プライバシーを守るおすすめの生理管理アプリ(データを本当に端末に保存するもの)
健康データはとても個人的なものです。それを個人的なままに保てる生理管理アプリの見つけ方を紹介します。データの販売なし、クラウド保存なし、アカウント不要です。
生理記録のプライバシーが、これまで以上に大切な理由
月経の健康に関心を持つ人たちは、プライバシーの約束はそれを支えるビジネスモデル次第でしかないことを、痛い思いをして学びました。2021年、FTCは、Floがユーザーに共有しないと伝えておきながら、機微な健康データをFacebookとGoogleに共有していたと認定しました。2023年には、排卵管理アプリPremomに対し、広告目的で健康データを共有することを禁じました。そして2022年には、Stardustのプライバシーポリシーが「法的に求められているかどうかにかかわらず」法執行機関に協力することを認めていたとViceが報じました。同社がこの文言を改めたのは、記事が出たあとのことでした。
どれも、データ漏えいがあったわけではありません。ビジネスモデルが設計どおりに働いた結果です。ロー判決が覆されたあとのアメリカでは、問うべきは「どのアプリがいちばん正確か」だけではありません。「自分のデータが悪意ある人の手に渡ったとき、自分を攻撃する道具にされないアプリはどれか」です。
周期データは、あなたが共有しうる健康情報のなかでも、とくに機微なものです。金融データ、位置情報の履歴、検索履歴は、どれも悪意ある人の手に渡れば害になりえます。けれども、周期データにはそれ特有の危うさがあります。パターンという証拠から、妊娠しているかどうか、性行為、妊娠の意向、そして知られたくないかもしれない健康状態まで推測できてしまうのです。
よい知らせもあります。データをあなたの端末に置き、ほかのどこにも置かないことを軸に作られたアプリのカテゴリがあるのです。
Velaがデータを端末内にとどめ、暗号化する仕組み
ほとんどの周期管理アプリは、すべてをクラウドにアップロードします。データは会社のサーバーに送られ、そこで保存され、分析され、アプリの規約やビジネスモデルによっては、広告主に売られたり当局に引き渡されたりする可能性があります。
Velaは別の方法をとっています。
ローカルファーストの保存。 周期データは、まずあなたの端末に書き込まれます。アプリは完全にオフラインで動き、症状の記録、周期の記録、予測の確認にインターネット接続は必要ありません。クラウド同期は、自分ではっきり選んで有効にするオプション機能です。
ゼロ知識の暗号化同期。 複数の端末で同期することを選んだ場合(たとえばパートナーと共有するため)、データはスマートフォンを離れる前にエンドツーエンドで暗号化されます。Convexの中継サーバーが平文の健康データを目にすることはありません。見えるのは、復号できない暗号化されたデータのかたまりだけです。法的に強制された場合でも、たとえVelaが望んだとしても、読める形の周期データを引き渡すことはできません。
アカウント不要。 ほとんどのアプリは、記録を始める前に登録(メールアドレス、Apple、またはGoogle)を求めます。Velaは求めません。ダウンロードして、記録を始めるだけです。クラウドを使うと自分で決めるまで、データはスマートフォンにとどまります。
Face IDとTouch IDによる保護。 アプリを開くたびに生体認証(Face ID、Touch ID、またはパスコード)を求めるよう、Velaを設定できます。詮索するパートナー、端末を共有している家族、あるいはスマートフォンを少しのあいだ借りた人から、データを守ります。
データ収集で比べる: Velaと主要アプリ
| Vela | Flo | Clue | |
|---|---|---|---|
| アカウントが必要 | いいえ | はい | はい |
| 完全にオフラインで動く | はい | いいえ | いいえ |
| 健康データに関する規制当局の指摘 | なし | FTCの命令（2021年） | 見つからず |
| エンドツーエンド暗号化の同期 | はい | いいえ | いいえ |
| 標準でローカルファースト | はい | いいえ | いいえ |
プライバシー重視の生理管理アプリで確認すべきこと
ほかのアプリを探しているなら、次の点を確認してください。
1. アカウントなしで使えますか? 登録が必須なら、データは最初の日から個人の身元と結びつきます。
2. データは標準で端末内に保存されますか? 「ローカルファースト」を名乗りながら、すべてを自動的に自社のサーバーへ同期するアプリもあります。プライバシーポリシーを確認してください。
3. 会社が買収されたり、サービスを終了したりしたら、データはどうなりますか? ライフタイムアクセスは大切です。サブスク型のアプリでは、サブスクリプションが打ち切られれば、データへのアクセスも打ち切られます。
4. 同期にエンドツーエンド暗号化を使っていますか? 会社がクラウド上のデータを読めるなら、それはプライベートではありません。別の場所に保存されているだけです。
5. 生体認証やPINによる保護はありますか? これは、端末に物理的に触れられたときの最後の防衛線です。
Velaを無料で試す
Velaは無料でダウンロードして使えます。基本の記録機能、つまり周期の記録、カレンダー表示、予測、インサイト、ガーデンのゲーミフィケーションは、無料で含まれています。
任意のアップグレード(月額サブスクリプション、年額プラン、または一度きりのライフタイム購入)で、エンドツーエンド暗号化のパートナー同期と、複数の端末にまたがるクラウドバックアップが使えるようになります。
あなたの周期。あなたの端末。あなたのルール。