生理トラッキングアプリは、スマートフォンに保存される最もデリケートな健康データを収集します。周期の日付、症状、性行為、気分、妊娠の試み、医療状態——これらはすべて、情報を責任ある方法で扱ってくれるとアプリを信頼したユーザーが自発的に記録するものです。2026年、プライバシースキャンダルや規制措置が相次いだ現在、生理トラッカーの選択はプライバシーに関する判断であると同時に、機能に関する判断でもあります。
この比較記事では、3つの人気生理トラッカー——Cyla、Flo、Clue——をプライバシー、機能、価格の観点から検討します。3つのアプリにはそれぞれ本物の強みがあります。問題は、どのアプリのデータに対するアプローチが自分の期待と合致するかです。
生理トラッカーのデータは、いくつかの理由から特にデリケートです。妊娠中か、妊娠を試みているか、流産を経験したかどうかを明らかにする可能性があります。生殖医療が法的に制限されている地域では、このデータは法的な影響を持つ可能性があります。プライバシー保護が強固な国々においても、周期トラッキング情報を含むデータ侵害は、たとえば天気アプリのデータ侵害とは根本的に異なります。
これは理論上の話ではありません。2023年1月、米国連邦取引委員会（FTC）は、Floの生理トラッカーの開発元であるFlo Healthに対して、プライベートに保管すると約束しておきながらFacebookやGoogleを含む第三者にユーザーの健康データを共有したとして措置を講じました。FTCの申立によれば、Floはユーザーの同意なく、自社のプライバシーポリシーに反する形で、機密性の高い健康情報を分析・マーケティング会社に開示していたとされています。
FloはFTCと和解し、独立したプライバシー審査を受けることに同意し、「匿名モード」機能を導入しました。同社はその後、プライバシー慣行を改善するための真摯な取り組みを行っています。しかしこの事例は、人気のある大手ヘルスアプリでさえデリケートなデータを不適切に扱う可能性があること、そしてプライバシーポリシーはそれを守る企業の信頼性と同程度にしか信用できないことを示しています。
Floは世界で最もダウンロードされている生理トラッカーで、累計3億8000万ダウンロードを超えます。その人気には十分な理由があります。アプリは洗練されており、機能が豊富で、大規模な開発チームと医療アドバイザーのサポートを受けています。周期トラッキング、排卵予測、妊娠モード、症状ログ、健康インサイト、医療専門家が監修した記事のコンテンツライブラリを提供しています。
FloのAIアシスタントは健康に関する質問に答えることができ、記録したデータに基づいてパーソナライズされたインサイトを提供します。コミュニティ機能では、ユーザーが匿名で経験を共有したり質問したりできます。機能とコンテンツの充実度では、Floに匹敵するものはほとんどありません。
2023年のFTC和解を受け、Floは匿名モードを導入しました。これにより、ユーザーは自分の名前、メールアドレス、その他の識別情報をデータに紐付けずにアプリを使用できます。この機能はデータの召喚状や法的リスクに関するユーザーの懸念に直接応えるものでした。
ただし、匿名モードを使用していても、Floのアーキテクチャはクラウドベースです。周期データはデバイス上だけでなく、Floのサーバーに保存されます。同社はデータが暗号化され保護されていると述べていますが、基本的な仕組みとして、あなたの健康データは第三者が管理するインフラ上に存在することになります。Floの更新されたプライバシーポリシーは以前より透明性が高く、同社はFTCの継続的な監視下に置かれており、これが追加的な説明責任の層を提供しています。
Floはサブスクリプションモデルを採用しています。無料版では基本的なトラッキングが利用できます。Flo Premium（月額約9.99ドル、または年額49.99ドル程度）では、AIインサイト、高度な健康レポート、パーソナライズされたコンテンツが解放されます。3年間のサブスクリプション費用は約150ドルになります。
Clueはサイエンスを重視した生理トラッカーとして自らを位置づけています。ベルリンを拠点とするチームが開発したこのアプリは、エビデンスに基づく予測を重視し、学術研究者との協力関係を持っています。ClueはオックスフォードやスタンフォードやコロンビアなどのMコロンビア大学を含む研究機関と連携して月経に関する研究を行い、（匿名化・集計された）ユーザーデータに基づく研究論文を発表しています。
アプリのデザインはクリーンでデータ重視です。30以上の周期関連カテゴリーをトラッキングし、個人の履歴に基づく周期予測を提供し、査読済み研究に基づく教育コンテンツを提供します。Clueは生理トラッカーによく見られる過度にピンクや花をあしらったデザインを避け、多くのユーザーが好む中性的でシンプルなデザインを採用しています。
Clueはサーバーにデータを保存していますが、同社は特に米国での最高裁判決（ドブス判決）以降、プライバシーについて積極的に発言してきました。Clueは2022年にユーザーデータを保護する旨の公式声明を発表し、欧州企業としてGDPRの適用を受けることを明示しています。GDPRは米国法よりも強力なプライバシー保護を提供しています。
Clueの研究パートナーシップにより、集計・匿名化されたデータが学術機関と共有されています。同社は個人レベルのデータは共有されず、研究データからは識別情報が除去されていると述べています。月経健康の研究を支持するユーザーにとってはプラスの要素です。あらゆるデータ共有をゼロにしたいユーザーにとっては考慮すべき点です。
Clue Plus（サブスクリプション版）は月額約9.99ドル、または年額39.99ドル程度です。無料版でも基本的なトラッキングは利用できますが、高度な分析や予測はサブスクリプション契約が必要です。
Cylaは根本的に異なるアーキテクチャのアプローチを採用しています。すべての周期データはデバイス上に保存されます。アカウントの作成もなく、クラウドストレージもなく、あなたの健康データを保持するサーバーインフラも存在しません。アプリはあなたが誰であるか、どこにいるか、何をトラッキングしているかを知りません。データはデバイス上でiOSによって暗号化され、スマートフォンの外に出ることはありません。
機能面では、Cylaは周期トラッキング、症状ログ、予測、体温データを活用したApple Watch連携、Apple HealthKit同期を提供しています。Floが提供するコンテンツライブラリ、コミュニティ機能、AIアシスタントはありません。総合的な健康プラットフォームではなく、集中型のトラッキングツールです。
Cylaは買い切りモデルを採用しています。一度購入すればアプリを所有できます。サブスクリプションも、プレミアム版も、機能制限もありません。
| 項目 | Flo | Clue | Cyla |
|---|---|---|---|
| データ保存場所 | クラウド（Floサーバー） | クラウド（ClueサーバーEU） | デバイス上のみ |
| アカウント必須 | はい（匿名モードあり） | はい | いいえ |
| 第三者へのデータ共有 | FTC措置後: 制限あり | 匿名化された研究データ | なし |
| 管轄 | 米国（FTC監視下） | EU（GDPR） | 該当なし（サーバーなし） |
| 召喚状リスク | サーバー上にデータあり | サーバー上にデータあり | サーバー側データなし |
| 暗号化 | 転送時および保存時 | 転送時および保存時 | iOSデバイス暗号化 |
| FTC措置の履歴 | あり（2023年） | なし | なし |
プライバシーだけが判断基準ではありません。機能も重要であり、実際にトレードオフが存在します。
| 機能 | Flo | Clue | Cyla |
|---|---|---|---|
| 周期トラッキング | あり | あり | あり |
| 症状ログ | 充実 | 30以上のカテゴリー | あり |
| 排卵予測 | あり | あり | あり |
| 妊娠モード | あり | あり | なし |
| AIヘルスアシスタント | あり（プレミアム） | なし | なし |
| Apple Watch体温計 | 限定的 | なし | あり |
| コミュニティ機能 | あり | なし | なし |
| 健康コンテンツライブラリ | 充実 | 良好（エビデンスベース） | なし |
| 研究パートナーシップ | 一部あり | 充実（Oxford、Stanford） | なし |
| Apple HealthKit同期 | あり | あり | あり |
| 価格 | 無料 / 年額約49.99ドル | 無料 / 年額約39.99ドル | 買い切り |
上記のプライバシー表は紙面上の違いを示しています。実際にそれぞれのアプリで何を意味するかを以下に説明します。
Flo: あなたの周期データはFloのサーバーに存在します。Floが侵害された場合（2023年のFTC措置はデータがFacebookとGoogleに共有されたことから生じたものです）、あなたのデータは露出します。法執行機関がFloに召喚状を発行した場合、同社はあなたの記録を提供できます。匿名モードはデータからあなたの名前とメールアドレスを削除しますが、周期データ自体はFloが管理するインフラ上に残ります。FTC和解以降の改善は本物ですが、根本的なリスクは残っています。あなたの健康データがスマートフォン以外の場所に存在するということです。
Clue: あなたのデータはClueのEUベースのサーバーにあり、GDPRが適用されます。実際には、削除を求める権利、エクスポートの権利が与えられ、米国企業よりも厳格な侵害通知要件の対象となります。ただし、GDPRは法執行機関のアクセスを防ぐものではなく、規制するものです。ドイツまたはEUの裁判所がClueに記録の提出を命じた場合、同社はそれに従わなければなりません。EUの枠組みは米国のものよりも実質的に強固ですが、あくまでも政策の枠組みであり、技術的な障壁ではありません。
Cyla: サーバーが存在しません。あなたの周期データはデバイス上のiOSサンドボックスに保存され、ハードウェアによって暗号化されています。Cylaのインフラへの侵害は不可能です。侵害されるべきインフラが存在しないからです。開発者への召喚状は何も生産しません。彼らはあなたのデータを所持していないためです。トレードオフは明確です。デバイス間同期なし、スマートフォンを紛失した場合のアカウント回復なし、コミュニティ機能なし。ポリシーではなく、不在によるプライバシーが得られます。
最も機能の充実した生理トラッカーを求めている場合です。FloのAIアシスタント、コミュニティ機能、妊娠モード、健康コンテンツライブラリは、その範囲において他の追随を許しません。これらの機能を重視し、クラウドベースのデータストレージ（特にFTC和解後に改善されたプライバシー保護とともに）に問題がない場合、Floは最も包括的な体験を提供します。匿名モードは2023年以前には存在しなかった保護の層を追加しています。
エビデンスに基づくサイエンスファーストのデザインを重視し、EUプライバシー法の対象となるデータ管理を望む場合です。Clueの学術パートナーシップと研究に根ざしたアプローチは、トレンドの健康コンテンツではなく査読済みの科学に基づいたトラッカーを求めるユーザーに響きます。ClueのGDPR保護は米国プライバシー法よりも実質的に強固であり、規制の枠組みが重要な場合に意味があります。デザインがジェンダーニュートラルな点も、強く好むユーザーがいます。
プライバシーが最優先の基準であり、サーバー側の約束ではなくオンデバイスのアーキテクチャがもたらす確実性を求める場合です。CylaはFloやClueよりも機能が少ないですが、その機能をあなたの健康データの外部コピーを一切作成せずに提供します。買い切りモデルにより、継続的なコストも発生しません。周期を非公開でトラッキングするというコアユースケースに集中したトラッカーを求めていて、より広範な健康プラットフォーム機能を必要としない場合、Cylaは最もプライベートな選択肢です。
2026年の生理トラッカー市場は、消費者技術における広範な緊張関係を反映しています。それは機能とプライバシーのトレードオフです。クラウドベースのアプリはインフラ上であなたのデータにアクセスできるため、より充実した体験を提供できます。オンデバイスのアプリは機能が制限されますが、より強力なプライバシー保証を提供します。どちらのアプローチも本質的に間違っているわけではありません。
重要なのは、意識的に選択することです。プライバシーポリシーを読んでください。データがどこに保存されているかを理解してください。企業が買収されたり、侵害されたり、法的命令を受けたりした場合に何が起こるかを考慮してください。あなたの周期データはあなたのものです。それが望む場所に留まるようにしてください。