રો પછીના સમયમાં પ્રાઇવસી-ફર્સ્ટ પિરિયડ ટ્રેકર

2022, પહેલાં મોટાભાગના US યુઝર્સ સાઇકલ-ટ્રેકરની પ્રાઇવસી પોલિસી વાંચતા નહોતા. Dobbs નિર્ણય પછી ઘણાંએ વાંચી, અને ઘણીવાર પહેલી જ વાર. હવે પ્રશ્ન કાલ્પનિક રહ્યો નહોતો: આ app ખરેખર શું સ્ટોર કરે છે, અને એ ડેટા સાથે શું થઈ શકે?

આ એક પ્રોડક્ટ ગાઇડ છે, કાનૂની સલાહ નથી. કોઈપણ પિરિયડ ટ્રેકરનું ઓડિટ કરતી વખતે શું જોવું એની યાદી આ આપે છે. કોઈ ચોક્કસ કાનૂની પ્રક્રિયાથી શું સુરક્ષિત છે કે નથી એ આ સમજાવતું નથી. જો તમને કાનૂની ચિંતા હોય, તો તમે જ્યાં રહો છો ત્યાં લાઇસન્સ ધરાવતા વકીલ સાથે વાત કરો.

આ માળખું ધ્યાનમાં રાખીને, અહીં શું તપાસવું એ જુઓ.

ટૂંકમાં

• 2022 ના Dobbs ચુકાદા પછી, US વપરાશકર્તાઓએ પહેલી વાર સાઇકલ-ટ્રેકરની ગોપનીયતા નીતિઓ વાંચવાનું શરૂ કર્યું.
• આ માર્ગદર્શિકા કોઈ પણ પીરિયડ ટ્રેકરનું મૂલ્યાંકન કરવા માટે સાત પ્રોડક્ટ માપદંડ રજૂ કરે છે: પ્રતિ-વપરાશકર્તા કી સાથે AES-256-GCM એન્વેલપ એન્ક્રિપ્શન, 24 કલાકની અંદર એન્ક્રિપ્શન કી નષ્ટ કરી દેતો ભૂંસવાનો અધિકાર, કોઈ તબીબી કે ફેમિલી-પ્લાનિંગ દાવા નહીં, પુશ નોટિફિકેશનમાં માસિક અંગેની કોઈ સામગ્રી નહીં, અધિકારક્ષેત્ર-જાગૃત લખાણ (US વપરાશકર્તાઓ "period" ને બદલે "body day" જુએ છે), એક anonymous-mode વિકલ્પ, અને GDPR Article 9 સ્પષ્ટ સંમતિ.
• લેખ સ્પષ્ટપણે જણાવે છે કે આ પ્રોડક્ટ માપદંડ છે, કાનૂની સલાહ નહીં - તે કોઈ ચોક્કસ કાનૂની પ્રક્રિયાથી શું સુરક્ષિત છે કે નથી તે વર્ણવતો નથી.

ફ્રેમિંગમાં શું બદલાયું, ગણિતમાં નહીં

નીચે દર્શાવેલ ક્રિપ્ટોગ્રાફિક અને સોફ્ટવેર પ્રથાઓ વર્ષોથી અસ્તિત્વમાં છે. Dobbs પછી જે બદલાયું તે છે દૃશ્યતા. જે પ્રથાઓ પહેલાં સ્પેકના છેલ્લા ભાગની વિગતો હતી તે હવે app ના આગળના ભાગની પ્રતિબદ્ધતાઓ બની છે. જે app ગોપનીયતાને ગંભીરતાથી લે છે તે તેના વિશે ખુલ્લેઆમ વાત કરે છે; જે નથી લેતી, તે ઘણીવાર નહીં કરે.

આ માર્ગદર્શિકામાંના સાત માપદંડ એ છે જે ગોપનીયતા-તરફી ટ્રેકરે સ્પષ્ટ ભાષામાં જણાવવા તૈયાર હોવું જોઈએ.

ચકાસવા જેવા સાત માપદંડ

કોઈપણ સાઇકલ ટ્રેકર ઇન્સ્ટોલ કરતાં પહેલાંની એક વ્યવહારુ ચેકલિસ્ટ. સૌથી કડક apps આ સાતેય માપદંડ પાર કરે છે.

• AES-256-GCM એન્વેલપ એન્ક્રિપ્શન. દરેક યુઝર પાસે એક અનન્ય ડેટા એન્ક્રિપ્શન કી (DEK) હોય છે, જે કી-મેનેજમેન્ટ સર્વિસમાં માસ્ટર કી દ્વારા રેપ થયેલી હોય છે. ડિસ્ક પરનો ડેટા સાઇફરટેક્સ્ટ હોય છે; સર્વર બ્રીચ થાય તો સાઇફરટેક્સ્ટ ખુલ્લો પડે, વાંચી શકાય તેવો સાઇકલ ડેટા નહીં.
• ભૂંસવાનો અધિકાર કીને નષ્ટ કરે છે. જ્યારે તમે તમારું એકાઉન્ટ ડિલીટ કરો, ત્યારે વેન્ડર માત્ર ડેટાબેઝની હરોળ નહીં, પણ DEK ને જ નષ્ટ કરે છે. કી ગયા પછી, અંતર્ગત સાઇફરટેક્સ્ટ કાયમ માટે ન વાંચી શકાય તેવો બની જાય છે, જે બેકઅપમાં તે હોય તેમાં પણ લાગુ પડે છે.
• 24-કલાકની ડિલીશન વિન્ડો. વેન્ડર લેખિતમાં વચન આપે છે કે વિનંતીના 24 કલાકની અંદર ભૂંસવાનું પૂર્ણ કરશે, જેમાં AI ફીચર્સ દ્વારા વપરાતા વેક્ટર એમ્બેડિંગ્સ પણ સામેલ છે.
• કોઈ મેડિકલ દાવા નહીં. ફેમિલી-પ્લાનિંગની આગાહીઓ નહીં, કોઈપણ પ્રકારના ક્લિનિકલ દાવા નહીં, કોઈ "RED day" લખાણ નહીં. જે કન્ઝ્યુમર ટ્રેકર મેડિકલ ફ્રેમિંગથી દૂર રહે છે તેની નિયમનકારી અને જાહેરાતની જવાબદારી ઘણી સંકુચિત હોય છે.
• પુશ નોટિફિકેશનમાં માસિક સંબંધિત કોઈ સામગ્રી નહીં. પુશના ટાઇટલ અને બોડીમાં સાઇકલ, પિરિયડ કે ફેમિલી-પ્લાનિંગ સંબંધિત સામગ્રી ક્યારેય હોતી નથી. લોક-સ્ક્રીન પ્રિવ્યૂ સલામત રહે છે.
• અધિકારક્ષેત્ર-સભાન લખાણ. US યુઝર્સને ડિફોલ્ટ રૂપે તટસ્થ પરિભાષા ("body day," "log this") દેખાય છે; app એવું ધારી લેતી નથી કે યુઝરને "period" શબ્દ દેખાડવો છે.
• સ્પષ્ટ અને અલગથી લેવાયેલી સંમતિ. GDPR આર્ટિકલ 9 વર્ષોથી આ કરી રહ્યું છે; Dobbs પછી, US યુઝર્સે પણ આ જ માગવાનું શરૂ કર્યું. બંડલ કરેલી કે ગર્ભિત સંમતિ પૂરતી નથી.

એન્ક્રિપ્શનની વિગતો ખરેખર શા માટે મહત્ત્વની છે

ઉપરના કેટલાક માપદંડ ટેક્નિકલ લાગે છે. તે મહત્ત્વના છે કારણ કે તે બદલે છે કે શું પુનઃપ્રાપ્ત થઈ શકે.

જો કોઈ વેન્ડર સાઇકલ ડેટા પ્લેનટેક્સ્ટમાં સંગ્રહે, તો દરેક બેકઅપ, દરેક રેપ્લિકા અને દરેક એનાલિટિક્સ પાઇપલાઇન તેને વાંચી શકે છે. ડિલીશન રિક્વેસ્ટ રો ડિલીટ કરી શકે, પણ ડેટા બેકઅપમાં મહિનાઓ કે વર્ષો સુધી જીવતો રહી શકે છે.

જો વેન્ડર પ્રતિ-યુઝર કી સાથે એન્વેલપ એન્ક્રિપ્શન વાપરે, તો ડિસ્ક પરનો ડેટા યુઝરની DEK વગર વાંચી શકાતો નથી. ડિલીશન દરમિયાન જ્યારે DEK નષ્ટ થાય, ત્યારે બેકઅપમાં બાકી રહેલો સાઇફરટેક્સ્ટ પણ વાંચી શકાતો નથી — ભલે કોઈ બેકઅપ રિસ્ટોર કરવામાં આવે. આ ડિલીશન ગાણિતિક રીતે સાચું છે, માત્ર UIમાં દેખાતું નથી.

આ "હેક ન થઈ શકે એવું" નથી. ક્રિપ્ટોગ્રાફીની મર્યાદાઓ છે, અને જે કોઈ વેન્ડર સંપૂર્ણ સુરક્ષાનો દાવો કરે તે કાં તો ખોટી માહિતી ધરાવે છે અથવા જૂઠું બોલે છે. યોગ્ય કી મેનેજમેન્ટ સાથેનું મજબૂત એન્ક્રિપ્શન જે કરે છે તે છે એક સ્પષ્ટ ફેલ્યોર મોડ નક્કી કરવાનું: જ્યાં સુધી કી સુરક્ષિત છે ત્યાં સુધી ડેટા વાંચી શકાતો નથી, અને કી નષ્ટ થઈ ગયા પછી તે કાયમ માટે વાંચી શકાતો નથી.

"પુશમાં માસિક અંગેની માહિતી નહીં" નો ખરેખર શો અર્થ છે

લોક-સ્ક્રીન પ્રિવ્યૂ એ એક શાંત છતી-થઈ-જનારી જગ્યા છે. જે app "તમારું માસિક આવતીકાલે શરૂ થાય છે" એવું પુશ બોડી તરીકે મોકલે છે, તે ફોન તરફ નજર નાખનાર કોઈને પણ તમારા ચક્રની માહિતી ખુલ્લી કરી દે છે.

એક ગંભીર ટ્રેકર પુશ નોટિફિકેશનમાં માસિક અંગેની માહિતી ન હોય તે CI માં ફરજિયાત બનાવે છે. Soulwise ની બિલ્ડ પાઇપલાઇન પુશના ટાઇટલ અને બોડીના શબ્દોને એક પ્રતિબંધિત-શબ્દોની યાદી સામે સ્કેન કરે છે; પુશમાં માસિક કે કુટુંબ-નિયોજન અંગેની માહિતી ધરાવતું કોઈપણ બિલ્ડ શિપ થાય તે પહેલાં જ ફેલ થઈ જાય છે. વપરાશકર્તાને રોજિંદા-વિધિના સંકેતો મળે છે, જે કંઈક આવું કહે છે: "હળવી શરૂઆત. આજે તમારી સામે શું છે?" - કોઈ ચક્ર તબક્કો નહીં, માસિકનો કોઈ ઉલ્લેખ નહીં, કોઈ તબીબી ભાષા નહીં.

ફક્ત-લોકલ vs એન્ક્રિપ્ટેડ ક્લાઉડ: તમારી ટ્રેડ-ઑફ પસંદ કરો

બે કાયદેસર આર્કિટેક્ચર, અલગ-અલગ threat model.

ફક્ત-લોકલ ટ્રેકર (Drip, Euki). ડેટા તમારા ડિવાઇસ પર જ રહે છે. subpoena કરવા માટે કોઈ ક્લાઉડ કૉપી નથી, પણ ડિવાઇસ વચ્ચે sync પણ નથી અને AI ફીચર્સ મર્યાદિત છે. બૅકઅપ તમારી જવાબદારી છે; એ જ રીતે ડિવાઇસ ચોરી અને ઑપરેટિંગ-સિસ્ટમ બૅકઅપ પણ (જે OS સ્તરે એન્ક્રિપ્ટેડ હોઈ શકે અથવા ન પણ હોય).

એન્ક્રિપ્ટેડ ક્લાઉડ ટ્રેકર (Soulwise, Clue, અન્ય). ડેટા ડિવાઇસ વચ્ચે sync થાય છે અને AI ફીચર્સને ચલાવે છે. પ્રાઇવસી વેન્ડરની એન્ક્રિપ્શન અને ભૂંસવાની પ્રથાઓ પર આધાર રાખે છે. threat model ધારે છે કે વેન્ડર સક્ષમ છે અને key-management નું મજબૂત વલણ ધરાવે છે.

બેમાંથી કોઈ સાર્વત્રિક રીતે "વધુ સલામત" નથી. સાચો જવાબ તમે શેની ચિંતા કરો છો તેના પર આધાર રાખે છે. ફક્ત-લોકલ યુઝર અનુભવ માટે અઘરી પસંદગી છે અને ડેટા સરફેસ એરિયા માટે સરળ પસંદગી છે. એન્ક્રિપ્ટેડ ક્લાઉડ એનાથી ઊલટું છે.

અમે જાણીજોઈને જે વચન નથી આપતા

કોઈપણ માર્કેટિંગ લખાણમાં તમારે જે વાતો પ્રત્યે શંકાશીલ રહેવું જોઈએ તેની યાદી આ રહી:

• "અનહૅકેબલ." કોઈ સિસ્ટમ હૅક ન થઈ શકે એવી હોતી નથી. જે કોઈ આવો દાવો કરે છે તે તમને કંઈક વેચી રહ્યું છે.
• "તમારો ડેટા કાયદાનો અમલ કરનારી સંસ્થાઓથી સુરક્ષિત છે." આ કાનૂની દાવો છે, ટેકનિકલ નહીં. ટેકનિકલ દાવો એ છે કે "તમારો ડેટા આરામની સ્થિતિમાં એન્ક્રિપ્ટેડ છે અને ડિલીટ કરતી વખતે કી નષ્ટ થઈ જાય છે." કોઈ ચોક્કસ પ્રક્રિયાના કાનૂની પરિણામો વિશે માત્ર વકીલ જ કહી શકે.
• "100% સુરક્ષિત." ઉપર જુઓ. સુરક્ષા એ થ્રેટ મોડેલની ખાસિયત છે, કોઈ સંપૂર્ણ વાત નહીં.
• "ગૅરંટેડ પ્રાઈવસી." પ્રાઈવસી એ એક પ્રથા છે, ગૅરંટી નહીં.

Soulwise ની પ્રાઈવસી પ્રતિબદ્ધતાઓ નક્કર અને ચકાસી શકાય તેવી છે. આરામની સ્થિતિમાં AES-256-GCM. KMS માસ્ટર કી દ્વારા રૅપ થયેલી પ્રતિ-યુઝર DEK. વેક્ટર એમ્બેડિંગ સહિત 24-કલાકમાં ભૂંસી નાખવું. પુશમાં માસિક ધર્મ સંબંધિત કોઈ સામગ્રી નહીં. GDPR આર્ટિકલ 9 સ્પષ્ટ સંમતિ. Soulwise પ્રાઈવસી પેજ પર દરેકને તેના આધારભૂત સ્પેક સંદર્ભ સાથે યાદીમાં દર્શાવેલ છે.

સૌથી ખરાબ પરિસ્થિતિ ઉપરાંત આ શા માટે મહત્ત્વનું છે

Dobbs પછીની ચર્ચા લોકોને સાયકલ-ટ્રેકરની ગોપનીયતા વિશે આત્યંતિક પરિસ્થિતિઓમાં વિચારવા પ્રેરે છે. એ જ માપદંડ વધુ સામાન્ય પરિસ્થિતિઓમાં પણ મહત્ત્વના છે: રૂમમેટ સાથે વહેંચાયેલો ફોન, ડિવાઇસ ઉધાર લેતો અપમાનજનક પાર્ટનર, નોટિફિકેશન જોઈ લેતો જિજ્ઞાસુ એમ્પ્લોયર, અથવા ફેમિલી iCloud એકાઉન્ટમાં પહોંચી જતો બેકઅપ.

મજબૂત ડિફોલ્ટ ગોપનીયતા ફક્ત સૌથી ખરાબ પરિસ્થિતિ માટે નથી. એ રોજેરોજ માટે છે.

ટૂંકમાં: સાચો ટ્રેકર એ છે જેની ગોપનીયતા પ્રતિબદ્ધતાઓ સ્પષ્ટ, ચકાસી શકાય તેવી અને સરળ ભાષામાં જણાવેલી હોય. કોઈ પણ app ને ઉપરના સાત માપદંડ વિશે પૂછો. જો વેન્ડર સ્પષ્ટપણે જવાબ ન આપી શકે, તો એ જ જવાબ છે. સૌથી લોકપ્રિય હાલના વિકલ્પ સાથેની સરખામણી માટે, Flo વિકલ્પ ગોપનીયતા-પ્રથમ માર્ગદર્શિકા જુઓ; એ જ સિદ્ધાંતોમાંથી આવતા સમાવેશી ડિફોલ્ટ્સ માટે, નોન-બાઇનરી યુઝર્સ માટે સાયકલ ટ્રેકર જુઓ.

વારંવાર પૂછાતા પ્રશ્નો

શું આ લેખ કાનૂની સલાહ છે?

ના. આ ગ્રાહક app નું મૂલ્યાંકન કરવા માટેના ઉત્પાદન માપદંડ છે. જો તમને સાયકલ ડેટા વિશે ચોક્કસ કાનૂની ચિંતા હોય, તો તમારા અધિકારક્ષેત્રમાં લાઇસન્સ ધરાવતા વકીલની સલાહ લો. આ લેખમાં કોઈ ચોક્કસ કાનૂની પ્રક્રિયાથી શું સુરક્ષિત છે કે નથી તેનું વર્ણન કરવામાં આવ્યું નથી.

Dobbs પછી ગોપનીયતાનું ચિત્રણ કેમ બદલાયું?

2022 ના Dobbs ચુકાદાએ ગર્ભપાતનું નિયમન ફરી અમેરિકાના વ્યક્તિગત રાજ્યો પાસે ખસેડ્યું, જેમાંથી ઘણાં હવે અમુક સંજોગોમાં ગર્ભપાત પર પ્રતિબંધ મૂકે છે અથવા તેને ગુનો ગણે છે. તેનાથી માસિક કે ગર્ભાવસ્થાના ડેટાના કોઈપણ ડિજિટલ નિશાન વિશે લોકો કેવી રીતે વિચારે છે તે બદલાયું, અને ઘણા વપરાશકર્તાઓ માટે પ્રથમ વખત સાયકલ-ટ્રેકરની ગોપનીયતા એક સભાન ખરીદી માપદંડ બની ગઈ.

"એન્વેલપ એન્ક્રિપ્શન" શું છે અને તે કેમ મહત્ત્વનું છે?

એન્વેલપ એન્ક્રિપ્શન દરેક વપરાશકર્તાની ડેટા એન્ક્રિપ્શન કી (DEK) ને કી-મેનેજમેન્ટ સેવા પાસે રહેલી માસ્ટર કીની અંદર લપેટે છે. ડિસ્ક પરનો વપરાશકર્તાનો ડેટા તેમની DEK વડે એન્ક્રિપ્ટ થાય છે; સર્વર ભંગાણ વાંચી શકાય તેવો સાયકલ ડેટા નહીં, પણ સાઇફરટેક્સ્ટ ખુલ્લો કરે છે. ડિલીટ કરતી વખતે DEK નષ્ટ કરવાથી સાઇફરટેક્સ્ટ કાયમ માટે વાંચી ન શકાય તેવો બની જાય છે.

શું ફક્ત-લોકલ ટ્રેકર એન્ક્રિપ્ટેડ ક્લાઉડ ટ્રેકર કરતાં વધુ સુરક્ષિત છે?

જુદા જુદા ફાયદા-ગેરફાયદા છે. ફક્ત-લોકલ ટ્રેકર (Drip, Euki) ડેટા તમારા ઉપકરણ પર રાખે છે, જે ક્લાઉડ સંપર્ક મર્યાદિત કરે છે પણ ઉપકરણ પોતે સુરક્ષિત કરતા નથી. એન્ક્રિપ્ટેડ ક્લાઉડ ટ્રેકર (Soulwise) સિંક અને AI સુવિધાઓ સક્ષમ કરે છે, જેની કિંમત વેન્ડરના એન્ક્રિપ્શન અને ડેટા ભૂંસવાની પદ્ધતિઓ પર ભરોસો કરવાની છે. કોઈ પણ સાર્વત્રિક રીતે "વધુ સુરક્ષિત" નથી - સવાલ એ છે કે તમને કયા જોખમની સૌથી વધુ ચિંતા છે.