පීරියඩ් ට්‍රැකර් යෙදුම් ආරක්ෂිතද? වාර්තාව පෙන්වන දේ

අවංක පිළිතුර: එය සම්පූර්ණයෙන්ම යෙදුම ගොඩනගා ඇති ආකාරය මතම රඳා පවතී, මන්ද නීතිය බොහෝදුරට ඔබව ආරක්ෂා නොකරනු ඇත. පාරිභෝගික පීරියඩ් ට්‍රැකර් HIPAA මගින් ආවරණය නොවේ — ඇමරිකානු සෞඛ්‍ය-පෞද්ගලිකත්ව නීතිය අදාළ වන්නේ සෞඛ්‍ය සේවා සපයන්නන් සහ රක්ෂණකරුවන්ට මිස වෙල්නස් යෙදුම් වලට නොවේ. එහි තේරුම යෙදුමේම ගෘහ නිර්මාණ ශිල්පය සහ එහි පෞද්ගලිකත්ව ප්‍රතිපත්තිය ම ඇත්තටම සම්පූර්ණ ක්‍රීඩාව බවයි.

ලේඛනගත වූ අසාර්ථකත්වයන් සියල්ලම එකම හැඩයක් බෙදාගනී. 2021 දී FTC චෝදනා කළේ වඩාත් ජනප්‍රිය ට්‍රැකරය වන Flo, තමන්ගේම පෞද්ගලිකත්ව පොරොන්දුවලට පටහැනිව, 2016 සිට 2019 දක්වා කාලය තුළ ගැබ්බර තත්ත්වය ඇතුළුව පරිශීලකයන්ගේ සෞඛ්‍ය දත්ත Facebook සහ Google හි විශ්ලේෂණ අංශ සමඟ එම්බෙඩ් කළ මෘදුකාංග සංවර්ධන කට්ටල (SDKs) හරහා බෙදාගත් බවයි. 2023 දී FTC, ඕවියුලේෂන් යෙදුම වන Premom, කැමැත්තකින් තොරව Google, AppsFlyer, සහ චීනයේ පදනම් වූ විශ්ලේෂණ සමාගම් දෙකක් සමඟ සෞඛ්‍ය දත්ත බෙදාගත් බවට චෝදනා කළේය. 2016 දී Consumer Reports සොයාගත්තේ Glow යෙදුමේ මුරපද-වෙනස් කිරීමේ ක්‍රියාවලිය ඕනෑම කෙනෙකුට ඕනෑම ගිණුමක් අත්පත් කරගෙන එහි සරු බව පිළිබඳ දත්ත කියවීමට ඉඩ දුන් බවයි.

මෙම සිදුවීම් වලින් කිසිවක් සිදු වූයේ කිසිවෙකු තම පීරියඩ් එක ට්‍රැක් කිරීම නිසා නොවේ. ඒවා සිදු වූයේ දත්ත දුරකථනයෙන් පිටතට ගිය නිසාය — දැන්වීම් SDK වෙත හෝ දුර්වල පාලන සහිත සර්වර වෙතය. එය තක්සේරු කළ යුතු විචල්‍යයයි: ට්‍රැක් කරනවාද නැද්ද යන්න නොව, ඔබේ දත්ත භෞතිකව පවතින්නේ කොහේද සහ එම කාමරයේ තවත් සිටින්නේ කවුද යන්නයි.

ලේඛනගත සිද්ධීන් අන්තර්ජාල කටකතාවලින් වෙන් කිරීම වටී. වාර්තාවේ ප්‍රධාන සිදුවීම් හතරක් අඩංගු වේ.

Flo Health: 2021 FTC පැමිණිල්ලේ චෝදනා කළේ Flo, පෞද්ගලිකත්වය පොරොන්දු වුවද 2016 සිට 2019 දක්වා පරිශීලකයන්ගේ ඔසප් සහ ගැබ්බර දත්ත තෙවන පාර්ශ්ව විශ්ලේෂණ සමාගම් සමඟ බෙදාගත් බවයි; Flo වරදක් පිළිගැනීමකින් තොරව නඩුව සමථයකට පත් කළේය. ආශ්‍රිත පංති ක්‍රියාමාර්ගය 2025 දී අවසන් වූයේ Google ඩොලර් මිලියන 48ක්, Flo ඩොලර් මිලියන 8ක්, සහ විශ්ලේෂණ සමාගම වන Flurry ඩොලර් මිලියන 3.5ක් ගෙවීමත් සමඟය — සම්පූර්ණ අරමුදල ඩොලර් මිලියන 59.5කි — එමෙන්ම ෆෙඩරල් ජූරි මණ්ඩලයක් වෙන වශයෙන් Flo පරිශීලකයන්ගේ දත්ත රැස් කිරීම සම්බන්ධයෙන් කැලිෆෝනියාවේ රහස් සවන්දීමේ නීතිය යටතේ Meta වගකිව යුතු බව තීරණය කළේය. සමථයකට පත් වූ සියලුම සමාගම් ඕනෑම වරදක් ප්‍රතික්ෂේප කරයි.

Premom: 2023 දී FTC එහි නිෂ්පාදකයාට චෝදනා කළේ පරිශීලක කැමැත්තකින් තොරව හඳුනාගත හැකි සෞඛ්‍ය තොරතුරු සහ නිශ්චිත ස්ථාන දත්ත, චීනයේ පදනම් වූ දෙකක් ඇතුළුව තෙවන පාර්ශ්ව විශ්ලේෂණ සමාගම් සමඟ බෙදාගත් බවයි. සමාගම ඩොලර් 100,000ක දඩයක් ගෙවූ අතර දැන්වීම් සඳහා සෞඛ්‍ය දත්ත බෙදාගැනීමෙන් ස්ථිරවම තහනම් කර ඇත.

Glow: කැලිෆෝනියා නීතිපති 2013–2016 ආරක්ෂක අසාර්ථකත්වයන් සම්බන්ධයෙන් — ඕනෑම කෙනෙකුට ඕනෑම පරිශීලකයෙකුගේ මුරපදය වෙනස් කිරීමට ඉඩ දුන් දෝෂයක් ඇතුළුව — 2020 දී Glow සමඟ ඩොලර් 250,000ක සමථයකට එළැඹියේය.

කර්මාන්තය පුරාම: Mozilla හි 2022 සමාලෝචනය, ප්‍රජනන-සෞඛ්‍ය යෙදුම් සහ උපාංග 25ක් සමීක්ෂණය කළ අතර, ඉන් 18කට එහි *Privacy Not Included* අනතුරු ඇඟවීමේ ලේබලය ලබා දුන් අතර, 8ක් අවම ආරක්ෂක ප්‍රමිතීන් සපුරාලීමට අසමත් විය. එය 2022 වර්ෂයේ ඡායාරූපයකි — පිළිවෙත් වෙනස් වේ — නමුත් එය දුර්වල පෙරනිමි කොතරම් පුළුල්ව පැවතුනාද යන්න පෙන්වයි.

මෙම බිය 2022 දී Dobbs තීන්දුවෙන් පසුව පුළුල් විය, එබැවින් එයට නිවැරදි පිළිතුරක් අවශ්‍යය. Electronic Frontier Foundation ඇතුළු සැබෑ නඩු පැවරීම් ලුහුබඳින ඩිජිටල්-අයිතිවාසිකම් කණ්ඩායම් වාර්තා කරන්නේ, ගබ්සා-සම්බන්ධ නඩුවල පීරියඩ්-යෙදුම් දත්ත ප්‍රධාන සාක්ෂිය වී නොමැති බවයි — එම කාර්යභාරය ඉටු කළේ පෙළ පණිවිඩ, සෙවුම් ඉතිහාසය, සහ සමාජ මාධ්‍ය පණිවිඩය. එබැවින් ලේඛනගත අවදානම ශීර්ෂ පාඨ යෝජනා කළාට වඩා අඩුය.

නමුත් "වී නොමැත" යන්නෙහි තේරුම "විය නොහැක" යනු නොවේ. සමාගමක සර්වරයක පවතින ඕනෑම දත්තයක්, මූලධර්මාත්මකව, උසාවි නියෝගයකින් ලබාගත හැකි අතර, යෙදුම් ඊට ප්‍රතිචාර දක්වන ආකාරයෙන් විශාල ලෙස වෙනස් වේ. MIT Technology Review 2022 ජූනි මාසයේදී වාර්තා කළේ Stardust හි එවකට පෞද්ගලිකත්ව ප්‍රතිපත්තියේ සඳහන් වූයේ එය අධිකාරීන් සමඟ දත්ත බෙදාගන්නා බවත් "නීතිමය වශයෙන් අවශ්‍ය වුවත් නොවුවත්" (එම භාෂාව සමාගම පසුව සංශෝධනය කළේය) බවත්, බර්ලින් පදනම් වූ Clue ප්‍රකාශ කළේ GDPR යටතේ සෞඛ්‍ය දත්ත සඳහා ඇමරිකානු උසාවි නියෝගවලට ප්‍රතිචාර නොදක්වන බවයි.

ප්‍රතිපත්තියේ වචන කුමක් වුවද ව්‍යුහාත්මක කරුණ නිවැරදිව පවතී: උසාවි නියෝගයකට ලබාගත හැක්කේ ලබාගැනීමට කොහේ හෝ පවතින දත්ත පමණි. ඔබේ චක්‍ර ඉතිහාසය ගබඩා වී ඇත්තේ ඔබේ දුරකථනයේ පමණක් නම් — කිසිදු සර්වරයක නොවේ, කිසිදු ගිණුමකට සම්බන්ධ නොවේ — එවිට නීතිමය ඉල්ලීමකට ඉලක්ක කළ හැකි තෙවන පාර්ශ්ව පිටපතක් නොපවතී. එය නීතිමය මට්ටමේ කනස්සල්ලකට ගෘහ නිර්මාණ ශිල්ප මට්ටමේ පිළිතුරයි.

නැත — සහ මෙය බොහෝදුරට මෙම ක්ෂේත්‍රයේ ඇති වඩාත්ම වැදගත් වැරදි වැටහීමයි. HIPAA "ආවරණය වූ ආයතන" ආවරණය කරයි: සෞඛ්‍ය සේවා සපයන්නන්, සෞඛ්‍ය සැලසුම්, සහ ඔවුන්ගේ ව්‍යාපාරික සහායකයින්. ඔබ App Store එකෙන් බාගත කරගත් පාරිභෝගික යෙදුමක් මේවායින් කිසිවක් නොවේ. ඔබේ නාරිවේද වෛද්‍යවරයාගේ වාර්තා HIPAA-ආරක්ෂිතය; පීරියඩ් යෙදුමකට ටයිප් කරන ලද එම තොරතුරුම සාමාන්‍යයෙන් එසේ නොවේ.

ඒ වෙනුවට අදාළ වන්නේ කැබලි වූ ව්‍යුහයකි: FTC පනතේ රැවටිලිකාර පිළිවෙත් තහනම (Flo අල්ලා ගත්තේ මෙයයි — පෞද්ගලිකත්වය පොරොන්දු වී එය ඉටු නොකිරීම), FTC හි Health Breach Notification Rule (Premom ට එරෙහිව එහි දෙවන වරට පමණක් වූ ක්‍රියාත්මක කිරීමේ ක්‍රියාවේදී භාවිතා කරන ලදී), කැලිෆෝනියාවේ CMIA වැනි රාජ්‍ය නීති, සහ යුරෝපීය පරිශීලකයන් සඳහා EU හි GDPR. මේවා පසුව බිඳුණු පොරොන්දු දඬුවම් කරයි; ඉන් කිසිවක් යෙදුමක් එහි පෞද්ගලිකත්ව ප්‍රතිපත්තිය කුඩා අකුරින් හෙළිදරව් කරන්නේ නම් ඔබේ දත්ත බෙදාගැනීම වළක්වන්නේ නැත.

ප්‍රායෝගික ප්‍රතිඵලය: ඔබ භාවිතා කරන ඕනෑම වෙනත් යෙදුමකට වඩා පීරියඩ් යෙදුමක් සඳහා පෞද්ගලිකත්ව ප්‍රතිපත්තිය කියවීම වැදගත් වේ. "හවුල්කරුවන්" හෝ "සේවා සපයන්නන්" සමඟ බෙදාගන්නා දේ, දත්ත දැන්වීම් සඳහා භාවිතා කරනවාද, සහ නීතිමය ඉල්ලීම් ගැන ප්‍රතිපත්තිය කියන්නේ මොනවාද යන්න විශේෂයෙන් සොයන්න.

පරීක්ෂණ පහක් වඩාත් අවදානම ආවරණය කරයි, සහ ඒවා සියල්ලම ලේඛනගත අසාර්ථකත්වයන් සිදු වූ ආකාරයෙන් කෙලින්ම පැමිණේ.

1. දත්ත පවතින්නේ කොහේද? උපාංගයේ ගබඩා කිරීමේ තේරුම සර්වර පිටපතක් නොපවතින බවයි — ලබාගත හැකි ශක්තිමත්ම සහතිකය. දත්ත ක්ලවුඩ් වෙත ගියහොත්, මෙම ලැයිස්තුවේ ඉතිරි සියල්ල වඩාත් වැදගත් වේ.

2. තෙවන පාර්ශ්ව SDK තිබේද? FTC නඩු දෙකම (Flo, Premom) එම්බෙඩ් කළ විශ්ලේෂණ සහ දැන්වීම් SDK කාන්දුවීමේ මාර්ගය ලෙස විස්තර කරයි. යෙදුම දැන්වීම් පෙන්වන්නේ නම් හෝ එහි ප්‍රතිපත්තිය විශ්ලේෂණ හවුල්කරුවන් සඳහන් කරන්නේ නම්, දත්ත පිටතට ගලායන බව උපකල්පනය කරන්න.

3. ගිණුමක් අවශ්‍යද? විද්‍යුත් තැපැල්-සම්බන්ධිත ගිණුමක් ඔබේ අනන්‍යතාවය ඔබේ චක්‍ර ඉතිහාසය සමඟ බැඳගනියි. ගිණුමක් නොමැති වීම යන්නෙහි තේරුම අනන්‍යතා සම්බන්ධතාවයක් නොමැති බවයි.

4. ඔබ මකා දැමූ විට සිදුවන්නේ කුමක්ද? යෙදුමක් මකා දැමීමෙන් සර්වර-පාර්ශ්ව දත්ත මකා නොදැමේ. පැහැදිලි මකාදැමීමේ අයිතියක් සහ තෙවන පාර්ශ්වයන්ටද මකා දමන ලෙස උපදෙස් දෙන බව සමාගම පවසන්නේද යන්න සොයන්න.

5. නීතිය-ක්‍රියාත්මක කිරීමේ ප්‍රතිපත්තිය කුමක්ද? සමාගම උසාවි නියෝග හසුරුවන ආකාරය පිළිබඳ පැහැදිලි භාෂාව හොඳ සලකුණකි; නිශ්ශබ්දතාවය හෝ පුළුල් "අපි අධිකාරීන්ට අනුකූල වෙමු" භාෂාව යනු පර්යේෂකයන් විශේෂයෙන් අවධාරණය කළ රතු කොඩියකි.

මෙම පරීක්ෂණ සමත් වීමට ගොඩනගා ඇති යෙදුම් පවතී. Mozilla හි 2022 සමාලෝචනය — සියල්ල දේශීයව ගබඩා කරන — Euki එහි එකම "Best Of" තේරීම ලෙස නම් කළ අතර, PinkyBloom නිර්මාණය කර ඇත්තේ එම ම මූලධර්මය වටාය: දත්ත ඔබේ දුරකථනයේම පවතී, ගිණුමක් නැත, තෙවන පාර්ශ්ව SDK නැත, එබැවින් 1–4 පරීක්ෂණ ව්‍යුහය මගින්ම සමත් වේ.

සෑම විකල්පයක්ම ලේඛනගත අවදානම කොපමණ ප්‍රමාණයක් ඉවත් කරයිද යන්න අනුව ශ්‍රේණිගත කර ඇත:

උපාංගයේම ක්‍රියාත්මක වන යෙදුම් තවමත් පහසු වන ශක්තිමත්ම විකල්පයයි. චක්‍ර දත්ත ඔබේ දුරකථනයේ පමණක් ගබඩා කර සැකසූ විට, සර්වර-පාර්ශ්ව සිදුවීම් වර්ගය සම්පූර්ණයෙන්ම — SDK බෙදාගැනීම, උල්ලංඝනයන්, සමාගම් සර්වර වල උසාවි නියෝග — ගිවිසුමකින් පොරොන්දු වීමට වඩා ව්‍යුහාත්මකව කළ නොහැකි වේ. මෙය PinkyBloom හි ගෘහ නිර්මාණ ශිල්පයයි, සහ පෞද්ගලිකත්ව සමීක්ෂකයන් Euki හි දේශීය-පමණක් නිර්මාණයට කැමති වූයේ එබැවිනි; සහතිකය ලැබෙන්නේ දත්ත පවතින ස්ථානයෙන් මිස, වෙනස් විය හැකි ප්‍රතිපත්තියකින් නොවේ.

ඔබට බහු-උපාංග සමමුහුර්තකරණයක් අවශ්‍ය නම් ශක්තිමත් පාලනයක් සහිත ක්ලවුඩ් යෙදුම් ක්‍රියාත්මක කළ හැකි මධ්‍යම බිමකි: පැහැදිලි දැන්වීම්-නැත, දත්ත-විකිණීම-නැත ප්‍රතිපත්ති සහ නීතිමය ඉල්ලීම් සම්බන්ධයෙන් ප්‍රකාශිත ස්ථාවරයක් සහිත GDPR-අධිකරණ බලය සහිත සමාගම් වලට ප්‍රමුඛත්වය දෙන්න. ඔබ පොරොන්දු විශ්වාස කරන නමුත්, හොඳින් නියාමනය කරන ලද පොරොන්දු.

පෑන සහ කඩදාසි හෝ සරල දින දර්ශනයක් සැබවින්ම පෞද්ගලිකය නමුත් ට්‍රැකින් වෛද්‍යමය වශයෙන් ප්‍රයෝජනවත් කරන දේ අහිමි කරයි — රටා හඳුනාගැනීම, පුරෝකථනය, ඔබට වෛද්‍යවරයෙකුට පෙන්විය හැකි රෝග ලක්ෂණ ඉතිහාසය.

ඔබ නොකළ යුත්තේ බියෙන් ට්‍රැකින් නැවැත්වීමයි. චක්‍ර දත්ත ඔබ සතු වඩාත්ම ප්‍රයෝජනවත් සෞඛ්‍ය සංඥාවලින් එකකි — American College of Obstetricians and Gynecologists (ACOG) ඔසප් චක්‍රය අත්‍යවශ්‍ය ලකුණක් ලෙස සලකයි. සාක්ෂි-සහාය ලත් පියවර වන්නේ දත්ත තබාගෙන ඒවා පවතින ස්ථානය වෙනස් කිරීමයි.