Ứng Dụng Theo Dõi Kỳ Kinh Có An Toàn Không? Hồ Sơ Thực Tế Cho Thấy Gì

Câu trả lời trung thực là: điều đó hoàn toàn phụ thuộc vào cách ứng dụng được xây dựng, bởi vì luật pháp phần lớn sẽ không bảo vệ bạn. Các ứng dụng theo dõi kỳ kinh dành cho người tiêu dùng không được HIPAA bao trùm — luật bảo mật y tế của Mỹ áp dụng cho các nhà cung cấp dịch vụ chăm sóc sức khỏe và công ty bảo hiểm, không áp dụng cho các ứng dụng sức khỏe thông thường. Điều đó có nghĩa là kiến trúc của chính ứng dụng và chính sách quyền riêng tư của nó gần như là toàn bộ những gì bạn có.

Các thất bại đã được ghi nhận đều có chung một khuôn mẫu. Năm 2021, FTC cáo buộc rằng Flo, ứng dụng theo dõi phổ biến nhất, đã chia sẻ dữ liệu sức khỏe của người dùng — bao gồm cả tình trạng mang thai — với các bộ phận phân tích của Facebook và Google trong giai đoạn 2016–2019 thông qua các bộ công cụ phát triển phần mềm (SDK) được nhúng sẵn, trái với chính những cam kết về quyền riêng tư của mình. Năm 2023, FTC cáo buộc ứng dụng rụng trứng Premom đã chia sẻ dữ liệu sức khỏe với Google, AppsFlyer, và hai công ty phân tích có trụ sở tại Trung Quốc mà không có sự đồng ý. Năm 2016, Consumer Reports phát hiện quy trình đổi mật khẩu của ứng dụng Glow cho phép bất kỳ ai chiếm quyền của bất kỳ tài khoản nào và đọc dữ liệu sinh sản của người đó.

Không sự cố nào trong số này xảy ra vì ai đó theo dõi kỳ kinh của họ. Chúng xảy ra vì dữ liệu đã rời khỏi điện thoại — đi tới các SDK quảng cáo hoặc tới các máy chủ có kiểm soát lỏng lẻo. Đó mới là biến số cần đánh giá: không phải có nên theo dõi hay không, mà là dữ liệu của bạn thực sự nằm ở đâu và ai khác có mặt trong căn phòng đó.

Cần tách bạch các trường hợp đã được ghi nhận khỏi tin đồn trên mạng. Hồ sơ chứa bốn sự cố mấu chốt.

Flo Health: đơn khiếu nại năm 2021 của FTC cáo buộc Flo đã chia sẻ dữ liệu kinh nguyệt và mang thai của người dùng với các công ty phân tích bên thứ ba từ năm 2016 đến 2019 dù đã cam kết bảo mật; Flo đã dàn xếp mà không thừa nhận sai phạm. Vụ kiện tập thể liên quan kết thúc vào năm 2025 với việc Google trả 48 triệu đô la, Flo trả 8 triệu đô la, và công ty phân tích Flurry trả 3,5 triệu đô la — tổng cộng quỹ bồi thường 59,5 triệu đô la — trong khi một bồi thẩm đoàn liên bang riêng biệt kết luận Meta có trách nhiệm pháp lý theo luật nghe lén của California vì đã thu thập dữ liệu người dùng Flo. Tất cả các công ty dàn xếp đều phủ nhận sai phạm.

Premom: năm 2023, FTC cáo buộc nhà phát triển của ứng dụng này đã chia sẻ thông tin sức khỏe có thể nhận dạng và dữ liệu vị trí chính xác với các công ty phân tích bên thứ ba, bao gồm hai công ty có trụ sở tại Trung Quốc, mà không có sự đồng ý của người dùng. Công ty đã nộp phạt 100.000 đô la và bị cấm vĩnh viễn chia sẻ dữ liệu sức khỏe cho mục đích quảng cáo.

Glow: Tổng Chưởng lý California đã dàn xếp với Glow với số tiền 250.000 đô la vào năm 2020 vì các lỗ hổng bảo mật trong giai đoạn 2013–2016, bao gồm một lỗi cho phép bất kỳ ai đổi mật khẩu của bất kỳ người dùng nào.

Toàn ngành: đánh giá năm 2022 của Mozilla đối với 25 ứng dụng và thiết bị sức khỏe sinh sản đã gắn nhãn cảnh báo *Privacy Not Included* cho 18 trong số đó, và 8 ứng dụng không đạt các tiêu chuẩn bảo mật tối thiểu. Đó là một bức ảnh chụp nhanh của năm 2022 — các thực hành có thể thay đổi theo thời gian — nhưng nó cho thấy các cài đặt mặc định yếu kém khi đó phổ biến đến mức nào.

Nỗi lo này trở nên phổ biến sau vụ Dobbs năm 2022, vì vậy nó xứng đáng có một câu trả lời chính xác. Các tổ chức về quyền kỹ thuật số theo dõi các vụ truy tố thực tế, bao gồm Electronic Frontier Foundation, báo cáo rằng dữ liệu từ ứng dụng theo dõi kỳ kinh chưa phải là bằng chứng then chốt trong các vụ án liên quan đến phá thai — tin nhắn văn bản, lịch sử tìm kiếm, và tin nhắn mạng xã hội mới là bằng chứng chủ chốt. Vì vậy, rủi ro đã được ghi nhận thấp hơn so với những gì các tiêu đề báo chí gợi ý.

Nhưng "chưa từng xảy ra" không có nghĩa là "không thể xảy ra". Bất kỳ dữ liệu nào tồn tại trên máy chủ của một công ty, về nguyên tắc, đều có thể bị triệu tập theo trát tòa, và các ứng dụng phản ứng với điều này rất khác nhau. MIT Technology Review đưa tin vào tháng 6 năm 2022 rằng chính sách quyền riêng tư lúc bấy giờ của Stardust nói rằng họ sẽ chia sẻ dữ liệu với nhà chức trách "dù có bị pháp luật yêu cầu hay không" (ngôn từ mà công ty sau đó đã sửa lại), trong khi Clue, có trụ sở tại Berlin, tuyên bố họ sẽ không phản hồi các trát tòa của Mỹ yêu cầu dữ liệu sức khỏe theo GDPR.

Luận điểm mang tính cấu trúc vẫn đúng bất kể câu chữ của chính sách: trát tòa chỉ có thể tiếp cận dữ liệu thực sự tồn tại ở đâu đó. Nếu lịch sử chu kỳ của bạn chỉ được lưu trên điện thoại của bạn — không nằm trên bất kỳ máy chủ nào, không gắn với bất kỳ tài khoản nào — thì không có bản sao nào ở bên thứ ba để một yêu cầu pháp lý có thể nhắm tới. Đó là câu trả lời ở cấp độ kiến trúc cho một nỗi lo ở cấp độ pháp lý.

Không — và đây có lẽ là sự hiểu lầm quan trọng nhất trong lĩnh vực này. HIPAA bao trùm các "thực thể được điều chỉnh": nhà cung cấp dịch vụ chăm sóc sức khỏe, chương trình bảo hiểm y tế, và các đối tác kinh doanh của họ. Một ứng dụng tiêu dùng mà bạn tải về từ App Store không thuộc bất kỳ nhóm nào trong số đó. Hồ sơ của bác sĩ phụ khoa của bạn được HIPAA bảo vệ; cùng thông tin đó khi được nhập vào một ứng dụng theo dõi kỳ kinh thì nhìn chung lại không được bảo vệ.

Điều thực sự áp dụng là một tập hợp chắp vá gồm: lệnh cấm các hành vi lừa dối trong Đạo luật FTC (đây chính là điều đã bắt được Flo — hứa hẹn về quyền riêng tư nhưng không thực hiện), Quy tắc Thông báo Vi phạm Sức khỏe của FTC (Health Breach Notification Rule, được sử dụng để xử lý Premom, mới là lần thực thi thứ hai trong lịch sử của quy tắc này), luật tiểu bang như CMIA của California, và GDPR của EU dành cho người dùng châu Âu. Những luật này trừng phạt các lời hứa bị phá vỡ sau khi sự việc đã xảy ra; không luật nào trong số đó ngăn cản một ứng dụng chia sẻ dữ liệu của bạn nếu chính sách quyền riêng tư của ứng dụng đó tiết lộ điều đó trong phần chữ nhỏ.

Hệ quả thực tế: việc đọc chính sách quyền riêng tư quan trọng hơn đối với một ứng dụng theo dõi kỳ kinh so với gần như bất kỳ ứng dụng nào khác bạn sử dụng. Hãy đặc biệt chú ý xem điều gì được chia sẻ với "đối tác" hay "nhà cung cấp dịch vụ", liệu dữ liệu có được dùng cho quảng cáo hay không, và chính sách nói gì về các yêu cầu pháp lý.

Năm mục kiểm tra bao trùm phần lớn rủi ro, và tất cả đều xuất phát trực tiếp từ cách các thất bại đã được ghi nhận xảy ra.

1. Dữ liệu nằm ở đâu? Lưu trữ trên thiết bị có nghĩa là không tồn tại bản sao trên máy chủ — đây là sự đảm bảo mạnh mẽ nhất hiện có. Nếu dữ liệu được đưa lên đám mây, mọi mục còn lại trong danh sách này càng trở nên quan trọng hơn.

2. Có các SDK của bên thứ ba không? Cả hai vụ kiện của FTC (Flo, Premom) đều mô tả các SDK phân tích và quảng cáo được nhúng sẵn là con đường rò rỉ dữ liệu. Nếu ứng dụng hiển thị quảng cáo hoặc chính sách của nó nhắc đến các đối tác phân tích, hãy giả định rằng dữ liệu đang chảy ra ngoài.

3. Có yêu cầu tài khoản không? Một tài khoản gắn với email sẽ liên kết danh tính của bạn với lịch sử chu kỳ của bạn. Không có tài khoản nghĩa là không có sự liên kết danh tính.

4. Điều gì xảy ra khi bạn xóa ứng dụng? Xóa ứng dụng không xóa dữ liệu phía máy chủ. Hãy tìm quyền xóa dữ liệu được nêu rõ ràng, và xem công ty có tuyên bố rằng họ yêu cầu bên thứ ba cũng xóa dữ liệu hay không.

5. Chính sách hợp tác với cơ quan thực thi pháp luật là gì? Ngôn từ rõ ràng về cách công ty xử lý trát tòa là một dấu hiệu tốt; sự im lặng hoặc những câu nói chung chung kiểu "chúng tôi hợp tác với nhà chức trách" là dấu hiệu cảnh báo mà các nhà nghiên cứu đã đặc biệt chỉ ra.

Các ứng dụng được xây dựng để vượt qua những kiểm tra này thực sự tồn tại. Đánh giá năm 2022 của Mozilla đã chọn Euki — ứng dụng lưu trữ mọi thứ cục bộ — là lựa chọn "Best Of" duy nhất của họ; và PinkyBloom cũng được thiết kế theo đúng nguyên tắc đó: dữ liệu ở lại trên điện thoại của bạn, không có tài khoản, không có SDK của bên thứ ba, vì vậy các mục kiểm tra 1–4 được đáp ứng ngay từ trong thiết kế.

Xếp hạng theo mức độ rủi ro đã được ghi nhận mà mỗi lựa chọn loại bỏ được:

Các ứng dụng chạy trên thiết bị là lựa chọn mạnh mẽ nhất mà vẫn tiện lợi. Khi dữ liệu chu kỳ chỉ được lưu trữ và xử lý trên điện thoại của bạn, toàn bộ nhóm sự cố phía máy chủ — chia sẻ qua SDK, vi phạm dữ liệu, trát tòa nhắm vào máy chủ công ty — trở nên bất khả thi về mặt cấu trúc, thay vì chỉ được hứa hẹn theo hợp đồng. Đây chính là kiến trúc của PinkyBloom, và đó cũng là lý do các nhà đánh giá về quyền riêng tư ưu ái thiết kế chỉ lưu trữ cục bộ của Euki — sự đảm bảo đến từ nơi dữ liệu tồn tại, chứ không phải từ một chính sách có thể thay đổi.

Các ứng dụng đám mây có cơ chế quản trị chặt chẽ là một giải pháp trung gian khả thi nếu bạn cần đồng bộ hóa nhiều thiết bị: hãy ưu tiên các công ty thuộc thẩm quyền của GDPR, có chính sách rõ ràng về việc không quảng cáo, không bán dữ liệu, và có lập trường rõ ràng về các yêu cầu pháp lý. Bạn đang tin tưởng vào những lời hứa, nhưng là những lời hứa được quản lý tốt.

Ghi chép bằng bút và giấy hoặc dùng một lịch thông thường thực sự riêng tư nhưng lại mất đi những gì khiến việc theo dõi trở nên hữu ích về mặt lâm sàng — nhận diện quy luật, dự đoán, lịch sử triệu chứng mà bạn có thể cho bác sĩ xem.

Điều bạn không nên làm là ngừng theo dõi chỉ vì sợ hãi. Dữ liệu chu kỳ là một trong những tín hiệu sức khỏe hữu ích nhất bạn có — Hiệp hội Sản Phụ khoa Hoa Kỳ (American College of Obstetricians and Gynecologists) coi chu kỳ kinh nguyệt là một dấu hiệu sinh tồn. Hành động được chứng cứ ủng hộ là giữ lại dữ liệu, và thay đổi nơi nó tồn tại.