Jakie sygnały ostrzegawcze dotyczące prywatności warto sprawdzić w aplikacji zdrowotnej?

Obowiązkowa rejestracja, zanim cokolwiek zapiszesz, reklamy gdziekolwiek w aplikacji, etykieta prywatności wymieniająca dane wykorzystywane do śledzenia lub reklam stron trzecich, niejasny język polityki o udostępnianiu partnerom oraz darmowe aplikacje bez widocznego modelu zarabiania.

Czym Dim różni się pod względem prywatności?

Dim nie ma konta, reklam ani sprzedaży danych. Twój dziennik jest przechowywany na iPhonie i synchronizowany przez twój własny prywatny iCloud; deweloper nigdy nie otrzymuje twoich wpisów. Dane opuszczają aplikację tylko wtedy, gdy sam eksportujesz PDF lub CSV.

Odpowiedzi

Czy aplikacje do śledzenia migreny są prywatne? Co sprawdzić

Q: Czy aplikacje do śledzenia migreny są prywatne?

Niektóre tak, wiele nie. Aplikacje zdrowotne wymagające kont, wyświetlające reklamy lub uruchamiające analitykę firm trzecich zwykle przenoszą twoje wpisy na serwery firmy, gdzie można je analizować, udostępniać partnerom lub ujawnić w wycieku. Naprawdę prywatne trackery trzymają dane na urządzeniu — sprawdź etykietę prywatności w App Store i architekturę aplikacji, nie tylko jej obietnice.

Niektóre tak, wiele nie. Dziennik migreny może ujawnić twoje stosowanie leków, problemy ze snem, cykl i dni, w które choroba wyłącza cię z życia — a każda aplikacja, która wysyła wpisy na serwery firmy, oddala ten zapis o jedną zmianę polityki, przejęcie firmy lub wyciek od trafienia w inne ręce. Oto jak odróżnić te dwa rodzaje.

Zaktualizowano w sierpniu 2026 · 6 min czytania

Dlaczego dziennik bólu głowy jest bardziej wrażliwy, niż się wydaje

Ludzie pilnują swoich aplikacji bankowych, a wzruszają ramionami przy trackerach objawów, tymczasem pomyśl, co naprawdę zawierają miesiące wpisów o migrenie: oś czasu niezdolności do funkcjonowania, listę leków i to, jak często ich potrzebujesz, wzorce cyklu miesiączkowego, jeśli śledzisz wyzwalacze hormonalne, zaburzenia snu, notatki o stresie. Zebrane razem, to profil zdrowotny, który ubezpieczyciel, pracodawca czy broker danych uznałby za bardzo czytelny. Dane zdrowotne poza placówką medyczną często wypadają spod przepisów o prywatności medycznej — dewelopera aplikacji zwykle wiąże tylko jego własna polityka prywatności, a polityki można przepisać.

Sygnały ostrzegawcze warte wzięcia na poważnie

Obowiązkowe konto. Jeśli nie możesz zapisać ani jednego bólu głowy bez podania e-maila, twoje wpisy są powiązane z tożsamością na czyimś serwerze. Synchronizacja to nie wymówka na iPhonie — iCloud robi to bez wglądu dewelopera. Piszemy więcej o tym w tekście o tym, czy aplikacja do migreny w ogóle potrzebuje konta.
Reklamy gdziekolwiek w aplikacji. Reklama w aplikacji zdrowotnej oznacza SDK reklamowe w jej wnętrzu, a te SDK istnieją po to, by profilować. Co najmniej twoje wzorce użytkowania trafiają do systemu targetowania; w najgorszym razie trafia do niego też fakt, że jesteś pacjentem z migreną.
Analityka zdarzeń zdrowotnych. Wiele aplikacji osadza analitykę firm trzecich, która raportuje, jakie ekrany otwierasz i kiedy. „Zapisano atak" to zdarzenie zdrowotne; jeśli trafia do platformy analitycznej, twój kalendarz ataków de facto istnieje poza telefonem.
Język polityki w stylu brokera danych. Zwroty w rodzaju „możemy udostępniać zagregowane lub zanonimizowane dane partnerom" zasługują na podejrzliwość — pozornie zanonimizowane dane o lokalizacji i czasie były wielokrotnie ponownie identyfikowane.
Darmowe bez widocznego modelu biznesowego. Serwery i pensje ktoś musi opłacić. Jeśli nie widać jak — brak zakupu, brak subskrypcji — dane są głównym kandydatem.

Dwuminutowa kontrola

Przed pobraniem jakiejkolwiek aplikacji zdrowotnej otwórz jej etykietę prywatności w App Store. „Dane używane do śledzenia cię" i „dane powiązane z tobą" zawierające wpisy zdrowotne to twoja odpowiedź. Potem znajdź jedno zdanie w polityce prywatności: gdzie są przechowywane dane? „Na twoim urządzeniu" i „na naszych serwerach" to różne produkty.

Pytania, które warto zadać każdej aplikacji do migreny

Czy mogę jej używać bez zakładania konta? Jeśli nie — dlaczego osobisty dziennik musi wiedzieć, kim jesteś?
Gdzie żyją moje wpisy? Na urządzeniu (i w osobistym iCloud) oznacza, że deweloper fizycznie nie może wycieknąć, sprzedać ani zostać zmuszony do wydania czegoś, czego nigdy nie miał. Serwery firmy oznaczają, że musisz na zawsze zaufać jej polityce i bezpieczeństwu.
Jak aplikacja zarabia? Prosta subskrypcja lub zakup ustawiają dewelopera po twojej stronie. Reklamy i „partnerstwa" ustawiają go po stronie kogoś innego.
Co się stanie, gdy odejdę? Prawdziwy eksport — PDF, CSV — oznacza, że twoja historia jest twoja. Brak eksportu oznacza, że lata twoich danych są zakładnikiem przetrwania aplikacji.
Co ujawniłby wyciek? Uczciwy test: gdyby baza danych tej firmy pojawiła się jutro w internecie, czy twój dziennik byłby w środku?

Jak Dim odpowiada na te pytania

Dim zaprojektowano tak, by pytanie o zaufanie w większości w ogóle nie powstawało, bo nie ma serwera, któremu trzeba by zaufać:

Bez konta. Nie ma ekranu rejestracji. Dim nigdy nie poznaje twojego imienia ani e-maila.
Na urządzeniu plus twój prywatny iCloud. Wpisy są przechowywane na iPhonie i synchronizowane przez twój własny iCloud — infrastrukturę, której deweloper nie może odczytać. Wyciek z serwerów Dim jest niemożliwy w najprostszy sposób: takich serwerów przechowujących twój dziennik po prostu nie ma.
Bez reklam, niczego nie sprzedajemy. Dim finansuje subskrypcja Dim Pro, opłacana przez App Store. To ty jesteś klientem, nie produktem.
Udostępnianie tylko z twojej inicjatywy. Twoje dane opuszczają aplikację dokładnie w jednym przypadku — dotykasz eksport i wysyłasz PDF lub CSV do wybranej przez siebie osoby, zwykle swojego lekarza.
Zdrowie na twoich warunkach. Dwukierunkowa synchronizacja bólów głowy i odczyt snu działają przez uprawnienia HealthKit Apple, które sam przyznajesz i możesz w każdej chwili cofnąć w Ustawieniach.

To nie jest deklaracja cnoty, tylko architektura: aplikacji, która nigdy nie zbiera twoich danych, nie trzeba ufać, że ich nie nadużyje. Porównując trackery, traktuj obietnice lekko, a strukturę poważnie — i cokolwiek wybierzesz, wybierz coś, bo sam dziennik jest wart prowadzenia.

Szybkie odpowiedzi

Czy moje dane zdrowotne w aplikacji są chronione prawem o prywatności medycznej?

Często nie. Poza systemami klinicznymi konsumenckie aplikacje zdrowotne zwykle podlegają własnym politykom prywatności, a nie prawu o dokumentacji medycznej. To architektura aplikacji i jej polityka faktycznie cię chronią — albo nie.

Jaka jest najszybsza kontrola prywatności?

Etykieta prywatności w App Store. Jeśli dane zdrowotne pojawiają się pod „danymi używanymi do śledzenia cię" lub są powiązane z twoją tożsamością, wiesz wystarczająco dużo. Potem sprawdź, czy aplikacja działa bez konta.

Czy „anonimizowane udostępnianie danych" czyni aplikację bezpieczną?

Nie zawsze. Zagregowane i zanonimizowane zbiory danych, zwłaszcza z czasem i lokalizacją, w praktyce udawało się ponownie zidentyfikować. Dane, które nigdy nie opuszczają urządzenia, nie wymagają anonimizacji.

Prywatność dzięki architekturze, nie obietnicy

Dim przechowuje twój dziennik migreny na urządzeniu i w twoim własnym iCloud. Bez konta, bez reklam, bez serwerów z twoimi danymi.

Bez konta · Bez reklam · Niczego nie sprzedajemy

Dim to dziennik, nie wyrób medyczny. Ten artykuł to ogólna informacja, nie porada medyczna — nie diagnozuje, nie leczy i niczemu nie zapobiega. W sprawach zdrowia zawsze konsultuj się z wykwalifikowanym lekarzem.