ ଏକ ତ୍ରୁଟି ଥିଲା ଯାହା ଯେକୌଣସି ବ୍ୟକ୍ତିଙ୍କୁ ଯେକୌଣସି ଆକାଉଣ୍ଟ ଅଧିକାର କରି ତାଙ୍କ ଫର୍ଟିଲିଟି ଡାଟା ପଢ଼ିବାକୁ ଅନୁମତି ଦେଉଥିଲା।

ଏହି ଘଟଣାଗୁଡ଼ିକ ମଧ୍ୟରୁ କୌଣସିଟି ମଧ୍ୟ କେହି ନିଜ ପିରିଅଡ୍ ଟ୍ରାକ୍ କରିଥିବାରୁ ଘଟି ନ ଥିଲା। ସେଗୁଡ଼ିକ ଘଟିଥିଲା କାରଣ ଡାଟା ଫୋନ୍ ଛାଡ଼ିଥିଲା — ବିଜ୍ଞାପନ SDK କୁ କିମ୍ବା ଦୁର୍ବଳ ନିୟନ୍ତ୍ରଣ ଥିବା ସର୍ଭରକୁ। ସେହି ହେଉଛି ମୂଲ୍ୟାଙ୍କନ କରିବାର ବିଷୟ: ଟ୍ରାକ୍ କରିବେ କି ନାହିଁ ତାହା ନୁହେଁ, ବରଂ ଆପଣଙ୍କ ଡାଟା ଭୌତିକ ଭାବେ କେଉଁଠାରେ ରହୁଛି ଏବଂ ସେହି କୋଠରୀରେ ଆଉ କିଏ ଅଛନ୍ତି।

ଡକ୍ୟୁମେଣ୍ଟ ହୋଇଥିବା ମାମଲା ଏବଂ ଇଣ୍ଟରନେଟ୍ ଗୁଜବକୁ ପୃଥକ କରିବା ଦରକାର। ରେକର୍ଡରେ ଚାରୋଟି ମୁଖ୍ୟ ଘଟଣା ଅଛି।

Flo Health: FTC ର ୨୦୨୧ ଅଭିଯୋଗପତ୍ରରେ କୁହାଯାଇଥିଲା ଯେ Flo ଗୋପନୀୟତା ପ୍ରତିଶ୍ରୁତି ଦେଇଥିଲେ ମଧ୍ୟ ୨୦୧୬ରୁ ୨୦୧୯ ପର୍ଯ୍ୟନ୍ତ ୟୁଜରଙ୍କ ମାସିକ ଏବଂ ଗର୍ଭାବସ୍ଥା ଡାଟା ତୃତୀୟ-ପକ୍ଷ ଆନାଲିଟିକ୍ସ କମ୍ପାନୀ ସହ ସେୟାର୍ କରିଥିଲେ; Flo ଦୋଷ ସ୍ୱୀକାର ନ କରି ସେଟଲ୍ କରିଥିଲେ। ସମ୍ପର୍କିତ କ୍ଲାସ୍ ଆକ୍ସନ୍ ୨୦୨୫ରେ ସମାପ୍ତ ହୋଇଥିଲା, ଯେଉଁଥିରେ Google ୪.୮ କୋଟି ଡଲାର୍, Flo ୮୦ ଲକ୍ଷ ଡଲାର୍, ଏବଂ ଆନାଲିଟିକ୍ସ କମ୍ପାନୀ Flurry ୩୫ ଲକ୍ଷ ଡଲାର୍ ପ୍ରଦାନ କରିଥିଲେ — ମୋଟ ୫.୯୫ କୋଟି ଡଲାର୍ ର ଏକ ଫଣ୍ଡ — ଏବଂ ସ୍ୱତନ୍ତ୍ର ଭାବେ ଏକ ଫେଡେରାଲ ଜୁରି Flo ୟୁଜରଙ୍କ ଡାଟା ସଂଗ୍ରହ କରିବା ପାଇଁ କାଲିଫର୍ନିଆର ୱାୟାରଟାପିଂ ଆଇନ ଅଧୀନରେ Meta କୁ ଦାୟୀ ବୋଲି ଘୋଷଣା କରିଥିଲେ। ସେଟଲ୍ କରିଥିବା ସମସ୍ତ କମ୍ପାନୀ ଦୋଷ ଅସ୍ୱୀକାର କରନ୍ତି।

Premom: ୨୦୨୩ରେ FTC ଏହାର ନିର୍ମାତାଙ୍କ ବିରୁଦ୍ଧରେ ଅଭିଯୋଗ ଆଣିଥିଲା ଯେ ସେମାନେ ୟୁଜରଙ୍କ ସମ୍ମତି ବିନା ଚିହ୍ନଟଯୋଗ୍ୟ ସ୍ୱାସ୍ଥ୍ୟ ସୂଚନା ଏବଂ ସଠିକ୍ ଅବସ୍ଥିତି ଡାଟା ତୃତୀୟ-ପକ୍ଷ ଆନାଲିଟିକ୍ସ କମ୍ପାନୀ (ଚୀନ୍-ଆଧାରିତ ଦୁଇଟି ସମେତ) ସହ ସେୟାର୍ କରିଥିଲେ। କମ୍ପାନୀ ୧,୦୦,୦୦୦ ଡଲାର୍ ଦଣ୍ଡ ପ୍ରଦାନ କରିଥିଲା ଏବଂ ବିଜ୍ଞାପନ ପାଇଁ ସ୍ୱାସ୍ଥ୍ୟ ଡାଟା ସେୟାର୍ କରିବାରୁ ସ୍ଥାୟୀ ଭାବେ ପ୍ରତିବନ୍ଧିତ ହୋଇଛି।

Glow: କାଲିଫର୍ନିଆର ଆଟର୍ନି ଜେନେରାଲ ୨୦୨୦ରେ Glow ସହ ୨,୫୦,୦୦୦ ଡଲାର୍‌ରେ ସେଟଲ୍ କରିଥିଲେ, ୨୦୧୩–୨୦୧୬ ମଧ୍ୟରେ ଥିବା ସୁରକ୍ଷା ତ୍ରୁଟି ପାଇଁ, ଯେଉଁଥିରେ ଏକ ତ୍ରୁଟି ମଧ୍ୟ ଥିଲା ଯାହା ଯେକୌଣସି ବ୍ୟକ୍ତିଙ୍କୁ ଯେକୌଣସି ୟୁଜରଙ୍କ ପାସୱାର୍ଡ ବଦଳାଇବାକୁ ଅନୁମତି ଦେଉଥିଲା।

ସମଗ୍ର ଇଣ୍ଡଷ୍ଟ୍ରି: Mozilla ର ୨୦୨୨ ସମୀକ୍ଷାରେ ୨୫ଟି ପ୍ରଜନନ-ସ୍ୱାସ୍ଥ୍ୟ ଆପ୍ ଏବଂ ଡିଭାଇସ୍ ମଧ୍ୟରୁ ୧୮ଟିକୁ ଏହାର *Privacy Not Included* ଚେତାବନୀ ଲେବଲ୍ ଦେଇଥିଲା, ଏବଂ ୮ଟି ସର୍ବନିମ୍ନ ସୁରକ୍ଷା ମାନଦଣ୍ଡ ପୂରଣ କରିପାରିନଥିଲେ। ଏହା ୨୦୨୨ର ଏକ ସ୍ନାପସଟ୍ — ଅଭ୍ୟାସ ପରିବର୍ତ୍ତିତ ହୁଏ — କିନ୍ତୁ ଏହା ଦେଖାଏ ଯେ ଦୁର୍ବଳ ଡିଫଲ୍ଟ ସେଟିଂସ ଏତେ ବ୍ୟାପକ ଭାବେ କେତେ ପ୍ରଚଳିତ ଥିଲା।

ଏହି ଆଶଙ୍କା ୨୦୨୨ରେ Dobbs ରାୟ ପରେ ବ୍ୟାପକ ହୋଇଥିଲା, ତେଣୁ ଏହାର ଏକ ସଠିକ୍ ଉତ୍ତର ଆବଶ୍ୟକ। Electronic Frontier Foundation ସମେତ ପ୍ରକୃତ ମାମଲାଗୁଡ଼ିକ ଟ୍ରାକ୍ କରୁଥିବା ଡିଜିଟାଲ-ଅଧିକାର ସଂସ୍ଥାଗୁଡ଼ିକ ରିପୋର୍ଟ କରନ୍ତି ଯେ ଗର୍ଭପାତ-ସମ୍ବନ୍ଧୀୟ ମାମଲାରେ ପିରିଅଡ୍-ଆପ୍ ଡାଟା ମୁଖ୍ୟ ପ୍ରମାଣ ହୋଇ ନାହିଁ — ଟେକ୍ସଟ୍ ମେସେଜ୍, ସର୍ଚ୍ଚ ହିଷ୍ଟୋରୀ, ଏବଂ ସୋସିଆଲ-ମିଡିଆ ମେସେଜ୍ ହିଁ ହୋଇଛି। ତେଣୁ ଡକ୍ୟୁମେଣ୍ଟ ହୋଇଥିବା ବିପଦ ହେଡ୍‌ଲାଇନ୍ ସୂଚିତ କରିଥିବା ଠାରୁ କମ୍ ଅଟେ।

କିନ୍ତୁ “ହୋଇ ନାହିଁ” ର ଅର୍ଥ “ହୋଇପାରିବ ନାହିଁ” ନୁହେଁ। କମ୍ପାନୀର ସର୍ଭରରେ ଥିବା ଯେକୌଣସି ଡାଟା, ସିଦ୍ଧାନ୍ତତଃ, ସମନ୍ ଅଧୀନରେ ମାଗାଯାଇପାରେ, ଏବଂ ଆପ୍‌ଗୁଡ଼ିକ ଏହାର ଉତ୍ତର ଦେବାରେ ବହୁତ ଭିନ୍ନ ଅଟନ୍ତି। MIT Technology Review ୨୦୨୨ ଜୁନରେ ରିପୋର୍ଟ କରିଥିଲା ଯେ Stardust ର ସେହି ସମୟର ଗୋପନୀୟତା ନୀତିରେ କୁହାଯାଇଥିଲା ଯେ ଏହା ଅଧିକାରୀଙ୍କ ସହ ଡାଟା ସେୟାର୍ କରିବ “ଆଇନଗତ ଭାବେ ଆବଶ୍ୟକ ହେଉ କି ନ ହେଉ” (ଏହି ଭାଷା ପରେ କମ୍ପାନୀ ସଂଶୋଧନ କରିଥିଲେ), ଅନ୍ୟପଟେ ବର୍ଲିନ୍-ଆଧାରିତ Clue କହିଥିଲେ ଯେ ସେମାନେ GDPR ଅଧୀନରେ ସ୍ୱାସ୍ଥ୍ୟ ଡାଟା ପାଇଁ ଆମେରିକୀୟ ସମନ୍‌ର ଉତ୍ତର ଦେବେ ନାହିଁ।

ନୀତି ଭାଷା ଯାହା ହେଉ, ସ୍ଟ୍ରକଚରାଲ୍ ପଏଣ୍ଟ ସେହିପରି ରହେ: ଏକ ସମନ୍ କେବଳ ସେଠାରେ ଥିବା ଡାଟା ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିପାରେ। ଯଦି ଆପଣଙ୍କ ସାଇକଲ ଇତିହାସ କେବଳ ଆପଣଙ୍କ ଫୋନ୍‌ରେ ଷ୍ଟୋର୍ ହୋଇଛି — କୌଣସି ସର୍ଭରରେ ନୁହେଁ, କୌଣସି ଆକାଉଣ୍ଟ ସହ ଜଡ଼ିତ ନୁହେଁ — ତେବେ ଏକ ଆଇନଗତ ଅନୁରୋଧ ଲକ୍ଷ୍ୟ କରିବାକୁ କୌଣସି ତୃତୀୟ-ପକ୍ଷ କପି ନାହିଁ। ଏହା ହିଁ ଆଇନଗତ-ସ୍ତରର ଚିନ୍ତା ପାଇଁ ଆର୍କିଟେକଚର-ସ୍ତରର ଉତ୍ତର।

ନା — ଏବଂ ଏହା ବୋଧହୁଏ ଏହି କ୍ଷେତ୍ରରେ ସବୁଠାରୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଭୁଲ ବୁଝାମଣା। HIPAA “କଭର୍ଡ୍ ଏଣ୍ଟିଟି” — ସ୍ୱାସ୍ଥ୍ୟସେବା ପ୍ରଦାନକାରୀ, ସ୍ୱାସ୍ଥ୍ୟ ଯୋଜନା, ଏବଂ ସେମାନଙ୍କ ବ୍ୟବସାୟିକ ସହଯୋଗୀଙ୍କୁ କଭର୍ କରେ। App Store ରୁ ଡାଉନଲୋଡ୍ କରାଯାଇଥିବା ଏକ ଗ୍ରାହକ ଆପ୍ ଏଥିମଧ୍ୟରୁ କୌଣସିଟି ନୁହେଁ। ଆପଣଙ୍କ ଗାଇନାକୋଲୋଜିଷ୍ଟଙ୍କ ରେକର୍ଡ HIPAA-ସୁରକ୍ଷିତ; ଏକା ସୂଚନା ଏକ ପିରିଅଡ୍ ଆପ୍‌ରେ ଟାଇପ୍ ହୋଇଥିଲେ ସାଧାରଣତଃ ତାହା ନୁହେଁ।

ଏହା ବଦଳରେ ଯାହା ପ୍ରଯୁଜ୍ୟ ତାହା ଏକ ପ୍ୟାଚୱର୍କ: FTC ଆକ୍ଟର ପ୍ରତାରଣାପୂର୍ଣ୍ଣ ଅଭ୍ୟାସ ନିଷେଧ (ଏହା ହିଁ Flo କୁ ଧରିଥିଲା — ଗୋପନୀୟତା ପ୍ରତିଶ୍ରୁତି ଦେଇ ତାହା ପାଳନ ନ କରି), FTC ର Health Breach Notification Rule (Premom ବିରୁଦ୍ଧରେ ଏହାର ଦ୍ୱିତୀୟ ପ୍ରୟୋଗରେ ବ୍ୟବହୃତ), କାଲିଫର୍ନିଆର CMIA ପରି ରାଜ୍ୟ ଆଇନ, ଏବଂ ୟୁରୋପୀୟ ୟୁଜରଙ୍କ ପାଇଁ EU ର GDPR। ଏଗୁଡ଼ିକ ପରେ ଭାଙ୍ଗିଥିବା ପ୍ରତିଶ୍ରୁତିକୁ ଦଣ୍ଡ ଦିଅନ୍ତି; ଏଥିମଧ୍ୟରୁ କୌଣସିଟି ମଧ୍ୟ ଆପ୍‌କୁ ଆପଣଙ୍କ ଡାଟା ସେୟାର୍ କରିବାରୁ ରୋକେ ନାହିଁ ଯଦି ଏହାର ଗୋପନୀୟତା ନୀତି ଏହାକୁ ଛୋଟ ଅକ୍ଷରରେ ପ୍ରକାଶ କରିଥାଏ।

ବ୍ୟବହାରିକ ପରିଣାମ: ଅନ୍ୟ ପ୍ରାୟ ସବୁ ଆପ୍‌ଠାରୁ ବେଶୀ, ଏକ ପିରିଅଡ୍ ଆପ୍ ପାଇଁ ଗୋପନୀୟତା ନୀତି ପଢ଼ିବା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ବିଶେଷ ଭାବେ “ପାର୍ଟନର୍” କିମ୍ବା “ସେବା ପ୍ରଦାନକାରୀ” ସହ କଣ ସେୟାର୍ ହେଉଛି, ଡାଟା ବିଜ୍ଞାପନ ପାଇଁ ବ୍ୟବହୃତ ହେଉଛି କି, ଏବଂ ଆଇନଗତ ଅନୁରୋଧ ବିଷୟରେ ନୀତି କଣ କୁହେ, ତାହା ଦେଖନ୍ତୁ।

ପାଞ୍ଚୋଟି ଯାଞ୍ଚ ଅଧିକାଂଶ ବିପଦକୁ କଭର୍ କରେ, ଏବଂ ସେ ସମସ୍ତେ ସିଧାସଳଖ ଡକ୍ୟୁମେଣ୍ଟ ହୋଇଥିବା ବିଫଳତାଗୁଡ଼ିକ କିପରି ଘଟିଥିଲା ତାହାରୁ ଆସିଛନ୍ତି।

୧. ଡାଟା କେଉଁଠାରେ ରହେ? ଡିଭାଇସ୍‌ ମଧ୍ୟରେ ଷ୍ଟୋରେଜ୍ ଅର୍ଥ କୌଣସି ସର୍ଭର କପି ବିଦ୍ୟମାନ ନାହିଁ — ଏହା ସମ୍ଭବ ସବୁଠାରୁ ମଜବୁତ ଗ୍ୟାରେଣ୍ଟୀ। ଯଦି ଡାଟା କ୍ଲାଉଡ୍‌କୁ ଯାଏ, ତେବେ ଏହି ତାଲିକାର ବାକି ସବୁ ବିଷୟ ଅଧିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ହୋଇଯାଏ।

୨. ତୃତୀୟ-ପକ୍ଷ SDK ଅଛି କି? ଉଭୟ FTC ମାମଲା (Flo, Premom) ଏମ୍ବେଡ୍ ହୋଇଥିବା ଆନାଲିଟିକ୍ସ ଏବଂ ବିଜ୍ଞାପନ SDK କୁ ଲିକ୍ ମାର୍ଗ ଭାବେ ବର୍ଣ୍ଣନା କରନ୍ତି। ଯଦି ଆପ୍ ବିଜ୍ଞାପନ ଦେଖାଏ କିମ୍ବା ଏହାର ନୀତି ଆନାଲିଟିକ୍ସ ପାର୍ଟନର୍‌ଙ୍କ କଥା ଉଲ୍ଲେଖ କରେ, ମନେକରନ୍ତୁ ଡାଟା ବାହାରକୁ ବହୁଛି।

୩. ଏକ ଆକାଉଣ୍ଟ ଆବଶ୍ୟକ କି? ଏକ ଇମେଲ୍-ଲିଙ୍କ ହୋଇଥିବା ଆକାଉଣ୍ଟ ଆପଣଙ୍କ ପରିଚୟକୁ ଆପଣଙ୍କ ସାଇକଲ ଇତିହାସ ସହ ଜୋଡ଼େ। କୌଣସି ଆକାଉଣ୍ଟ ନାହିଁ ମାନେ କୌଣସି ପରିଚୟ ଲିଙ୍କ ନାହିଁ।

୪. ଡିଲିଟ୍ କଲେ କଣ ହୁଏ? ଏକ ଆପ୍ ଡିଲିଟ୍ କରିବା ସର୍ଭର-ପକ୍ଷ ଡାଟାକୁ ଡିଲିଟ୍ କରେ ନାହିଁ। ଏକ ସ୍ପଷ୍ଟ ଡିଲିଟ୍ ଅଧିକାର ଅଛି କି ଏବଂ କମ୍ପାନୀ ତୃତୀୟ-ପକ୍ଷଙ୍କୁ ମଧ୍ୟ ଡିଲିଟ୍ କରିବାକୁ ନିର୍ଦ୍ଦେଶ ଦେଇଛନ୍ତି ବୋଲି କହନ୍ତି କି, ଦେଖନ୍ତୁ।

୫. ଆଇନ-ପ୍ରୟୋଗ ନୀତି କଣ? କମ୍ପାନୀ ସମନ୍‌କୁ କିପରି ପରିଚାଳନା କରେ ସେ ବିଷୟରେ ସ୍ପଷ୍ଟ ଭାଷା ଏକ ଭଲ ସଙ୍କେତ; ନୀରବତା କିମ୍ବା ବ୍ୟାପକ “ଆମେ ଅଧିକାରୀଙ୍କ ସହ ସହଯୋଗ କରୁ” ପରି ଭାଷା ଗବେଷକମାନେ ବିଶେଷ ଭାବେ ଚିହ୍ନଟ କରିଥିବା ଏକ ବିପଦ ସଙ୍କେତ।

ଏହି ଯାଞ୍ଚଗୁଡ଼ିକ ପାସ୍ କରିବା ପାଇଁ ନିର୍ମିତ ଆପ୍ ପ୍ରକୃତରେ ବିଦ୍ୟମାନ। Mozilla ର ୨୦୨୨ ସମୀକ୍ଷା Euki କୁ — ଯାହା ସବୁକିଛି ସ୍ଥାନୀୟ ଭାବେ ଷ୍ଟୋର୍ କରେ — ଏହାର ଏକମାତ୍ର “Best Of” ଚୟନ ଭାବେ ନାମିତ କରିଥିଲା, ଏବଂ PinkyBloom ମଧ୍ୟ ସେହି ସମାନ ନୀତି ଉପରେ ଡିଜାଇନ୍ ହୋଇଛି: ଡାଟା ଆପଣଙ୍କ ଫୋନ୍‌ରେ ରହେ, କୌଣସି ଆକାଉଣ୍ଟ ନାହିଁ, କୌଣସି ତୃତୀୟ-ପକ୍ଷ SDK ନାହିଁ, ତେଣୁ ଯାଞ୍ଚ ୧–୪ ନିର୍ମାଣ ଅନୁସାରେ ପାସ୍ ହୁଏ।

ପ୍ରତ୍ୟେକ ବିକଳ୍ପ ଡକ୍ୟୁମେଣ୍ଟ ହୋଇଥିବା ବିପଦର କେତେ ଅଂଶ ହଟାଏ, ତାହା ଅନୁସାରେ ର‍୍ୟାଙ୍କ କରାଯାଇଛି:

ଡିଭାଇସ୍-ମଧ୍ୟରେ ଆପ୍ ହେଉଛି ତଥାପି ସୁବିଧାଜନକ ରହୁଥିବା ସବୁଠାରୁ ମଜବୁତ ବିକଳ୍ପ। ଯେତେବେଳେ ସାଇକଲ ଡାଟା କେବଳ ଆପଣଙ୍କ ଫୋନ୍‌ରେ ଷ୍ଟୋର୍ ଏବଂ ପ୍ରୋସେସ୍ ହୁଏ, ସର୍ଭର-ପକ୍ଷ ଘଟଣାର ସମଗ୍ର ଶ୍ରେଣୀ — SDK ସେୟାରିଂ, ବ୍ରିଚ୍, କମ୍ପାନୀ ସର୍ଭର ପାଇଁ ସମନ୍ — ଚୁକ୍ତିଗତ ପ୍ରତିଶ୍ରୁତି ପରିବର୍ତ୍ତେ ସ୍ଟ୍ରକଚରାଲ୍ ଭାବେ ଅସମ୍ଭବ ହୋଇଯାଏ। ଏହା PinkyBloom ର ଆର୍କିଟେକଚର, ଏବଂ ଏହା ହିଁ ଗୋପନୀୟତା ସମୀକ୍ଷକମାନେ Euki ର ଲୋକାଲ-ଅନ୍ଲି ଡିଜାଇନ୍‌କୁ ପସନ୍ଦ କରିଥିବାର କାରଣ; ଗ୍ୟାରେଣ୍ଟୀ ଆସେ ଡାଟା କେଉଁଠାରେ ଅଛି ତାହାରୁ, ବଦଳିପାରୁଥିବା ଏକ ନୀତିରୁ ନୁହେଁ।

ମଜବୁତ ଗଭର୍ନାନ୍ସ ଥିବା କ୍ଲାଉଡ୍ ଆପ୍ ଏକ କାର୍ଯ୍ୟକ୍ଷମ ମଧ୍ୟବର୍ତ୍ତୀ ବିକଳ୍ପ ଯଦି ଆପଣଙ୍କୁ ମଲ୍ଟି-ଡିଭାଇସ୍ ସିଙ୍କ ଦରକାର: ସ୍ପଷ୍ଟ ନା-ବିଜ୍ଞାପନ, ନା-ଡାଟା-ବିକ୍ରୟ ନୀତି ଏବଂ ଆଇନଗତ ଅନୁରୋଧ ଉପରେ ଏକ ସ୍ପଷ୍ଟ ଅବସ୍ଥାନ ଥିବା, GDPR ଅଧିକାରକ୍ଷେତ୍ରର କମ୍ପାନୀକୁ ପସନ୍ଦ କରନ୍ତୁ। ଆପଣ ପ୍ରତିଶ୍ରୁତିକୁ ବିଶ୍ୱାସ କରୁଛନ୍ତି, କିନ୍ତୁ ଭଲ ଭାବେ ନିୟନ୍ତ୍ରିତ ପ୍ରତିଶ୍ରୁତି।

ପେନ୍ ଏବଂ କାଗଜ୍ କିମ୍ବା ଏକ ସାଧାରଣ କ୍ୟାଲେଣ୍ଡର୍ ପ୍ରକୃତରେ ଗୋପନୀୟ, କିନ୍ତୁ ଏହା ଟ୍ରାକିଂକୁ କ୍ଲିନିକାଲ୍ ଭାବେ ଉପଯୋଗୀ କରୁଥିବା ବିଷୟଗୁଡ଼ିକ — ପାଟର୍ନ ଚିହ୍ନଟ, ପୂର୍ବାନୁମାନ, ଡାକ୍ତରଙ୍କୁ ଦେଖାଇପାରିବା ଲକ୍ଷଣ ଇତିହାସ — ହରାଇଦିଏ।

ଯାହା ଆପଣ କରିବା ଉଚିତ ନୁହେଁ ତାହା ହେଉଛି ଭୟରୁ ଟ୍ରାକିଂ ବନ୍ଦ କରିଦେବା। ସାଇକଲ ଡାଟା ଆପଣଙ୍କ ପାଖରେ ଥିବା ସବୁଠାରୁ ଉପଯୋଗୀ ସ୍ୱାସ୍ଥ୍ୟ ସଙ୍କେତ ମଧ୍ୟରୁ ଗୋଟିଏ — ଆମେରିକୀୟ କଲେଜ ଅଫ୍ ଅବ୍‌ଷ୍ଟେଟ୍ରିସିଆନ୍ସ ଆଣ୍ଡ୍ ଗାଇନାକୋଲୋଜିଷ୍ଟସ (American College of Obstetricians and Gynecologists) ମାସିକ ଚକ୍ରକୁ ଏକ ଭାଇଟାଲ୍ ସାଇନ୍ ଭାବେ ବିଚାର କରେ। ପ୍ରମାଣ-ଆଧାରିତ ପଦକ୍ଷେପ ହେଉଛି ଡାଟା ରଖିବା, କିନ୍ତୁ ଏହା କେଉଁଠାରେ ରହୁଛି ତାହା ବଦଳାଇବା।