Panduan Yuvix

Apakah Aplikasi Pencatat Haid Aman untuk Data Kesehatan?

Mentari RahmanPendiri Yuvix

dr. Risdayani R JumarangTerjemahan, menunggu tinjauan medis

Aplikasi pencatat haid bisa menyimpan data tentang aktivitas seksual, gejala, suasana hati, dan usaha untuk hamil. Pertanyaan yang berguna bukan apakah aplikasi mengumpulkan data, karena sebagian besar memang begitu, melainkan data apa yang dikumpulkan, ke mana data itu dikirim, dan apakah kamu bisa menghapusnya. Panduan ini membantu kamu memeriksa aplikasi pelacak mana pun, termasuk Yuvix, dengan sumber publik.

Data apa yang dikumpulkan pelacak haid

Sebagian besar pelacak meminta tanggal siklus dan jumlah perdarahan. Banyak juga yang mengumpulkan gejala, aktivitas seksual, obat, tidur, berat badan, dan catatan bebas. Aplikasi sering menambahkan pengidentifikasi perangkat, alamat IP, dan riwayat pembelian. Catatan gejala dan aktivitas seksual paling sensitif, sementara pengidentifikasi perangkat memungkinkan perusahaan menghubungkan aktivitasmu lintas aplikasi. Jika catatan ini kamu gunakan untuk konsultasi medis, pelajari data apa saja yang relevan di panduan cara menyiapkan catatan siklus untuk kunjungan dokter.

Dari mana risikonya berasal

Federal Trade Commission (FTC), badan perlindungan konsumen Amerika Serikat, memperingatkan bahwa aplikasi kesehatan bisa memakai data untuk riset, iklan, atau dijual, dan banyak di antaranya tidak tercakup HIPAA. Dalam kasus Flo Health, menurut FTC, data kesehatan jutaan pengguna dibagikan kepada perusahaan pemasaran dan analitik, termasuk Facebook dan Google, meskipun ada janji sebaliknya. Perintah final 2021 mewajibkan persetujuan tegas sebelum berbagi data, tinjauan privasi independen, dan instruksi agar pihak ketiga menghapus data.

Risiko lain yang perlu dipahami:

• Kode pihak ketiga. Aplikasi bisa menyertakan software development kit (SDK) analitik atau iklan yang mengirim data ke perusahaan yang tidak pernah kamu pilih.
• Broker data. Informasi yang diberikan kepada broker bisa dijual lagi kepada pihak yang tidak pernah disebut oleh aplikasi.
• Kebocoran. Catatan di server perusahaan bisa terbuka saat terjadi peretasan. Catatan yang hanya ada di ponsel tidak terbuka dengan cara yang sama, tetapi bisa terbuka jika ponsel tidak terkunci atau dicuri.
• Permintaan hukum. Data yang disimpan perusahaan bisa diminta polisi atau pengadilan. Sebuah tinjauan pada 2022 menemukan bahwa banyak aplikasi tidak jelas soal cara menangani surat perintah polisi.
• Keamanan akun yang lemah. Tinjauan yang sama menemukan delapan aplikasi gagal memenuhi standar keamanan minimum, termasuk mengizinkan kata sandi yang lemah.

Tinjauan Mozilla Privacy Not Included yang diberitakan The Guardian pada Agustus 2022 memeriksa lebih dari 20 aplikasi pelacak haid dan kehamilan serta perangkat wearable. Hanya tujuh yang dinilai aman, dan sebagian besar membagikan data kepada pihak ketiga. Temuan ini menggambarkan aplikasi yang diuji pada 2022, bukan aplikasi yang mungkin kamu pasang hari ini.

Cara membaca label privasi Apple dan Google

Halaman App Store menampilkan label privasi dari pernyataan pengembang. Periksa dua bagian. Data tertaut terkait dengan akun atau identitasmu, dan kategori informasi kesehatan serta sensitif mencakup informasi kehamilan atau persalinan. Data yang dipakai untuk melacak berarti menautkan data aplikasi dengan data pihak ketiga untuk iklan bertarget, atau membagikannya kepada broker data.

Panduan pengembang Apple juga mendefinisikan "mengumpulkan" sebagai mengirim data ke luar perangkat lebih lama daripada yang diperlukan untuk melayani permintaan. Data yang hanya diproses di perangkat tidak perlu diungkapkan. Karena itu, label yang menunjukkan tidak ada data dikumpulkan tetap perlu dicocokkan dengan kebijakan privasi. Label itu bukan bukti bahwa tidak ada yang keluar dari ponsel.

Di iPhone, kamu juga bisa mengatur permintaan App Tracking Transparency. Jika aplikasi meminta izin melacak aktivitasmu, kamu bisa memilih Ask App Not to Track. Menurut Apple, aplikasi itu lalu tidak bisa mengakses pengidentifikasi iklan (IDFA) dan tidak boleh melacakmu memakai informasi identitas lain, seperti alamat email. Kamu bisa meninjau pengaturan setiap aplikasi di Settings, lalu Privacy & Security, lalu Tracking.

Bagian Data safety di Google Play mencantumkan data yang dikumpulkan dan dibagikan, apakah data dienkripsi saat dikirim, dan apakah pengguna bisa meminta penghapusan. Pusat bantuan Google menyebut data yang hanya diproses di perangkat tidak "dikumpulkan", dan pengecualian berlaku untuk penyedia layanan dan permintaan hukum. Entri "tidak dibagikan" tidak berarti tidak ada pemrosesan pihak ketiga, jadi periksa kebijakan privasi untuk layanan yang disebut namanya.

Daftar periksa audit privasi

Gunakan daftar ini sebelum memasang aplikasi, dan ulangi setelah pembaruan besar:

1. Baca kebijakan privasi sebelum memasang. Cari kata "jual", "bagikan", "iklan", "broker", dan "pihak ketiga".
2. Bandingkan jenis data di halaman App Store atau Google Play dengan yang tertulis di kebijakan privasi.
3. Periksa izin yang diminta. Pelacak siklus jarang membutuhkan kontak, lokasi presisi, atau akses latar belakang.
4. Cari daftar layanan pihak ketiga atau SDK. Jika tidak ada, tanyakan langsung kepada pengembang.
5. Periksa apakah kamu bisa memakai aplikasi tanpa membuat akun.
6. Cari opsi penghapusan di dalam aplikasi dan jalur penghapusan lewat web. Kebijakan Google Play mewajibkan aplikasi yang memungkinkan pembuatan akun menyediakan penghapusan di dalam aplikasi dan di web, serta menyatakan bahwa membekukan akun bukan pengganti penghapusan.
7. Setelah memasang, tinjau pengaturannya. FTC menyarankan langkah ini karena pengaturan bawaan sering berpihak pada berbagi data, dan jaga aplikasi tetap diperbarui.
8. Uji penghapusan dan ekspor sebelum mengandalkan aplikasi. Bagian berikut menjelaskan apa yang perlu diperiksa.

Memeriksa penghapusan dan ekspor

Penghapusan seharusnya bisa dilakukan di dalam aplikasi, dan kebijakan harus menjelaskan apa yang terhapus: database lokal, catatan server, salinan pihak ketiga, dan cadangan cloud. Kebijakan yang hanya menjawab satu hal belum lengkap.

Periksa apa yang terjadi saat aplikasi dihapus. Beberapa aplikasi menyimpan catatan pembayaran atau analitik, dan sebagian cadangan bisa bertahan setelah pemasangan ulang. Menghapus data lokal tidak membatalkan langganan App Store atau Google Play.

Jika aplikasi mengekspor PDF atau CSV untuk dokter, cek di mana file disimpan dan apakah diunggah. Setelah dibagikan lewat pesan atau email, file itu di luar kendali pelacak.

Bagaimana Yuvix menyimpan data

Yuvix adalah pelacak haid dan siklus untuk Android dan iOS. Pelacakan inti gratis; Premium $2.99 per bulan atau $19.99 per tahun (Rp 29.000 per bulan atau Rp 199.000 per tahun). Yuvix bukan alat medis dan bukan kontrasepsi, dan prediksinya adalah perkiraan dari data yang kamu catat. Pendirinya Mentari Rahman. Berikut isi kebijakan privasi kami, untuk kamu uji dengan daftar periksa di atas:

• Catatan tetap di perangkatmu. Riwayat siklus, gejala, catatan, dan observasi kesuburan disimpan dalam database lokal terenkripsi (SQLCipher). Kuncinya disimpan di Android Keystore atau iOS Keychain, yang di iOS diatur hanya untuk perangkat ini. Kami tidak mengklaim kunci itu disimpan di perangkat keras keamanan khusus.
• Tidak perlu akun. Mentarich LLC tidak mengoperasikan basis data akun pengguna jarak jauh atau server kesehatan berbasis cloud untuk Yuvix V1.
• Tidak ada salinan cloud dan tidak ada pemulihan cloud. Database kesehatan dikecualikan dari cadangan dan pemindahan perangkat. Menghapus aplikasi, menghapus data perangkat, atau kehilangan akses ke kunci yang terikat perangkat bisa menghapus catatanmu secara permanen. Memulihkan cadangan tidak mengembalikannya.
• Health Connect bersifat opsional di Android. Fitur ini nonaktif sampai kamu menghubungkannya di Settings, lalu Connect health data.
• Pembelian lewat toko. Apple atau Google memproses pembayaran. RevenueCat memvalidasi bukti pembelian dan memeriksa status langganan. Jika kunci RevenueCat dikonfigurasi, aplikasi menghubungi RevenueCat saat dibuka untuk setiap pengguna, termasuk yang tidak pernah berlangganan. RevenueCat menerima pengidentifikasi pengguna aplikasi yang anonim, data pembelian dan hak akses, serta data teknis perangkat. Yuvix tidak mengirim tanggal siklus, gejala, laporan kesehatan, atau catatan kesehatan pribadi ke RevenueCat maupun ke pemroses pembayaran.
• Tanpa pelacak iklan. Yuvix V1 tidak menyertakan SDK iklan pihak ketiga, broker data, atau pelacakan iklan berbasis perilaku.
• Laporan dibagikan atas pilihanmu. Laporan PDF Doctor-Ready Health Report dibuat di perangkatmu dan disimpan sebagai file sementara. Laporan hanya dibagikan saat kamu memilih, lewat share sheet sistem operasi, dan file sementara dihapus setelah kamu membagikan atau menutupnya.

Untuk membandingkan perizinan dan fitur aplikasi pelacak lain secara objektif, gunakan lembar kerja cara memilih pelacak menstruasi kami, atau pahami alasan biologis di balik pencatatan gejala pada artikel empat fase siklus menstruasi.

Untuk menghapus semua data di dalam aplikasi, buka Settings, lalu Data & Privacy, lalu Delete All Local Data, dan konfirmasi. Langkah ini menghapus database, kunci enkripsi, dan workout yang diimpor dari Health Connect. Langkah ini tidak mencabut izin Health Connect dan tidak menghapus catatan pelanggan RevenueCat-mu. Untuk catatan itu, kirim email ke [email protected]. Menghapus data lokal tidak membatalkan langganan di toko.

Penyimpanan lokal melindungi dari kebocoran server, tetapi tidak melindungi ponsel yang bisa dibuka orang lain. Gunakan kode sandi perangkat. Yuvix juga menyediakan kunci aplikasi opsional dengan Face ID, Touch ID, atau biometrik Android. Perlindungan platform membantu, tetapi tidak ada sistem yang dijamin aman sepenuhnya. Kebijakan bisa berubah, jadi baca versi terbaru kebijakan kami dan jalankan daftar periksa di atas terhadapnya.

Lindungi privasi data kesehatan reproduksimu bersama Yuvix. Catatan tanggal haid, tanda kesuburan, dan catatan pribadimu tersimpan terenkripsi di ponsel. Tanpa database cloud dan tanpa penjualan data.

Panduan Terkait dalam Kluster Ini

Pelajari panduan klinis lainnya tentang siklus menstruasi, kesuburan alami, dan privasi data.

Panduan Memilih Aplikasi

Cara Memilih Pelacak Menstruasi

Daftar periksa fitur objektif, cara mengevaluasi uji coba gratis, cara menguji akurasi prediksi selama tiga siklus, dan lembar penilaian mandiri.

Baca panduan →

Catatan & Konsultasi Dokter

Cara Menyiapkan Catatan Siklusmu untuk Kunjungan Dokter

Apa yang perlu dicatat, cara merangkum tiga bulan siklus, contoh templat ringkasan, dan gejala peringatan yang perlu segera ditangani.

Baca panduan →

Sumber

• US Federal Trade Commission, "Does your health app protect your sensitive info?" (13 Januari 2021), consumer.ftc.gov/consumer-alerts/2021/01/does-your-health-app-protect-your-sensitive-info
• US Federal Trade Commission, "FTC Finalizes Order with Flo Health, Fertility-Tracking App that Shared Sensitive Health Data with Facebook, Google, and Others" (22 Juni 2021), ftc.gov/news-events/news/press-releases/2021/06/ftc-finalizes-order-flo-health-fertility-tracking-app-shared-sensitive-health-data-facebook-google
• US Federal Trade Commission, "FTC Finalizes Changes to the Health Breach Notification Rule" (26 April 2024), ftc.gov/news-events/news/press-releases/2024/04/ftc-finalizes-changes-health-breach-notification-rule
• The Guardian, "How private is your period-tracking app? Not very, study reveals" (17 Agustus 2022), yang melaporkan tinjauan Mozilla Foundation Privacy Not Included, theguardian.com/world/2022/aug/17/pregnancy-period-tracking-apps-privacy
• Apple, "App Privacy Details", developer.apple.com/app-store/app-privacy-details/
• Apple Support, "If an app asks to track your activity", support.apple.com/en-us/102420
• Google Play Help, "Understand app privacy and security practices with Google Play's Data safety section", support.google.com/googleplay/answer/11416267
• Google Play Console Help, "User Data policy", support.google.com/googleplay/android-developer/answer/10144311
• Yuvix, "Privacy Policy", yuvixapp.com/privacy-policy, dan "Delete Your Yuvix Data", yuvixapp.com/delete-data

Hanya informasi kesehatan. Yuvix bukan alat medis dan tidak memberikan nasihat hukum.