Roe के बाद गोपनीयता-प्रथम पीरियड ट्रैकर

2022 से पहले अधिकांश अमेरिकी उपयोगकर्ता साइकिल-ट्रैकर गोपनीयता नीतियाँ नहीं पढ़ते थे। Dobbs फैसले के बाद कई लोगों ने पढ़ीं — अक्सर पहली बार। सवाल अब अमूर्त नहीं था: यह ऐप वास्तव में क्या स्टोर कर रहा है, और उस डेटा का क्या हो सकता है?

यह एक उत्पाद गाइड है, कानूनी सलाह नहीं। यह किसी भी पीरियड ट्रैकर की जाँच करते समय देखने योग्य बातें सूचीबद्ध करता है। यह यह नहीं बताता कि किसी विशेष कानूनी प्रक्रिया से क्या सुरक्षित है या नहीं। कानूनी चिंताओं के लिए अपने क्षेत्राधिकार में लाइसेंस प्राप्त वकील से बात करें।

इस फ्रेमिंग के साथ, यहाँ जाँचने योग्य बातें हैं।

गणित में नहीं, फ्रेमिंग में क्या बदला

नीचे दी गई क्रिप्टोग्राफिक और सॉफ्टवेयर प्रथाएँ वर्षों से मौजूद थीं। Dobbs के बाद जो बदला वह था — दृश्यता। जो बातें पहले विशिष्टताओं के पीछे की विवरण होती थीं, अब ऐप की सबसे आगे की प्रतिबद्धताएँ बन गई हैं। जो ऐप गोपनीयता को गंभीरता से लेते हैं वे इनके बारे में खुलकर बात करते हैं; जो नहीं लेते, वे प्रायः नहीं बोलते।

इस गाइड के सात मानदंड वही हैं जो एक गोपनीयता-प्राथमिकता ट्रैकर को सरल भाषा में बताने के लिए तैयार होना चाहिए।

जाँचने योग्य सात मानदंड

कोई भी साइकिल ट्रैकर इंस्टॉल करने से पहले एक व्यावहारिक चेकलिस्ट। सख्त ऐप सातों को पूरा करते हैं।

• AES-256-GCM एनवेलप एन्क्रिप्शन। प्रत्येक उपयोगकर्ता के पास एक अद्वितीय डेटा एन्क्रिप्शन कुंजी (DEK) होती है जो एक कुंजी-प्रबंधन सेवा में मास्टर कुंजी द्वारा लपेटी जाती है। डिस्क पर डेटा सिफरटेक्स्ट है; सर्वर उल्लंघन सिफरटेक्स्ट उजागर करता है, पठनीय साइकिल डेटा नहीं।
• मिटाने का अधिकार कुंजी नष्ट करता है। जब आप अपना अकाउंट डिलीट करते हैं, विक्रेता केवल डेटाबेस पंक्ति नहीं बल्कि DEK नष्ट करता है। कुंजी चली जाने से उसे रखने वाले किसी भी बैकअप सहित अंतर्निहित सिफरटेक्स्ट स्थायी रूप से अपठनीय हो जाता है।
• 24 घंटे मिटाने की विंडो। विक्रेता लिखित रूप से अनुरोध के 24 घंटे के भीतर मिटाने की प्रक्रिया पूरी करने की प्रतिबद्धता देता है, जिसमें AI सुविधाओं में उपयोग किए गए वेक्टर एम्बेडिंग भी शामिल हैं।
• कोई चिकित्सीय दावा नहीं। कोई परिवार-नियोजन पूर्वानुमान नहीं, किसी भी प्रकार का कोई नैदानिक दावा नहीं, "लाल दिन" जैसी भाषा नहीं। एक उपभोक्ता ट्रैकर जो चिकित्सीय फ्रेमिंग से दूर रहता है उसकी नियामक और प्रकटीकरण सतह बहुत संकरी होती है।
• पुश नोटिफिकेशन में मासिक धर्म सामग्री नहीं। पुश शीर्षक और बॉडी में कभी साइकिल, पीरियड या परिवार-नियोजन सामग्री नहीं होती। लॉक-स्क्रीन प्रीव्यू सुरक्षित रहता है।
• क्षेत्राधिकार-जागरूक भाषा। अमेरिकी उपयोगकर्ता डिफॉल्ट रूप से तटस्थ शब्दावली देखते हैं ("बॉडी डे", "इसे लॉग करें"); ऐप यह नहीं मानता कि उपयोगकर्ता "पीरियड" शब्द देखना चाहता है।
• स्पष्ट, अलग से एकत्रित सहमति। GDPR अनुच्छेद 9 वर्षों से यही कर रहा है; Dobbs के बाद अमेरिकी उपयोगकर्ताओं ने भी यही माँगना शुरू किया। बंडल या निहित सहमति पर्याप्त नहीं है।

एन्क्रिप्शन के विवरण वास्तव में क्यों महत्वपूर्ण हैं

ऊपर के कुछ मानदंड तकनीकी लगते हैं। वे महत्वपूर्ण हैं क्योंकि वे बदलते हैं कि क्या पुनर्प्राप्त किया जा सकता है।

यदि कोई विक्रेता साइकिल डेटा को सादे पाठ में संग्रहीत करता है, तो प्रत्येक बैकअप, प्रत्येक प्रतिकृति और प्रत्येक विश्लेषण पाइपलाइन इसे पढ़ सकती है। एक मिटाने का अनुरोध पंक्ति को हटा सकता है, लेकिन डेटा बैकअप में महीनों या वर्षों तक जीवित रह सकता है।

यदि विक्रेता प्रति-उपयोगकर्ता कुंजियों के साथ एनवेलप एन्क्रिप्शन का उपयोग करता है, तो डिस्क पर डेटा उपयोगकर्ता के DEK के बिना अपठनीय है। जब मिटाने के दौरान DEK नष्ट हो जाता है, तो बैकअप में बचा हुआ सिफरटेक्स्ट भी अपठनीय हो जाता है — भले ही कोई बैकअप रिस्टोर किया जाए। मिटाना गणितीय रूप से वास्तविक है, केवल UI में दिखाई देने वाला नहीं।

इसका अर्थ "अहैकेबल" नहीं है। क्रिप्टोग्राफी की सीमाएँ हैं, और कोई भी विक्रेता जो पूर्ण सुरक्षा का दावा करता है, वह या तो गलत सूचना में है या झूठ बोल रहा है। जो चीज़ उचित कुंजी प्रबंधन के साथ मजबूत एन्क्रिप्शन करती है, वह है एक स्पष्ट विफलता मोड स्थापित करना: जब तक कुंजियाँ सुरक्षित हैं डेटा अपठनीय है, और कुंजियाँ नष्ट होने के बाद हमेशा के लिए अपठनीय है।

"पुश में मासिक धर्म सामग्री नहीं" का वास्तविक अर्थ क्या है

लॉक-स्क्रीन प्रीव्यू एक मौन प्रकटीकरण सतह है। जो ऐप "कल आपका पीरियड शुरू होगा" जैसे पुश बॉडी भेजते हैं, उन्होंने फोन देखने वाले किसी के भी सामने साइकिल डेटा उजागर कर दिया है।

एक गंभीर ट्रैकर CI में पुश नोटिफिकेशन में मासिक धर्म सामग्री की अनुपस्थिति को लागू करता है। Soulwise की बिल्ड पाइपलाइन पुश शीर्षक और बॉडी स्ट्रिंग्स को निषिद्ध शब्दों की सूची के विरुद्ध स्कैन करती है; कोई भी बिल्ड जिसमें पुश में मासिक धर्म या परिवार-नियोजन सामग्री होती है, शिपमेंट से पहले विफल हो जाती है। उपयोगकर्ता को "सॉफ्ट शुरुआत। आज आपकी प्लेट में क्या है?" जैसे दैनिक-रिचुअल संकेत मिलते हैं — कोई साइकिल चरण नहीं, कोई पीरियड संदर्भ नहीं, कोई चिकित्सीय फ्रेमिंग नहीं।

लोकल-ओनली बनाम एन्क्रिप्टेड क्लाउड: अपना ट्रेड-ऑफ चुनें

दो वैध आर्किटेक्चर, अलग-अलग खतरा मॉडल।

लोकल-ओनली ट्रैकर (Drip, Euki)। डेटा आपके डिवाइस पर रहता है। सबपीना के लिए कोई क्लाउड कॉपी नहीं है, लेकिन डिवाइस के पार सिंक भी नहीं है और AI सुविधाएँ सीमित हैं। बैकअप आपकी जिम्मेदारी है; डिवाइस चोरी और ऑपरेटिंग-सिस्टम बैकअप भी (जो OS स्तर पर एन्क्रिप्टेड हो भी सकते हैं और नहीं भी)।

एन्क्रिप्टेड क्लाउड ट्रैकर (Soulwise, Clue, अन्य)। डेटा डिवाइसों में सिंक होता है और AI सुविधाओं को शक्ति देता है। गोपनीयता विक्रेता की एन्क्रिप्शन और मिटाने की प्रथाओं पर निर्भर करती है। खतरा मॉडल एक सक्षम विक्रेता और मजबूत कुंजी-प्रबंधन स्थिति मानता है।

कोई भी सार्वभौमिक रूप से "अधिक सुरक्षित" नहीं है। सही उत्तर इस पर निर्भर करता है कि आप किस बारे में चिंतित हैं। लोकल-ओनली उपयोगकर्ता अनुभव पर कठिन विकल्प है और डेटा सतह क्षेत्र पर सरल विकल्प है। एन्क्रिप्टेड क्लाउड इसका उलटा है।

हम जानबूझकर क्या वादा नहीं करते

यह उन बातों की सूची है जिन पर आपको किसी भी मार्केटिंग सामग्री में संदेह करना चाहिए:

• "अहैकेबल।" कोई भी सिस्टम हैक-प्रूफ नहीं है। इसका दावा करने वाला आपको कुछ बेच रहा है।
• "आपका डेटा कानून प्रवर्तन से सुरक्षित है।" यह तकनीकी दावा नहीं, कानूनी दावा है। तकनीकी दावा है: "आपका डेटा रेस्ट पर एन्क्रिप्टेड है और मिटाने पर कुंजी नष्ट हो जाती है।" किसी विशेष प्रक्रिया के कानूनी परिणाम केवल एक वकील संबोधित कर सकता है।
• "100% सुरक्षित।" ऊपर देखें। सुरक्षा खतरा मॉडलों की संपत्ति है, पूर्ण नहीं।
• "गारंटीकृत गोपनीयता।" गोपनीयता एक गारंटी नहीं, एक अभ्यास है।

Soulwise की गोपनीयता प्रतिबद्धताएँ ठोस और असत्यापनीय हैं। रेस्ट पर AES-256-GCM। KMS मास्टर कुंजी द्वारा लपेटी प्रति-उपयोगकर्ता DEK। वेक्टर एम्बेडिंग सहित 24 घंटे का मिटाना। पुश में मासिक धर्म सामग्री नहीं। GDPR अनुच्छेद 9 स्पष्ट सहमति। Soulwise गोपनीयता पृष्ठ प्रत्येक को संबंधित विशेष संदर्भ के साथ सूचीबद्ध करता है।

यह सबसे बुरे मामले से परे क्यों महत्वपूर्ण है

Dobbs के बाद की फ्रेमिंग लोगों को साइकिल-ट्रैकर गोपनीयता के बारे में चरम परिदृश्यों में सोचने के लिए प्रेरित करती है। वही मानदंड बहुत अधिक सामान्य परिदृश्यों में भी महत्वपूर्ण हैं: एक रूममेट के साथ साझा फोन, एक दुर्व्यवहार करने वाला साथी जो डिवाइस उधार लेता है, एक अधिसूचना देखने वाला जिज्ञासु नियोक्ता, एक पारिवारिक iCloud खाते में समाप्त होने वाला बैकअप।

मजबूत डिफॉल्ट गोपनीयता केवल सबसे बुरे मामले के लिए नहीं है। यह हर दिन के लिए है।

संक्षिप्त संस्करण: सही ट्रैकर वह है जिसकी गोपनीयता प्रतिबद्धताएँ विशिष्ट, असत्यापनीय और सरल भाषा में बताई गई हों। किसी भी ऐप से ऊपर के सात मानदंड पूछें। यदि कोई विक्रेता स्पष्ट रूप से उत्तर नहीं दे सकता, तो यही उत्तर है।