Aplicație de monitorizare a ciclului axată pe confidențialitate, după Roe

Înainte de 2022,, majoritatea utilizatorilor din SUA nu citeau politicile de confidențialitate ale aplicațiilor de monitorizare a ciclului. După decizia Dobbs, mulți au făcut-o, adesea pentru prima dată. Întrebarea nu mai era una abstractă: ce stochează de fapt această aplicație și ce s-ar putea întâmpla cu datele respective?

Acesta este un ghid de produs, nu un sfat juridic. Enumeră la ce să fii atent atunci când analizezi orice aplicație de monitorizare a ciclului. Nu descrie ce este sau nu este protejat de un anumit proces legal. Dacă ai preocupări de natură juridică, discută cu un avocat autorizat în locul unde trăiești.

Cu acest context stabilit, iată ce trebuie să verifici.

Pe scurt

• După decizia Dobbs din 2022, utilizatorii din SUA au început să citească pentru prima dată politicile de confidențialitate ale aplicațiilor de monitorizare a ciclului.
• Acest ghid enumeră șapte criterii de produs pentru evaluarea oricărei aplicații de monitorizare a menstruației: criptare de tip envelope AES-256-GCM cu chei individuale pentru fiecare utilizator, dreptul la ștergere care distruge cheia de criptare în 24 ore, absența oricăror afirmații medicale sau privind planificarea familială, absența conținutului menstrual în notificările push, text adaptat jurisdicției (utilizatorii din SUA văd „zi corporală" în loc de „menstruație"), o opțiune de mod anonim și consimțământul explicit conform Articolului 9 din GDPR.
• Articolul precizează clar că este vorba despre criterii de produs, nu despre consultanță juridică - nu descrie ce este sau ce nu este protejat de vreun proces juridic anume.

Ce s-a schimbat în prezentare, nu în matematică

Practicile criptografice și software de mai jos există de ani buni. Ce s-a schimbat după Dobbs este vizibilitatea. Practici care înainte erau detalii ascunse în specificații sunt acum angajamente afișate în prim-planul aplicației. Aplicațiile care iau confidențialitatea în serios vorbesc deschis despre ele; cele care nu o fac, adesea nici nu vor vorbi.

Cele șapte criterii din acest ghid reprezintă ceea ce un tracker orientat spre confidențialitate ar trebui să fie dispus să declare pe înțelesul tuturor.

Șapte criterii care merită verificate

O listă practică de verificat înainte să instalezi orice aplicație de monitorizare a ciclului. Cele mai stricte aplicații le bifează pe toate șapte.

• Criptare de tip plic AES-256-GCM. Fiecare utilizator are o cheie unică de criptare a datelor (DEK), învelită de o cheie principală într-un serviciu de gestionare a cheilor. Datele de pe disc sunt text cifrat; o breșă a serverului expune text cifrat, nu date despre ciclu care să poată fi citite.
• Dreptul la ștergere distruge cheia. Când îți ștergi contul, furnizorul distruge DEK-ul, nu doar rândul din baza de date. Odată cheia dispărută, textul cifrat de bază devine permanent imposibil de citit, inclusiv în orice copie de rezervă care îl conținea.
• Fereastră de ștergere de 24 ore. Furnizorul se angajează în scris să finalizeze ștergerea în termen de 24 ore de la cerere, inclusiv reprezentările vectoriale folosite de funcțiile AI.
• Fără afirmații medicale. Fără previziuni de planificare familială, fără afirmații clinice de niciun fel, fără text de tip „zi ROȘIE”. O aplicație de monitorizare pentru consumatori care nu intră în cadrul medical are o suprafață de reglementare și de divulgare mult mai îngustă.
• Fără conținut menstrual în notificările push. Titlurile și corpul notificărilor push nu conțin niciodată conținut despre ciclu, menstruație sau planificare familială. Previzualizarea de pe ecranul blocat este sigură.
• Text adaptat jurisdicției. Utilizatorii din SUA văd în mod implicit o terminologie neutră („zi de corp”, „înregistrează asta”); aplicația nu presupune că utilizatorul vrea să i se afișeze cuvântul „menstruație”.
• Consimțământ explicit, captat separat. Articolul 9 din GDPR face asta de ani de zile; după Dobbs, utilizatorii din SUA au început să ceară același lucru. Consimțământul grupat sau implicit nu este suficient.

De ce contează cu adevărat detaliile despre criptare

Câteva dintre criteriile de mai sus sună tehnic. Contează pentru că schimbă ceea ce se poate recupera.

Dacă un furnizor stochează datele despre ciclu în text simplu, fiecare copie de rezervă, fiecare replică și fiecare flux de analiză le poate citi. O cerere de ștergere poate elimina rândul respectiv, dar datele pot supraviețui în copiile de rezervă timp de luni sau ani.

Dacă furnizorul folosește criptare de tip envelope cu chei per utilizator, datele de pe disc sunt ilizibile fără DEK-ul utilizatorului. Când DEK-ul este distrus în timpul ștergerii, textul cifrat rămas în copiile de rezervă devine și el ilizibil, chiar dacă o copie de rezervă este restaurată. Ștergerea este reală din punct de vedere matematic, nu doar vizibilă în interfață.

Asta nu înseamnă „imposibil de spart”. Criptografia are limite, iar orice furnizor care pretinde securitate absolută fie este dezinformat, fie minte. Ce face criptarea puternică, cu o gestionare corectă a cheilor, este să stabilească un mod de eșec clar: datele sunt ilizibile atâta timp cât cheile sunt protejate și ilizibile pentru totdeauna odată ce cheile sunt distruse.

Ce înseamnă de fapt „niciun conținut menstrual în notificările push"

Previzualizarea de pe ecranul de blocare este o suprafață discretă de divulgare. Aplicațiile care trimit „Menstruația ta începe mâine" ca text al unei notificări push au dezvăluit date despre ciclu oricui aruncă o privire pe telefon.

O aplicație serioasă de monitorizare impune absența conținutului menstrual din notificările push în CI. Pipeline-ul de build al Soulwise scanează textele din titlul și corpul notificărilor push în raport cu o listă de termeni interziși; orice build care conține conținut menstrual sau de planificare familială într-o notificare push eșuează înainte de a fi livrat. Tu primești mesaje pentru ritualul zilnic care spun lucruri precum „Început blând. Ce ai pe agendă azi?" — fără fază a ciclului, fără referire la menstruație, fără încadrare medicală.

Doar local vs cloud criptat: alege-ți compromisul

Două arhitecturi legitime, modele de amenințare diferite.

Trackere doar locale (Drip, Euki). Datele rămân pe dispozitivul tău. Nu există o copie în cloud care să poată fi cerută prin citație, dar nici sincronizare între dispozitive, iar funcțiile AI sunt limitate. Backup-ul e problema ta; la fel și furtul dispozitivului și backup-urile sistemului de operare (care pot fi sau nu criptate la nivel de OS).

Trackere cu cloud criptat (Soulwise, Clue, altele). Datele se sincronizează între dispozitive și alimentează funcțiile AI. Confidențialitatea depinde de practicile de criptare și ștergere ale furnizorului. Modelul de amenințare presupune un furnizor competent și o gestionare solidă a cheilor.

Niciuna nu e „mai sigură” în mod universal. Răspunsul corect depinde de ce anume te îngrijorează. Varianta doar locală e alegerea mai grea ca experiență de utilizare și cea mai simplă în privința suprafeței de expunere a datelor. Cloud-ul criptat e exact pe dos.

Ce nu promitem în mod deliberat

Aceasta este o listă de afirmații față de care ar trebui să fii suspicios în orice text de marketing:

• „Imposibil de spart.” Niciun sistem nu este imposibil de spart. Oricine pretinde asta îți vinde ceva.
• „Datele tale sunt în siguranță față de autorități.” Aceasta este o afirmație juridică, nu una tehnică. Afirmația tehnică este „datele tale sunt criptate în repaus, iar cheia este distrusă la ștergere.” Consecințele juridice ale oricărui proces anume sunt ceva ce numai un avocat poate clarifica.
• „Securitate 100%.” Vezi mai sus. Securitatea este o proprietate a modelelor de amenințare, nu un absolut.
• „Confidențialitate garantată.” Confidențialitatea este o practică, nu o garanție.

Angajamentele Soulwise privind confidențialitatea sunt concrete și verificabile. AES-256-GCM în repaus. Cheie DEK per utilizator, învelită de cheia master KMS. Ștergere în 24 ore, inclusiv a embeddingurilor vectoriale. Niciun conținut despre menstruație în notificările push. Consimțământ explicit conform Articolului 9 din GDPR. Pagina de confidențialitate Soulwise le enumeră pe fiecare, cu referința la specificația de bază.

De ce contează asta dincolo de scenariul cel mai rău

Cadrul post-Dobbs îi împinge pe oameni să se gândească la confidențialitatea aplicațiilor de monitorizare a ciclului în situații extreme. Aceleași criterii contează în situații mult mai frecvente: un telefon împărțit cu un coleg de cameră, un partener abuziv care îți împrumută dispozitivul, un angajator curios care vede o notificare, o copie de rezervă care ajunge într-un cont iCloud al familiei.

O confidențialitate puternică din start nu este doar pentru scenariul cel mai rău. Este pentru fiecare zi.

Pe scurt: aplicația potrivită este cea ale cărei angajamente privind confidențialitatea sunt specifice, verificabile și formulate într-un limbaj clar. Cere oricărei aplicații cele șapte criterii de mai sus. Dacă un furnizor nu poate răspunde limpede, acela este răspunsul. Pentru o comparație directă cu cea mai populară aplicație consacrată, vezi ghidul alternativei la Flo, axat pe confidențialitate; pentru setările implicite incluzive care decurg din aceleași principii, vezi Aplicație de monitorizare a ciclului pentru utilizatori non-binari.

Întrebări frecvente

Acest articol reprezintă consultanță juridică?

Nu. Acestea sunt criterii de produs pentru evaluarea aplicațiilor destinate consumatorilor. Dacă ai preocupări juridice specifice privind datele despre ciclu, consultă un avocat autorizat în jurisdicția ta. Nimic din acest articol nu descrie ce este sau nu este protejat de vreun proces juridic anume.

De ce s-a schimbat abordarea confidențialității după Dobbs?

Decizia Dobbs din 2022 a mutat reglementarea avortului înapoi la nivelul fiecărui stat din SUA, dintre care mai multe restricționează sau incriminează acum avortul în anumite circumstanțe. Acest lucru a schimbat modul în care oamenii privesc orice urmă digitală a datelor despre menstruație sau sarcină și a transformat confidențialitatea aplicațiilor de monitorizare a ciclului într-un criteriu conștient de cumpărare, pentru prima dată, pentru mulți utilizatori.

Ce înseamnă „criptarea de tip envelope" și de ce contează?

Criptarea de tip envelope învelește cheia de criptare a datelor (DEK) a fiecărui utilizator într-o cheie principală deținută de un serviciu de gestionare a cheilor. Datele utilizatorului stocate pe disc sunt criptate cu DEK-ul propriu; o breșă de securitate la nivel de server expune text cifrat, nu date despre ciclu lizibile. Distrugerea DEK-ului la ștergere face textul cifrat permanent ilizibil.

Sunt aplicațiile care funcționează doar local mai sigure decât cele cu stocare criptată în cloud?

Sunt compromisuri diferite. Aplicațiile care funcționează doar local (Drip, Euki) păstrează datele pe dispozitivul tău, ceea ce limitează expunerea în cloud, dar nu protejează dispozitivul în sine. Aplicațiile cu stocare criptată în cloud (Soulwise) permit sincronizarea și funcțiile AI, cu prețul de a avea încredere în practicile de criptare și de ștergere ale furnizorului. Niciuna nu este universal „mai sigură" – întrebarea este de ce amenințare ești cel mai preocupat.