Regl Takip Uygulamaları Güvenli mi? Kayıtlar Ne Gösteriyor

Dürüst cevap: tamamen uygulamanın nasıl inşa edildiğine bağlı, çünkü kanun sizi büyük ölçüde korumayacak. Tüketici regl takip uygulamaları HIPAA kapsamında değildir — ABD sağlık gizliliği yasası, sağlayıcılar ve sigorta şirketleri için geçerlidir, sağlık ve zindelik uygulamaları için değil. Bu, uygulamanın kendi mimarisinin ve gizlilik politikasının pratikte her şey olduğu anlamına gelir.

Belgelenen tüm başarısızlıklar aynı şekle sahiptir. 2021'de FTC, en popüler takip uygulaması olan Flo'nun 2016-2019 yılları arasında kullanıcıların sağlık verilerini — hamilelik durumu dahil — kendi gizlilik vaatlerine aykırı şekilde, gömülü yazılım geliştirme kitleri (SDK'lar) aracılığıyla Facebook ve Google'ın analiz bölümleriyle paylaştığını iddia etti. 2023'te FTC, yumurtlama uygulaması Premom'u, rıza olmaksızın sağlık verilerini Google, AppsFlyer ve Çin merkezli iki analiz firmasıyla paylaşmakla suçladı. 2016'da Consumer Reports, Glow uygulamasının parola değiştirme akışının herkesin herhangi bir hesabı ele geçirip doğurganlık verilerini okumasına izin verdiğini tespit etti.

Bu olayların hiçbiri birinin reglini takip etmesi yüzünden gerçekleşmedi. Verilerin telefonu terk etmesi yüzünden gerçekleştiler — reklam SDK'larına ya da zayıf kontrollere sahip sunuculara gitti. Değerlendirilmesi gereken değişken bu: takip edip etmemek değil, verilerinizin fiziksel olarak nerede bulunduğu ve odada başka kimin olduğu.

Belgelenen vakaları internet söylentilerinden ayırmakta fayda var. Kayıtlar dört temel olay içeriyor.

Flo Health: FTC'nin 2021 şikayeti, Flo'nun gizlilik vaat etmesine rağmen 2016'dan 2019'a kadar kullanıcıların adet ve hamilelik verilerini üçüncü taraf analiz firmalarıyla paylaştığını iddia etti; Flo, suçu kabul etmeden anlaşma yaptı. İlgili toplu dava 2025'te Google'ın 48 milyon dolar, Flo'nun 8 milyon dolar ve analiz firması Flurry'nin 3,5 milyon dolar ödemesiyle sonuçlandı — toplamda 59,5 milyon dolarlık bir fon — federal bir jüri ise Meta'yı, Flo kullanıcılarının verilerini toplamaktan Kaliforniya'nın dinleme yasası kapsamında ayrı olarak sorumlu buldu. Anlaşma yapan tüm şirketler herhangi bir yanlış davranışı reddediyor.

Premom: 2023'te FTC, üreticisini, kullanıcı rızası olmaksızın tanımlanabilir sağlık bilgilerini ve hassas konum verilerini, ikisi Çin merkezli olmak üzere üçüncü taraf analiz firmalarıyla paylaşmakla suçladı. Şirket 100.000 dolar ceza ödedi ve sağlık verilerini reklam amacıyla paylaşması kalıcı olarak yasaklandı.

Glow: Kaliforniya Başsavcısı, 2013-2016 arasındaki güvenlik açıkları nedeniyle 2020'de Glow ile 250.000 dolarlık bir anlaşmaya vardı; bu açıklardan biri herkesin herhangi bir kullanıcının parolasını değiştirmesine izin veriyordu.

Sektör genelinde: Mozilla'nın 2022'de 25 üreme sağlığı uygulaması ve cihazını inceleyen raporu, bunların 18'ine *Privacy Not Included* uyarı etiketi verdi ve 8'i asgari güvenlik standartlarını karşılayamadı. Bu 2022'den bir anlık görüntü — uygulamalar değişir — ama zayıf varsayılan ayarların ne kadar yaygın olduğunu gösteriyor.

Bu korku, 2022'deki Dobbs kararının ardından yaygınlaştı, bu yüzden kesin bir cevabı hak ediyor. Electronic Frontier Foundation dahil olmak üzere gerçek kovuşturmaları izleyen dijital haklar grupları, regl takip uygulaması verilerinin kürtajla ilgili davalarda temel kanıt olmadığını bildiriyor — metin mesajları, arama geçmişi ve sosyal medya mesajları öyleydi. Yani belgelenen risk, manşetlerin ima ettiğinden daha düşük.

Ama "olmadı" demek "olamaz" demek değildir. Bir şirketin sunucusunda var olan herhangi bir veri, ilke olarak mahkeme celbiyle talep edilebilir ve uygulamalar buna nasıl yanıt verecekleri konusunda büyük ölçüde farklılık gösterir. MIT Technology Review, Haziran 2022'de, Stardust'ın o zamanki gizlilik politikasının verileri yetkililerle "yasal olarak gerekli olsun ya da olmasın" paylaşacağını belirttiğini (şirketin daha sonra değiştirdiği bir ifade) bildirirken, Berlin merkezli Clue, GDPR kapsamında sağlık verileri için ABD mahkeme celplerine yanıt vermeyeceğini açıkladı.

Yapısal nokta, politikanın ifadesinden bağımsız olarak geçerlidir: bir mahkeme celbi ancak talep edilebilmesi için bir yerde var olan verilere ulaşabilir. Eğer döngü geçmişiniz yalnızca telefonunuzda saklanıyorsa — hiçbir sunucuda değil, hiçbir hesaba bağlı değil — yasal bir talebin hedef alabileceği üçüncü taraf kopyası yoktur. Bu, hukuki düzeydeki bir endişeye mimari düzeyinde verilen cevaptır.

Hayır — ve bu muhtemelen bu alandaki en önemli yanlış anlamadır. HIPAA, "kapsanan kuruluşları" kapsar: sağlık hizmeti sağlayıcıları, sağlık planları ve onların iş ortakları. App Store'dan indirdiğiniz tüketici uygulaması bunların hiçbiri değildir. Jinekoloğunuzun kayıtları HIPAA ile korunur; bir regl takip uygulamasına girilen aynı bilgiler genellikle korunmaz.

Bunun yerine geçerli olan bir yamalı bohçadır: FTC Yasası'nın aldatıcı uygulamaları yasaklaması (Flo'yu yakalayan buydu — gizlilik vaat edip yerine getirmemek), FTC'nin Sağlık İhlali Bildirim Kuralı (Premom'a karşı, şirketin şimdiye kadarki yalnızca ikinci uygulanışında kullanıldı), Kaliforniya'nın CMIA gibi eyalet yasaları ve Avrupalı kullanıcılar için AB'nin GDPR'ı. Bunlar, bozulan vaatleri sonradan cezalandırır; hiçbiri, gizlilik politikası küçük yazılarla bunu açıklıyorsa bir uygulamanın verilerinizi paylaşmasını engellemez.

Pratik sonuç: gizlilik politikasını okumak, bir regl takip uygulaması için kullandığınız hemen hemen her uygulamadan daha önemlidir. Özellikle "ortaklarla" veya "hizmet sağlayıcılarla" neyin paylaşıldığına, verilerin reklam için kullanılıp kullanılmadığına ve politikanın hukuki taleplerle ilgili ne söylediğine bakın.

Beş kontrol riskin çoğunu kapsar ve hepsi doğrudan belgelenen başarısızlıkların nasıl gerçekleştiğinden kaynaklanır.

1. Veriler nerede bulunuyor? Cihazda depolama, sunucuda kopya olmadığı anlamına gelir — mevcut en güçlü güvence. Veriler buluta gidiyorsa, bu listedeki her şey daha önemli hale gelir.

2. Üçüncü taraf SDK'lar var mı? Her iki FTC davası da (Flo, Premom) gömülü analiz ve reklam SDK'larını sızıntı vektörü olarak tanımlıyor. Uygulama reklam gösteriyorsa veya politikası analiz ortaklarından bahsediyorsa, verilerin dışarı aktığını varsayın.

3. Hesap gerekli mi? E-postaya bağlı bir hesap, kimliğinizi döngü geçmişinizle ilişkilendirir. Hesap yoksa kimlik bağlantısı yoktur.

4. Sildiğinizde ne olur? Bir uygulamayı silmek, sunucu tarafındaki verileri silmez. Açık bir silme hakkı arayın ve şirketin üçüncü taraflara da silmelerini talimat verdiğini söyleyip söylemediğine bakın.

5. Kolluk kuvvetleri politikası nedir? Şirketin mahkeme celplerini nasıl ele aldığına dair net bir dil iyi bir işarettir; sessizlik veya "yetkililerle işbirliği yapıyoruz" gibi belirsiz bir dil, araştırmacıların özellikle işaret ettiği bir uyarı işaretidir.

Bu kontrolleri geçecek şekilde tasarlanmış uygulamalar mevcuttur. Mozilla'nın 2022 incelemesi, her şeyi yerel olarak saklayan Euki'yi tek "Best Of" seçimi olarak adlandırdı ve PinkyBloom da aynı ilkeyle tasarlandı: veriler telefonunuzda kalır, hesap yok, üçüncü taraf SDK yok, böylece 1-4 arası kontroller tasarım gereği geçilir.

Her seçeneğin belgelenen riskin ne kadarını ortadan kaldırdığına göre sıralandı:

Cihaz içi uygulamalar hâlâ pratik olan en güçlü seçenektir. Döngü verileri yalnızca telefonunuzda saklanıp işlendiğinde, sunucu tarafı olayların tüm kategorisi — SDK üzerinden paylaşım, ihlaller, şirket sunucularına mahkeme celpleri — sözleşmeyle vaat edilen bir şey olmaktan çıkıp yapısal olarak imkansız hale gelir. Bu, PinkyBloom'un mimarisidir ve gizlilik değerlendiricilerinin Euki'nin yalnızca yerel tasarımını tercih etmesinin nedeni budur; güvence, verilerin nerede olduğundan gelir, değişebilecek bir politikadan değil.

Güçlü yönetişime sahip bulut uygulamaları, birden fazla cihaz arasında senkronizasyona ihtiyacınız varsa uygulanabilir bir orta yoldur: açık reklamsız, veri satışı yapmama politikalarına ve hukuki taleplerle ilgili belirtilmiş bir tutuma sahip, GDPR yargı yetkisi altındaki şirketleri tercih edin. Vaatlere güveniyorsunuz, ama iyi düzenlenmiş vaatlere.

Kalem ve kağıt ya da sade bir takvim gerçekten özeldir, ancak takibi klinik olarak faydalı kılan şeyi kaybeder — desen tespiti, tahmin, bir doktora gösterebileceğiniz semptom geçmişi.

Yapmamanız gereken şey, korkudan dolayı takibi bırakmaktır. Döngü verileri sahip olduğunuz en faydalı sağlık sinyallerinden biridir — Amerikan Kadın Doğum Uzmanları ve Jinekologlar Koleji (ACOG) adet döngüsünü hayati bir belirti olarak ele alır. Kanıta dayalı hamle, verileri saklamak ve nerede bulunduklarını değiştirmektir.