Giải đáp

Ứng dụng theo dõi đau nửa đầu có riêng tư không? Những điều cần kiểm tra

Một số thì có; nhiều ứng dụng thì không. Một cuốn nhật ký đau nửa đầu (migraine) có thể tiết lộ việc dùng thuốc, vấn đề giấc ngủ, chu kỳ kinh nguyệt của bạn và những ngày bệnh tật khiến bạn phải gác lại cuộc sống — và bất kỳ ứng dụng nào tải các mục ghi lên máy chủ của công ty đều đặt hồ sơ đó chỉ cách tay người khác một lần đổi chính sách, một thương vụ mua lại hoặc một vụ rò rỉ. Đây là cách phân biệt hai loại ứng dụng đó.

Cập nhật tháng 8/2026 · đọc trong 6 phút

Vì sao nhật ký đau đầu nhạy cảm hơn vẻ ngoài

Người ta canh giữ ứng dụng ngân hàng cẩn thận nhưng lại thờ ơ với ứng dụng theo dõi triệu chứng, vậy hãy xem nhiều tháng ghi chép đau nửa đầu thực sự chứa gì: một dòng thời gian những lần mất khả năng sinh hoạt, danh sách thuốc và tần suất bạn cần dùng, quy luật chu kỳ kinh nguyệt nếu bạn theo dõi yếu tố khởi phát liên quan nội tiết tố, tình trạng rối loạn giấc ngủ, ghi chú về căng thẳng. Ghép lại, đó là một hồ sơ sức khỏe mà công ty bảo hiểm, nhà tuyển dụng hay đơn vị môi giới dữ liệu đều có thể đọc rất rõ. Dữ liệu sức khỏe nằm ngoài môi trường lâm sàng thường không thuộc phạm vi các luật về quyền riêng tư y tế — nhà phát triển ứng dụng thường chỉ bị ràng buộc bởi chính sách quyền riêng tư của chính họ, và chính sách thì có thể viết lại.

Những dấu hiệu cảnh báo cần xem xét nghiêm túc

• Bắt buộc có tài khoản. Nếu bạn không thể ghi dù chỉ một cơn đau đầu mà không phải cung cấp email, các mục ghi của bạn đang bị gắn với một danh tính trên máy chủ của ai đó. Đồng bộ không phải là lý do chính đáng trên iPhone — iCloud lo việc đó mà nhà phát triển không nhìn thấy gì. Chúng tôi đã viết thêm về việc này trong bài ứng dụng đau nửa đầu có thật sự cần tài khoản không.
• Có quảng cáo ở bất kỳ đâu trong ứng dụng. Quảng cáo trong một ứng dụng sức khỏe đồng nghĩa với việc có các SDK công nghệ quảng cáo bên trong, và các SDK đó tồn tại để lập hồ sơ người dùng. Ít nhất thì thói quen sử dụng của bạn được đưa vào một hệ thống nhắm mục tiêu; tệ nhất thì cả việc bạn là bệnh nhân đau nửa đầu cũng vậy.
• Phân tích các sự kiện sức khỏe. Nhiều ứng dụng nhúng công cụ phân tích của bên thứ ba để báo cáo bạn mở màn hình nào và khi nào. “Đã ghi một cơn đau” là một sự kiện sức khỏe; nếu nó được gửi tới một nền tảng phân tích, thì lịch các cơn đau của bạn thực chất đã tồn tại bên ngoài điện thoại.
• Ngôn ngữ chính sách mang dáng dấp môi giới dữ liệu. Những cụm như “chúng tôi có thể chia sẻ dữ liệu tổng hợp hoặc đã khử định danh với đối tác” đáng bị nghi ngờ — dữ liệu vị trí và thời điểm được cho là đã ẩn danh đã nhiều lần bị tái định danh.
• Miễn phí mà không có mô hình kinh doanh nhìn thấy được. Máy chủ và tiền lương phải được trả bằng cách nào đó. Nếu bạn không thấy cách nào — không mua, không đăng ký trả phí — thì dữ liệu là ứng viên hàng đầu.

Những câu hỏi nên đặt cho mọi ứng dụng đau nửa đầu

1. Tôi có thể dùng mà không cần tạo tài khoản không? Nếu không — vì sao một cuốn nhật ký cá nhân lại cần biết bạn là ai?
2. Các mục ghi của tôi nằm ở đâu? Trên thiết bị (và iCloud cá nhân) nghĩa là nhà phát triển về mặt vật lý không thể làm lộ, bán hay bị yêu cầu cung cấp theo trát tòa thứ mà họ chưa bao giờ có. Máy chủ của công ty nghĩa là phải tin tưởng vào chính sách và bảo mật mãi mãi.
3. Ứng dụng kiếm tiền bằng cách nào? Một gói đăng ký hoặc giao dịch mua rõ ràng khiến lợi ích của nhà phát triển song hành với bạn. Quảng cáo và “quan hệ đối tác” khiến họ song hành với người khác.
4. Điều gì xảy ra khi tôi rời đi? Một tính năng xuất dữ liệu thật sự — PDF, CSV — nghĩa là lịch sử của bạn thuộc về bạn. Không có xuất dữ liệu nghĩa là nhiều năm dữ liệu của bạn bị phụ thuộc vào sự tồn tại của ứng dụng.
5. Một vụ rò rỉ sẽ làm lộ những gì? Phép thử trung thực: nếu cơ sở dữ liệu của công ty này xuất hiện trên mạng vào ngày mai, nhật ký của bạn có nằm trong đó không?

Dim trả lời những câu hỏi này thế nào

Dim được thiết kế để câu hỏi về lòng tin hầu như không đặt ra, vì không có gì phải giao phó cho máy chủ:

• Không có tài khoản. Không có màn hình đăng ký. Dim không bao giờ biết tên hay email của bạn.
• Trên thiết bị cùng iCloud riêng của bạn. Các mục ghi được lưu trên iPhone của bạn và đồng bộ qua iCloud của chính bạn — hạ tầng mà nhà phát triển không thể đọc. Một vụ rò rỉ cơ sở dữ liệu từ máy chủ của Dim là bất khả thi theo cách đơn giản nhất: không có máy chủ nào như vậy chứa nhật ký của bạn.
• Không quảng cáo, không bán gì. Dim được duy trì bằng gói đăng ký Dim Pro, thanh toán qua App Store. Bạn là khách hàng, không phải sản phẩm.
• Chỉ chia sẻ khi bạn chủ động. Dữ liệu của bạn rời khỏi ứng dụng trong đúng một trường hợp — bạn chạm vào xuất dữ liệu và gửi file PDF hoặc CSV cho người bạn chọn, thường là bác sĩ của bạn.
• Apple Health theo điều kiện của bạn. Việc đồng bộ hai chiều dữ liệu đau đầu và đọc dữ liệu giấc ngủ chạy qua quyền HealthKit của Apple, do bạn cấp và có thể thu hồi trong Cài đặt bất cứ lúc nào.

Đây không hẳn là lời tự nhận đức tính tốt mà là vấn đề kiến trúc: một ứng dụng không bao giờ thu thập dữ liệu của bạn thì không cần được tin tưởng là sẽ không lạm dụng nó. Khi so sánh các ứng dụng theo dõi, hãy coi nhẹ lời hứa và coi trọng cấu trúc — và dù chọn gì, hãy chọn một thứ, vì bản thân cuốn nhật ký rất đáng để duy trì.

Được Arve Tech, nhà phát triển Dim, dịch từ bản gốc tiếng Anh. Các nguồn y khoa được liên kết trên trang này bằng tiếng Anh.