生理追跡アプリは、いつ生理があるか、いつ排卵しているか、いつ性行為があったか、どのような症状があるか、妊娠しているかもしれないかを知っています。これはスマートフォン上のどのアプリよりも繊細なデータの一部です。それでも、ほとんどの人は生理トラッカーをダウンロードし、権限を付与し、プライバシーポリシーの一行も読まずに終わります。2022年以降、何百万人もの女性にとってこれが変わりました——しかしまだ十分ではありません。
2022年6月に米国最高裁がロー対ウェイド判決を覆したとき、生理追跡アプリのプライバシー慣行が一夜にして一面ニュースになりました。懸念は明快でした。生理トラッカーのデータが会社のサーバーに保存されている場合、法執行機関が潜在的にそのデータを召喚状で取得できます。生理の欠如、記録の突然の空白、妊娠症状についてのメモ——この情報は、中絶が制限されている州での証拠として理論的に使用される可能性があります。
これは仮定の話ではありませんでした。2023年、ネブラスカ州の母娘がFacebookのメッセージに一部基づいて起訴されました。その事件は健康アプリではなくソーシャルメディアに関するものでしたが、デジタル健康関連データがすでに検察官に求められていることを示しました。Electronic Frontier FoundationとMozilla Foundationのプライバシー研究者たちは両方とも、生理トラッカーデータの脆弱性についての警告を発表しました。
結果は削除の波でした。世界で最も人気のある生理トラッカーであるFloは、プライバシーについての会社の保証にもかかわらず、数百万人のユーザーにアンインストールされました。しかしアプリを削除しても根本的な問題は解決しません。問題は、特定のアプリが信頼できるかどうかではなく——アプリのアーキテクチャが信頼を不要にするかどうかです。
ほとんどの生理追跡アプリは、サイクル日付以上のものを収集します。典型的なアプリが求めるものを以下に示します。
総合すると、これは誰かの生殖的健康と性的行動の非常に詳細な描写です。問題は、このデータすべてがどこへ行くかです。
この区別はアプリのプライバシーについて理解すべき最も重要なことであり、生理トラッカーをはるかに超えて適用されます。
「データを販売しない」とは、会社があなたのデータをサーバーに保存しているが、それをサードパーティに販売しないと約束することを意味します。これはいつでも変更できるポリシー上の決定です。また、データ侵害、政府の召喚状、または買収（会社が買収されると、データ資産が取引の一部になる）からも守られません。
「データを持っていない」とは、アプリがすべてをデバイスにローカルに保存することを意味します。サーバーはありません。召喚状をかけるものも、侵害するものも、販売するものもありません。たとえ会社があなたのデータを引き渡したくても、できません——文字通り所持していないのです。
これはポリシーによる保証とアーキテクチャによる保証の違いです。ポリシーは変更できます。アーキテクチャは遡及的に変更して、収集されなかったデータを露出させることはできません。
アプリがデータを「オンデバイス」に保存する場合、情報はiPhoneやAndroid端末上のローカルデータベースファイルに保存されます。iOSでは、このデータはデバイスのハードウェア暗号化によって保護されています——電話がパスコードまたはFace IDでロックされている場合、データベースファイルは保存時に暗号化されます。電話をロック解除せずに読むことはできません。
アプリがデータを「クラウド」に保存する場合、情報はインターネット経由で会社のサーバー（より一般的には、Amazon Web Services、Google Cloud、またはMicrosoft Azure）に送信されます。会社はこのデータにアクセスできます。従業員もアクセスできる場合があります。法執行機関は令状でリクエストできます。ハッカーが狙う可能性があります。
一部のアプリはハイブリッドモデルを提供しています。バックアップやマルチデバイスアクセスのためのオプションのクラウド同期を備えたローカルストレージです。これはクラウドのみよりもプライベートですが、データがサーバーに触れた瞬間、アーキテクチャによる保証はなくなります。
生理トラッカーのプライバシーポリシーを読む場合（読むべきです）、警告サインは以下のとおりです。
プライバシーが優先事項である場合（データの性質を考えると、そうすべきです）、次の特性を探してください。
Cylaはこのオンデバイスアプローチの一例です——アカウントなし、クラウドなし、分析なしで、すべてのサイクルデータを電話にローカルに保存します。しかし、どのアプリを選んでも、ブランド名よりもアーキテクチャの方が重要です。
Appleは2020年12月にApp Privacyラベル（「栄養ラベル」とも呼ばれる）を導入しました。完璧ではありません——開発者による自己申告です——しかし有用な最初のフィルターです。
確認方法：
参考として：FloのApp Privacyラベルには、健康とフィットネスデータ、連絡先情報、識別子、使用データ、診断が「あなたにリンクされたデータ」としてリストされています。オンデバイスのみのアプリは、カテゴリが大幅に少ないか、まったくないはずです。
この記事の原則は、スマートフォン上のすべての健康アプリに適用されます——睡眠トラッカー、気分日記、妊娠可能性モニター、服薬リマインダー。繊細な健康データを扱うすべてのアプリは、同じ基準で評価されるべきです。会社はあなたのデータを持っているか、持っていないか？
根本的な問いは「この会社を信頼できるか？」ではありません。「このアプリのアーキテクチャはそもそも会社を信頼することを必要とするか？」です。答えがノーのとき——あなたのデータが物理的にデバイスを離れることができないとき——プライバシーは約束でなく事実になります。