Svar
Är migränappar privata? Det här ska du kontrollera
Vissa är det; många är det inte. En migrändagbok kan avslöja din läkemedelsanvändning, sömnproblem, menscykel och de dagar då sjukdomen tar dig ur livet — och varje app som laddar upp anteckningar till företagets servrar gör att den journalen bara är en policyändring, ett uppköp eller ett dataintrång från att hamna i andra händer. Så här skiljer du de två sorterna åt.
Därför är en huvudvärksdagbok känsligare än den ser ut
Människor skyddar sina bankappar men rycker på axlarna åt sina symtomappar. Men tänk på vad månader av migränanteckningar faktiskt innehåller: en tidslinje över när du varit oförmögen att fungera, en lista över läkemedel och hur ofta du behöver dem, mönster i menscykeln om du följer hormonella utlösande faktorer, sömnstörningar, anteckningar om stress. Sammanställt är det en hälsoprofil som ett försäkringsbolag, en arbetsgivare eller en datamäklare skulle kunna läsa mycket tydligt. Hälsodata utanför vården faller ofta utanför lagar om medicinsk integritet — en apputvecklare är oftast bara bunden av sin egen integritetspolicy, och policyer kan skrivas om.
Varningssignaler att ta på allvar
- Obligatoriskt konto. Om du inte kan logga en enda huvudvärk utan att lämna ut en e-postadress kopplas dina anteckningar till en identitet på någons server. Synk är ingen ursäkt på iPhone — iCloud sköter det utan att utvecklaren ser något. Vi har skrivit mer om detta i om en migränapp alls behöver ett konto.
- Reklam någonstans i appen. Reklam i en hälsoapp betyder SDK:er för annonsteknik i appen, och de SDK:erna finns till för att skapa profiler. I bästa fall matar ditt användningsmönster ett system för riktad reklam; i värsta fall gör även det faktum att du är migränpatient det.
- Analys av hälsohändelser. Många appar har inbyggd analys från tredje part som rapporterar vilka skärmar du öppnar och när. ”Loggade ett anfall” är en hälsohändelse; om den skickas till en analysplattform finns din anfallskalender i praktiken utanför din telefon.
- Policyformuleringar som andas datamäklare. Fraser som ”vi kan dela sammanställd eller avidentifierad data med partner” förtjänar misstänksamhet — plats- och tidsdata som påstås vara anonymiserade har upprepade gånger återidentifierats.
- Gratis utan synlig affärsmodell. Servrar och löner betalas på något sätt. Om du inte kan se hur — inget köp, ingen prenumeration — är data den troligaste kandidaten.
Innan du laddar ner en hälsoapp, öppna dess integritetsetikett i App Store. Om ”Data som används för att spåra dig” och ”Data som är länkad till dig” innehåller hälsoanteckningar har du ditt svar. Leta sedan efter en enda mening i integritetspolicyn: var lagras data? ”På din enhet” och ”på våra servrar” är olika produkter.
Frågor att ställa till varje migränapp
- Kan jag använda den utan att skapa ett konto? Om inte — varför behöver en personlig dagbok veta vem du är?
- Var finns mina anteckningar? På enheten (och i ditt personliga iCloud) betyder att utvecklaren rent fysiskt inte kan läcka, sälja eller tvingas lämna ut det den aldrig har haft. Företagets servrar betyder att du måste lita på policy och säkerhet för all framtid.
- Hur tjänar appen pengar? En rak prenumeration eller ett köp gör att utvecklarens intressen sammanfaller med dina. Reklam och ”partnerskap” gör att de sammanfaller med någon annans.
- Vad händer när jag slutar använda den? En riktig export — PDF, CSV — betyder att din historik är din. Ingen export betyder att dina år av data är beroende av att appen överlever.
- Vad skulle ett dataintrång avslöja? Det ärliga testet: om företagets databas dök upp på nätet i morgon, skulle din dagbok finnas i den?
Så besvarar Dim de här frågorna
Dim är utformad så att frågan om förtroende för det mesta aldrig uppstår, eftersom det inte finns något att anförtro en server:
- Inget konto. Det finns ingen registreringsskärm. Dim får aldrig veta ditt namn eller din e-postadress.
- På enheten plus ditt privata iCloud. Anteckningarna sparas på din iPhone och synkas via ditt eget iCloud — infrastruktur som utvecklaren inte kan läsa. Ett dataintrång i Dims servrar är omöjligt på det enklaste sättet: det finns inga sådana servrar med din dagbok.
- Ingen reklam, ingenting säljs. Dim finansieras av prenumerationen Dim Pro, som betalas via App Store. Du är kunden, inte produkten.
- Delning bara på ditt initiativ. Din data lämnar appen i exakt ett fall — när du trycker på exportera och skickar PDF:en eller CSV-filen till någon du har valt, oftast din läkare.
- Apple Health på dina villkor. Tvåvägssynken av huvudvärk och läsningen av sömn går via Apples behörigheter i HealthKit, som du ger och när som helst kan återkalla i Inställningar.
Det här är inte så mycket ett anspråk på dygd som en fråga om arkitektur: en app som aldrig samlar in din data behöver inte litas på att inte missbruka den. När du jämför appar, väg löften lätt och struktur tungt — och vad du än väljer, välj något, för själva dagboken är värd att föra.
Snabba svar
Skyddas mina hälsodata i en app av lagar om medicinsk integritet?
Ofta inte. Utanför vårdens system styrs hälsoappar för konsumenter i regel av sina egna integritetspolicyer snarare än av lagar om patientjournaler. Det är appens arkitektur och policy som faktiskt skyddar dig — eller inte gör det.
Vilken är den snabbaste integritetskontrollen?
Integritetsetiketten i App Store. Om hälsodata står under ”Data som används för att spåra dig” eller är länkade till din identitet vet du tillräckligt. Kontrollera sedan om appen fungerar utan konto.
Gör ”delning av anonymiserad data” en app säker?
Inte på ett tillförlitligt sätt. Sammanställda och avidentifierade dataset, särskilt med tidsstämplar och platser, har i praktiken återidentifierats. Data som aldrig lämnar din enhet behöver ingen anonymisering.
Privat genom arkitektur, inte genom löften
Dim sparar din migrändagbok på din enhet och i ditt eget iCloud. Inget konto, ingen reklam, inga servrar med din data.
Alla mallarInget konto · Ingen reklam · Inget säljs