Ke mana data aplikasi kesehatan Anda sebenarnya pergi

Pengukuran Anda berada di salah satu dari dua tempat: hanya di ponsel Anda, atau di server milik siapa pun yang menulis aplikasinya. Tidak ada apa pun pada pencatat tekanan darah atau tidur yang membutuhkan yang kedua. Setahun pengukuran hanya beberapa kilobita dan aritmetikanya sekadar rata-rata, jadi aplikasi yang bersikeras meminta akun sudah mengambil pilihan, bukan memenuhi keharusan. Kedua toko mewajibkan pengembang menyatakan yang mana, dan pernyataannya ada di halaman toko.

Kami mengisi formulir itu untuk sebuah aplikasi kesehatan buatan kami sendiri, jadi yang berikut menguraikan berkas yang pernah kami kirimkan, bukan tebakan tentangnya.

Kenapa “ia butuh akun” adalah petunjuknya

Tanyakan servernya untuk apa. Ada jawaban yang jujur: penyelarasan antarperangkat, tampilan bersama untuk tenaga medis, cadangan yang bisa dipulihkan setelah ponselnya hilang. Masing-masing fitur yang nyata, dan masing-masing bersifat pilihan.

Penyimpanan bukan jawaban yang jujur. Ponsel sudah menyimpan daftar angka tanpa bantuan siapa pun selama lima belas tahun. Jadi ketika sebuah pencatat menuntut akun sebelum ia mau merekam satu pengukuran pun, akun itu ada untuk maksud lain, dan maksud itu biasanya sebuah catatan pengguna yang hidup lebih lama daripada minat Anda pada aplikasinya.

Membaca pengungkapannya

Google Play — Keamanan data. Sebuah kartu di halaman toko, di atas ulasan. Tiga hal yang perlu dibaca, berurutan:

• Data yang dikumpulkan versus data yang dibagikan. Dikumpulkan berarti ia keluar dari perangkat menuju pengembangnya; dibagikan berarti ia diteruskan ke pihak ketiga. Yang dibagikan itulah yang serius.
• Apakah kategori kesehatan dan kebugaran muncul sama sekali. Ia kategori tersendiri, jadi ia tidak bisa disembunyikan di dalam judul yang lebih kabur.
• “Data tidak dapat dihapus” sebagai baris yang dinyatakan. Kalau data dikumpulkan dan tidak ada jalur untuk meminta penghapusan, kombinasi itu layak ditanggapi serius.

App Store — Privasi Aplikasi. Gagasan yang sama dalam tiga keranjang:

• Data yang Digunakan untuk Melacak Anda — sinyal terkuat di halaman itu. Untuk aplikasi kesehatan, ini seharusnya kosong.
• Data yang Ditautkan ke Anda — dikumpulkan dan diikat ke identitas Anda.
• Data yang Tidak Ditautkan ke Anda — dikumpulkan tetapi tidak diikat ke Anda. Laporan kerusakan dan hitungan pemakaian agregat biasanya tinggal di sini, dan itu sah.

Keduanya pernyataan mandiri, diperiksa lewat uji petik alih-alih pemeriksaan menyeluruh. Itu tetap ada nilainya, karena pernyataan palsu adalah pelanggaran kebijakan dengan akibat nyata. Tetapi bacalah sebagai klaim yang ditandatangani seseorang, bukan fakta yang diverifikasi seseorang. Uji mode pesawat adalah separuh yang bisa Anda periksa sendiri.

Yang perlu dicari bukan panjang daftarnya, melainkan apakah kategori yang penting bagi Anda muncul di dalamnya, dan apakah ada yang tertulis dibagikan alih-alih dikumpulkan.

Hukum privasi medis kemungkinan besar tidak berlaku

Ini mengejutkan banyak orang, jadi layak dinyatakan terang-terangan. Aturan yang ditulis untuk rekam medis, HIPAA di Amerika Serikat dan padanannya di tempat lain, mencakup penyedia layanan kesehatan dan perusahaan yang menangani data atas nama mereka. Aturan itu tidak mencakup aplikasi yang Anda temukan di sebuah toko lalu Anda pasang sendiri.

Yang berlaku sebagai gantinya adalah hukum pelindungan data secara umum dan kebijakan tokonya sendiri. Keduanya jauh lebih lemah daripada rezim medis yang diasumsikan kebanyakan orang sedang melindungi mereka. Dalam praktiknya itu berarti pelindungan Anda datang dari bagaimana aplikasinya dibangun, bukan dari kumpulan hukum yang justru tidak menaunginya.

Menyelaraskan ke Health atau Fit adalah hal yang berbeda

Kata “selaras” dipakai untuk dua perilaku yang tidak berkaitan.

Menulis ke Apple Health atau Google Fit menaruh datanya ke penyimpanan di perangkat Anda sendiri yang bisa dibaca aplikasi lain setelah Anda mengizinkannya. Pengembangnya tidak pernah melihat apa pun dari situ. Ini jenis yang baik dan layak dimiliki, karena inilah yang membuat sebuah pengukuran bisa muncul berdampingan dengan segala hal lain yang diketahui ponsel Anda.

Menyelaraskan ke awan milik sebuah perusahaan mengirimkannya ke server mereka. Itu sepenuhnya sah kalau Anda memang meminta cadangan. Tetapi maknanya sama sekali berbeda.

Ketika halaman toko menulis “menyelaraskan” tanpa menyebut ke mana, itulah pertanyaan yang perlu dijawab sebelum Anda mengetikkan apa pun.

Apa yang kami lakukan

Blood Pressure Diary menyimpan pengukuran di perangkat. Tidak ada layar masuk dan tidak ada yang perlu dibuat, dan seluruh aplikasinya jalan dengan ponsel dalam mode pesawat. Bagian terakhir itulah wujud janji yang bisa Anda periksa sendiri dalam satu menit.

Pernyataan Keamanan datanya persis yang ada di pertanyaan di atas: riwayat pembelian, log kerusakan, interaksi aplikasi, dan sebuah pengenal perangkat, semuanya dikumpulkan dan tidak ada yang dibagikan, tanpa pembuatan akun dan dengan jalur untuk meminta penghapusan. Data kesehatan dan kebugaran tidak dinyatakan, karena memang tidak ada yang dikumpulkan. Itu seluruh daftarnya, dan ia ada di halaman Play, bukan hanya di paragraf ini.

Somnia tidak punya apa pun untuk dikirim: lima belas loop audionya dibawa di dalam unduhan, dan sebuah racikan hanyalah pengaturan lokal.

Tidak satu pun dari keduanya membagikan apa pun ke pihak ketiga, dan tidak ada yang digabungkan antaraplikasi kami. Tidak ada pengenal bersama yang memungkinkan kami menggabungkannya. Pernyataan yang lebih luas tentang apa yang akan dan tidak akan kami klaim ada di halaman Tentang kami.

Kalau Anda sedang menyusun pengukuran untuk sebuah konsultasi, catatan tekanan darah yang benar-benar bisa dipakai dokter menjelaskan apa yang perlu dicatat dan bagaimana menyajikannya, dan meracik suara tidur yang menutup kebisingan melakukan hal yang sama untuk Somnia. Sisa yang kami buat untuk pencatatan dan tidur ada di halaman Kesehatan & tidur.