کیا پیریڈ ٹریکر ایپس محفوظ ہیں؟ ریکارڈ کیا ظاہر کرتا ہے

ایماندارانہ جواب: یہ مکمل طور پر اس بات پر منحصر ہے کہ ایپ کس طرح بنائی گئی ہے، کیونکہ قانون زیادہ تر آپ کی حفاظت نہیں کرے گا۔ صارفین کے پیریڈ ٹریکرز HIPAA کے تحت نہیں آتے — یہ امریکی صحت پرائیویسی قانون صحت کی خدمات فراہم کرنے والوں اور انشورنس کمپنیوں پر لاگو ہوتا ہے، ویل نیس ایپس پر نہیں۔ اس کا مطلب یہ ہے کہ ایپ کا اپنا ڈھانچہ اور اس کی پرائیویسی پالیسی عملی طور پر سب کچھ ہیں۔

دستاویزی ناکامیاں سب ایک ہی طرز کی حامل ہیں۔ 2021 میں FTC نے دعویٰ کیا کہ Flo، سب سے مقبول ٹریکر، نے صارفین کا صحت کا ڈیٹا — بشمول حمل کی حالت — 2016 سے 2019 کے دوران Facebook اور Google کے تجزیاتی شعبوں کے ساتھ ایمبیڈڈ سافٹ ویئر ڈویلپمنٹ کٹس (SDKs) کے ذریعے شیئر کیا، اپنے ہی پرائیویسی وعدوں کے برخلاف۔ 2023 میں FTC نے اوولیشن ایپ Premom پر الزام لگایا کہ اس نے رضامندی کے بغیر صحت کا ڈیٹا Google، AppsFlyer، اور چین میں مقیم دو تجزیاتی فرموں کے ساتھ شیئر کیا۔ 2016 میں Consumer Reports نے پایا کہ Glow ایپ کے پاس ورڈ تبدیل کرنے کے عمل نے کسی کو بھی کسی بھی اکاؤنٹ پر قبضہ کرنے اور اس کا فرٹیلیٹی ڈیٹا پڑھنے کی اجازت دی۔

ان میں سے کوئی بھی واقعہ اس لیے پیش نہیں آیا کہ کسی نے اپنا پیریڈ ٹریک کیا۔ یہ اس لیے پیش آئے کیونکہ ڈیٹا فون سے باہر گیا — اشتہاری SDKs کی طرف یا کمزور کنٹرول والے سرورز کی طرف۔ یہی وہ متغیر ہے جسے پرکھنا چاہیے: یہ نہیں کہ ٹریک کرنا ہے یا نہیں، بلکہ یہ کہ آپ کا ڈیٹا جسمانی طور پر کہاں رہتا ہے اور کمرے میں اور کون موجود ہے۔

دستاویزی کیسز کو انٹرنیٹ کی افواہوں سے الگ کرنا ضروری ہے۔ ریکارڈ میں چار بنیادی واقعات شامل ہیں۔

Flo Health: FTC کی 2021 کی شکایت میں دعویٰ کیا گیا کہ Flo نے 2016 سے 2019 تک صارفین کا حیض اور حمل کا ڈیٹا تھرڈ پارٹی تجزیاتی فرموں کے ساتھ شیئر کیا، باوجود اس کے کہ پرائیویسی کا وعدہ کیا گیا تھا؛ Flo نے کسی غلط کاری کو تسلیم کیے بغیر تصفیہ کر لیا۔ متعلقہ کلاس ایکشن 2025 میں اس طرح ختم ہوا کہ Google نے 48 ملین ڈالر، Flo نے 8 ملین ڈالر، اور تجزیاتی فرم Flurry نے 3.5 ملین ڈالر ادا کیے — مجموعی طور پر 59.5 ملین ڈالر کا فنڈ — جبکہ ایک وفاقی جیوری نے الگ سے یہ فیصلہ دیا کہ Meta، Flo کے صارفین کا ڈیٹا اکٹھا کرنے پر کیلیفورنیا کے وائر ٹیپنگ قانون کے تحت ذمہ دار ہے۔ تصفیہ کرنے والی تمام کمپنیاں کسی غلط کاری سے انکار کرتی ہیں۔

Premom: 2023 میں FTC نے اس کے بنانے والوں پر الزام لگایا کہ انہوں نے صارف کی رضامندی کے بغیر شناخت کیے جا سکنے والے صحت کے ڈیٹا اور درست مقام کے ڈیٹا کو تھرڈ پارٹی تجزیاتی فرموں کے ساتھ شیئر کیا، جن میں چین میں مقیم دو فرمیں بھی شامل تھیں۔ کمپنی نے 100,000 ڈالر جرمانہ ادا کیا اور اسے اشتہارات کے لیے صحت کا ڈیٹا شیئر کرنے سے مستقل طور پر روک دیا گیا۔

Glow: کیلیفورنیا کے اٹارنی جنرل نے 2020 میں 2013–2016 کی سیکیورٹی ناکامیوں پر Glow کے ساتھ 250,000 ڈالر کا تصفیہ کیا، جس میں ایک ایسی خرابی بھی شامل تھی جس نے کسی کو بھی کسی بھی صارف کا پاس ورڈ تبدیل کرنے کی اجازت دی۔

صنعت بھر میں: Mozilla کے 2022 کے جائزے میں تولیدی صحت سے متعلق 25 ایپس اور ڈیوائسز میں سے 18 کو *Privacy Not Included* کا انتباہی لیبل دیا گیا، اور 8 کم از کم سیکیورٹی معیارات پر پورا نہ اتریں۔ یہ 2022 کی ایک جھلک ہے — طریقے وقت کے ساتھ بدلتے ہیں — لیکن یہ ظاہر کرتا ہے کہ اس وقت کمزور ڈیفالٹ سیٹنگز کتنی عام تھیں۔

یہ خوف 2022 میں Dobbs کیس کے بعد وسیع پیمانے پر پھیل گیا، اس لیے یہ ایک درست جواب کا مستحق ہے۔ ڈیجیٹل حقوق کی تنظیمیں جو حقیقی مقدمات کو ٹریک کرتی ہیں، بشمول Electronic Frontier Foundation، رپورٹ کرتی ہیں کہ اسقاط حمل سے متعلق مقدمات میں پیریڈ ایپ کا ڈیٹا کلیدی ثبوت نہیں رہا — ٹیکسٹ میسجز، سرچ ہسٹری، اور سوشل میڈیا پیغامات رہے ہیں۔ چنانچہ دستاویزی خطرہ اس سے کم ہے جو سرخیوں نے ظاہر کیا۔

لیکن "نہیں ہوا" کا مطلب "نہیں ہو سکتا" نہیں ہے۔ کمپنی کے سرور پر موجود کوئی بھی ڈیٹا، اصولی طور پر، سمن (subpoena) کے ذریعے طلب کیا جا سکتا ہے، اور ایپس اس پر ردعمل دینے میں بہت مختلف ہوتی ہیں۔ MIT Technology Review نے جون 2022 میں رپورٹ دی کہ Stardust کی اس وقت کی پرائیویسی پالیسی کہتی تھی کہ وہ حکام کے ساتھ ڈیٹا شیئر کرے گی "چاہے یہ قانونی طور پر مطلوب ہو یا نہ ہو" (وہ زبان جسے کمپنی نے بعد میں تبدیل کر دیا)، جبکہ برلن میں مقیم Clue نے کہا کہ وہ GDPR کے تحت صحت کے ڈیٹا کے لیے امریکی سمنز کا جواب نہیں دے گی۔

پالیسی کے الفاظ سے قطع نظر، ساختی نکتہ برقرار رہتا ہے: سمن صرف اس ڈیٹا تک پہنچ سکتا ہے جو کہیں موجود ہو۔ اگر آپ کی سائیکل ہسٹری صرف آپ کے فون پر محفوظ ہے — کسی سرور پر نہیں، کسی اکاؤنٹ سے منسلک نہیں — تو کوئی تھرڈ پارٹی کاپی موجود نہیں جسے قانونی درخواست نشانہ بنا سکے۔ یہی ایک قانونی سطح کی تشویش کا ڈھانچے کی سطح کا جواب ہے۔

نہیں — اور یہ شاید اس شعبے کی سب سے اہم غلط فہمی ہے۔ HIPAA "کورڈ اینٹیٹیز" کا احاطہ کرتا ہے: صحت کی خدمات فراہم کرنے والے، ہیلتھ پلانز، اور ان کے کاروباری شراکت دار۔ ایک صارف ایپ جو آپ نے App Store سے ڈاؤن لوڈ کی ہے ان میں سے کوئی بھی نہیں۔ آپ کے گائناکالوجسٹ کے ریکارڈز HIPAA کے تحت محفوظ ہیں؛ وہی معلومات جب ایک پیریڈ ایپ میں ٹائپ کی جاتی ہیں تو عام طور پر محفوظ نہیں ہوتیں۔

اس کی بجائے جو لاگو ہوتا ہے وہ قوانین کا ایک مجموعہ ہے: FTC ایکٹ کی دھوکہ دہی پر مبنی طریقوں کی ممانعت (یہی وہ چیز ہے جس نے Flo کو پکڑا — پرائیویسی کا وعدہ کر کے پورا نہ کرنا)، FTC کا Health Breach Notification Rule (جو Premom کے خلاف اس کی تاریخ میں دوسری بار نافذ کیا گیا)، ریاستی قوانین جیسے کیلیفورنیا کا CMIA، اور یورپی صارفین کے لیے یورپی یونین کا GDPR۔ یہ قوانین ٹوٹے ہوئے وعدوں کو واقعے کے بعد سزا دیتے ہیں؛ ان میں سے کوئی بھی ایپ کو آپ کا ڈیٹا شیئر کرنے سے نہیں روکتا اگر اس کی پرائیویسی پالیسی باریک پرنٹ میں اسے ظاہر کرتی ہو۔

عملی نتیجہ: پرائیویسی پالیسی پڑھنا کسی بھی دوسری ایپ کی نسبت جو آپ استعمال کرتی ہیں، پیریڈ ایپ کے لیے زیادہ اہم ہے۔ خاص طور پر یہ دیکھیں کہ "پارٹنرز" یا "سروس پرووائیڈرز" کے ساتھ کیا شیئر کیا جاتا ہے، کیا ڈیٹا اشتہارات کے لیے استعمال ہوتا ہے، اور پالیسی قانونی درخواستوں کے بارے میں کیا کہتی ہے۔

پانچ چیکس زیادہ تر خطرے کا احاطہ کرتے ہیں، اور یہ سب براہ راست اس سے نکلتے ہیں کہ دستاویزی ناکامیاں کیسے پیش آئیں۔

1. ڈیٹا کہاں رہتا ہے؟ آن ڈیوائس اسٹوریج کا مطلب ہے کہ کوئی سرور کاپی موجود نہیں — یہ دستیاب سب سے مضبوط ضمانت ہے۔ اگر ڈیٹا کلاؤڈ میں جاتا ہے، تو اس فہرست میں باقی سب کچھ زیادہ اہم ہو جاتا ہے۔

2. کیا تھرڈ پارٹی SDKs موجود ہیں؟ دونوں FTC کیسز (Flo، Premom) ایمبیڈڈ تجزیاتی اور اشتہاری SDKs کو لیک کے راستے کے طور پر بیان کرتے ہیں۔ اگر ایپ اشتہارات دکھاتی ہے یا اس کی پالیسی تجزیاتی شراکت داروں کا ذکر کرتی ہے، تو فرض کریں کہ ڈیٹا باہر جا رہا ہے۔

3. کیا اکاؤنٹ درکار ہے؟ ای میل سے منسلک اکاؤنٹ آپ کی شناخت کو آپ کی سائیکل ہسٹری سے جوڑ دیتا ہے۔ اکاؤنٹ نہ ہونے کا مطلب ہے کوئی شناختی ربط نہیں۔

4. ایپ ڈیلیٹ کرنے پر کیا ہوتا ہے؟ ایپ ڈیلیٹ کرنے سے سرور سائیڈ ڈیٹا ڈیلیٹ نہیں ہوتا۔ دیکھیں کہ کیا ڈیلیٹ کرنے کا واضح حق موجود ہے اور کیا کمپنی کہتی ہے کہ وہ تھرڈ پارٹیز کو بھی ڈیٹا ڈیلیٹ کرنے کی ہدایت کرتی ہے۔

5. قانون نافذ کرنے والے اداروں کے حوالے سے پالیسی کیا ہے؟ اس بارے میں واضح الفاظ کہ کمپنی سمنز سے کیسے نمٹتی ہے ایک اچھی علامت ہے؛ خاموشی یا "ہم حکام کے ساتھ تعاون کرتے ہیں" جیسی وسیع زبان ایک ریڈ فلیگ ہے جس کی نشاندہی محققین نے خاص طور پر کی۔

ایسی ایپس موجود ہیں جو ان چیکس پر پورا اترنے کے لیے بنائی گئی ہیں۔ Mozilla کے 2022 کے جائزے نے Euki — جو ہر چیز مقامی طور پر (locally) اسٹور کرتی ہے — کو اپنا واحد "Best Of" انتخاب قرار دیا؛ اور PinkyBloom بھی اسی اصول پر بنائی گئی: ڈیٹا آپ کے فون پر رہتا ہے، کوئی اکاؤنٹ نہیں، کوئی تھرڈ پارٹی SDKs نہیں، اس لیے چیکس 1 سے 4 ڈیزائن کے اعتبار سے ہی پورے ہو جاتے ہیں۔

ہر آپشن کتنا دستاویزی خطرہ ختم کرتا ہے اس کی ترتیب کے مطابق:

آن ڈیوائس ایپس سب سے مضبوط آپشن ہیں جو پھر بھی آسان ہیں۔ جب سائیکل کا ڈیٹا صرف آپ کے فون پر اسٹور اور پروسیس ہوتا ہے، تو سرور سائیڈ واقعات کی پوری قسم — SDK کے ذریعے شیئرنگ، بریچز، کمپنی کے سرورز کے لیے سمنز — محض معاہدے کے تحت وعدہ کرنے کے بجائے ساختی طور پر ناممکن ہو جاتی ہے۔ یہی PinkyBloom کا ڈھانچہ ہے، اور یہی وجہ ہے کہ پرائیویسی ریویورز نے Euki کے مکمل طور پر مقامی ڈیزائن کو ترجیح دی — ضمانت اس بات سے آتی ہے کہ ڈیٹا کہاں ہے، نہ کہ ایسی پالیسی سے جو بدل سکتی ہے۔

مضبوط گورننس والی کلاؤڈ ایپس ایک قابل عمل درمیانی راستہ ہیں اگر آپ کو ملٹی ڈیوائس سنک کی ضرورت ہو: GDPR کے دائرہ اختیار والی کمپنیوں کو ترجیح دیں جن کی واضح پالیسیاں ہوں کہ کوئی اشتہار نہیں، ڈیٹا نہیں بیچا جاتا، اور قانونی درخواستوں کے بارے میں واضح موقف ہو۔ آپ وعدوں پر بھروسہ کر رہی ہیں، لیکن ایسے وعدوں پر جو اچھی طرح ریگولیٹڈ ہیں۔

قلم اور کاغذ یا ایک سادہ کیلنڈر واقعی نجی ہے لیکن وہ چیزیں کھو دیتا ہے جو ٹریکنگ کو طبی طور پر مفید بناتی ہیں — پیٹرن کی شناخت، پیش گوئی، علامات کی تاریخ جو آپ ڈاکٹر کو دکھا سکیں۔

جو چیز آپ کو نہیں کرنی چاہیے وہ خوف کی وجہ سے ٹریکنگ چھوڑ دینا ہے۔ سائیکل کا ڈیٹا آپ کے پاس موجود سب سے مفید صحت کے اشاروں میں سے ایک ہے — American College of Obstetricians and Gynecologists حیض کے سائیکل کو ایک وائٹل سائن کے طور پر دیکھتی ہے۔ ثبوت پر مبنی قدم یہ ہے کہ ڈیٹا کو محفوظ رکھیں، اور اس کے رہنے کی جگہ بدل دیں۔