生理管理アプリには、スマートフォンの中でも特に個人的な情報が集まります。周期の日付、症状、性行為、妊活、気分、そして人によっては誰にも話したことのない流産の記録まで。その記録がどこに保存されるかは、どんな機能が欲しいかと同じくらい大切な問題です。
この記事では、その問いに対するまったく異なる3つの答えを比較します。Floは世界で最もよく知られた生理管理アプリで、クラウドサービスとして動いています。Clueはベルリン発の科学志向のアプリで、同じくデータを自社サーバーに保存しますが、欧州のプライバシー法の下にあります。そして私たちが開発しているOndiは、すべてをあなたのiPhoneやiPadに保存し、健康記録のためのサーバーをそもそも持っていません。3つともそれぞれに確かな強みがあり、受け入れるべきトレードオフも異なります。
周期のデータからは、妊娠や妊活、流産、人工妊娠中絶が読み取れることがあります。リプロダクティブ・ヘルスケアが法律で制限されている地域では、こうした情報が恥ずかしさでは済まない結果につながりかねません。そうでない地域でも、周期データの流出は歩数データの流出とはまったく重みが違います。
これまでの経緯を見ると、その重要性がよくわかります。2021年1月、米連邦取引委員会（FTC）は、Flo Healthがプライバシーを守ると約束しながら、ユーザーの健康情報をFacebookやGoogleなどのマーケティング・分析企業と共有していたとする申し立てを公表しました。2021年6月に確定した和解により、Floは健康データを共有する前にユーザーの明確な同意を得ること、そしてプライバシー対策について独立した審査を受けることが義務付けられています。その後カリフォルニア州で集団訴訟が起こされ、FloとGoogleは和解。2025年8月には陪審がMetaについて、Floユーザーのデータを収集したことがカリフォルニア州のプライバシー法に違反すると判断しました。
だからといって、今のFloがデータを軽く扱っているわけではありません。同社はその後、プライバシーに大きく投資してきました。ただ、この経緯が示しているのは、プライバシーポリシーはあくまで企業の約束だということです。約束は破られることも、書き換えられることも、約束した会社そのものがなくなることもあります。より意味のある問いは、データが物理的にどこにあり、誰がその提出を求められ得るのか、です。
Floは世界で最も利用されている生理管理アプリであり、その地位にふさわしい完成度を持っています。周期と排卵の予測、細かな症状記録、妊娠モード、医療専門家が監修した豊富な記事ライブラリ、そして健康に関する質問に答えるAIチャットアシスタント。データがFloのクラウドにあるため、機種変更しても記録が引き継がれ、アプリの特長であるパーソナライズされたインサイトにも活用されます。
Floはクラウドサービスとして設計されているため、記録は同社のサーバーに保存されます。米連邦最高裁のドブス判決を受けて、Floは2022年9月に匿名モードを導入しました。名前やメールアドレス、技術的な識別子を健康データと結び付けずにアプリを使える機能です。よく考えられた対応であり、今も業界の中で本格的なプライバシー機能のひとつです。ただし基本的な仕組みは変わらず、記録そのものはFloが管理するインフラ上にあり、現在はFTC命令の条件の下で運用されています。
基本的な記録は無料版で使えます。より詳しいインサイトやコンテンツが使えるFlo Premiumは、米国で年39.99ドル前後です。価格は国によって異なり、割引キャンペーンもよく行われています。
Clueは一貫して、エビデンスに基づくアプリであることを打ち出してきました。多くの生理アプリにありがちなピンクと花のデザインを避けた中立的な見た目、公表された研究に基づく解説記事、そして月経の健康をテーマにした研究者との共同研究。落ち着いた、データ中心のアプリを求める人にとって、Clueはとても良い選択肢です。
Clueはベルリンに拠点を置いているため、データはEUの一般データ保護規則（GDPR）の対象となり、アクセス・エクスポート・削除について強い権利が保障されます。2022年のドブス判決の後、Clueはユーザーのデータを守ることを公に約束しました。とはいえ、Clueは記録を自社サーバーに保存し、研究パートナーシップでは匿名化・集計したデータを利用しています。その研究こそがClueを選ぶ理由だという人も多いでしょう。一方で、自分の端末以外にはデータのコピーを一切置きたくないのであれば、検討すべき点になります。
Clue Plusは米国で年39.99ドルまたは月9.99ドル前後（英国では年24.99ポンド前後）です。最大12か月先までの予測、体温グラフ、Clue Conceive・Clue Pregnancy・Clue Perimenopauseの各モード、信頼できる相手と周期を共有できるClue Connect、Oura Ringの体温データ連携が加わります。
Ondiの出発点は違います。周期データの最も安全なコピーは、あなた自身の端末にある唯一のコピーだ、という考え方です。アカウントの作成は不要で、健康記録を保管するサーバーも、追跡のための分析もありません。アプリの設定画面では、ネットワークアクセスが「なし」と表示されます。Apple Healthとの連携は任意で、許可すればApple Watchの手首皮膚温や心拍数を読み取り、生理の記録をApple Healthに保存できます。「すべてのデータを削除」では、OndiがApple Healthに書き込んだデータも合わせて削除できます。
基本機能はずっと無料です。自動周期検出つきの生理記録、経血量・気分・エネルギー・睡眠・症状の毎日の記録、周期予測、カレンダー、周期が不規則になったときのお知らせ。最初の7日間はすべての機能を使えます。その後は、サブスクリプションなしの一度きりの購入で、妊娠可能性の記録（体温・頸管粘液・排卵検査）、妊活モード、週ごとのガイドと出産予定日の目安がわかる妊娠モード、産後モードと閉経後モード、更年期移行期のパターン検出、避妊法の副作用マッチング、頭痛・片頭痛のパターン、PMS予測、睡眠分析、周期のフェーズに合わせた運動のヒント、受診時に役立つデータのエクスポートが使えるようになります。
細かな部分にも同じ考え方が表れています。ロック画面のウィジェットは個人的な情報を隠し、控えめな通知を選べば周期の詳細の代わりに中立的なリマインダーが届きます。「Ondiに質問」では、自分の記録について質問すると、対応する端末上で生成された短くわかりやすい回答が返ってきます。回答には医療アドバイスではないことが明記されます。さらにOndiは、Colmi系のスマートリングからBluetoothで直接、心拍数・血中酸素・睡眠を読み取れます。こちらもアカウントは不要です。
もちろんトレードオフもあります。サーバーに何も保存しないため、デバイス間の同期はなく、スマートフォンをなくしたときに復元できるアカウントもありません。自分でエクスポートを保管しておく必要があります。対応はiPhoneとiPadのみで、Android版やWeb版はありません。コミュニティや、Floほどの規模の記事ライブラリもありません。そして他の2つと同じく、Ondiは医療機器ではなく、避妊の手段として使うことはできません。
| Flo | Clue | Ondi | |
|---|---|---|---|
| 周期データの保存場所 | Floのクラウドサーバー | Clueのサーバー（EU） | あなたのiPhoneまたはiPad |
| アカウント | アカウント制。匿名モードで名前・メール・識別子を切り離せる | アカウントでバックアップと同期 | アカウント不要 |
| 第三者への共有 | 2021年のFTC命令により本人の同意が必要 | 匿名化・集計したデータを研究に利用 | なし（サーバーも追跡分析もなし） |
| 適用される法的枠組み | 米国（FTC命令の対象） | EU（GDPR） | 該当なし（記録を保管するサーバーがない） |
| 企業が提出し得るもの | サーバー上の記録 | サーバー上の記録 | なし（開発者はコピーを持たない） |
| デバイス間の同期 | あり | あり | なし |
プライバシーは判断材料のひとつにすぎません。機能の重なりは以前より大きくなっていますが、違いは今も重要です。
| Flo | Clue | Ondi | |
|---|---|---|---|
| 生理予測 | あり | あり（Clue Plusで最大12か月先まで） | あり（無料） |
| 症状・気分の記録 | あり（非常に充実） | あり（非常に充実） | 経血量・気分・エネルギー・睡眠・症状（無料） |
| 妊娠可能性のサイン（体温・頸管粘液・排卵検査） | あり | あり（Clue Plusで体温グラフ） | あり（機能解放後） |
| 妊活・妊娠 | あり | Clue ConceiveとClue Pregnancy | 妊活・妊娠・産後モード（機能解放後） |
| コンテンツとサポート | 医療監修の記事ライブラリ、AIチャットアシスタント | エビデンスに基づく記事、Clue Plusで専門家コンテンツ | わかりやすいインサイト、自分の記録について端末上で質問 |
| 対応プラットフォーム | iOS・Android | iOS・Android | iPhone・iPad |
| 料金 | 無料版あり。Premiumは年39.99ドル前後（米国） | 無料版あり。Clue Plusは年39.99ドルまたは月9.99ドル前後（米国） | 基本機能は無料。買い切りで機能解放、サブスクなし |
Flo：スマートフォンをなくしても履歴は残り、ログインすればどの端末でも見られます。インサイトは大規模なコンテンツ・研究チームに支えられています。その代わり、記録は米国企業のサーバー上に存在します。匿名モードは記録から身元がわかる度合いを抑え、FTC命令は共有を制限していますが、法的な開示請求や情報漏えいが起きれば、あなたの管理の外にあるデータが対象になります。
Clue：同じ利便性に加えて、EU法による保護があります。データの取り扱いに厳しいルールを課し、あなたに明確な権利を与える法律です。ただしGDPRはアクセスを規制するものであって、不可能にするものではありません。EUでも有効な裁判所命令があれば、Clueは記録の提出を求められる可能性があります。
Ondi：開発者があなたの記録を受け取ることがないため、流出・売却・差し押さえの対象になるものがサーバー上にありません。記録を読むにはロックを解除したあなたの端末が必要で、iCloudバックアップなど自分で行うバックアップは、あなたが選んだ設定に従います。代わりに手間がかかります。使える端末はひとつ、エクスポートは手動、頼れるアカウントもありません。
AIアシスタントや豊富な記事ライブラリがそろい、どのスマートフォンでも履歴を見られる、最も充実したオールインワンの体験を求める人。Floを選ぶなら、匿名モードをオンにしましょう。
科学に基づいた中立的なデザインを重視し、データを欧州のプライバシー法の下に置きたい人。あるいは、自分の周期の匿名化データが月経の健康研究に役立つことに意義を感じる人。パートナーと周期を共有したい場合も、Clue Connectは良い選択肢です。
プライバシーが決め手で、周期のコピーをどの企業にも持たせたくない人。Ondiは基本機能を無料で提供し、妊娠可能性・妊娠・その後のライフステージのモードを一度きりの購入で追加でき、すべての記録を端末に残します。他のアプリから乗り換える場合は、生理管理アプリの乗り換えガイドで履歴の引き継ぎ方を紹介しています。
唯一の正解はありません。クラウド型のアプリはデータを持っているからこそ多くのことができ、端末内で完結するアプリはデータを持たないからこそできることが限られます。大切なのは、理解したうえで選ぶことです。プライバシーポリシーを読み、App Storeのプライバシーラベルを確認し、検討中のアプリにひとつだけ問いかけてみてください。「もし明日、この会社がハッキングされたり、買収されたり、裁判所命令を受けたりしたら、何を提出できてしまうのか」。その答えが、あなたに合うアプリを選ぶいちばんの手がかりになります。