Co záznam o léčbě opravdu prozrazuje
Samostatně jsou to nezajímavé údaje. Dohromady nejsou.
- Že užíváte lék na předpis, který a v jaké dávce.
- Data, kdy jste začali, zvýšili, přerušili a skončili.
- Vaši hmotnost v čase a často i složení těla a obvody.
- Jak často léčbu dodržujete a kdy ne.
- Příznaky, chuť k jídlu, náladu a spánek, s přesností na den.
- Dost vzorců na to, aby se dalo odvodit i to, co jste nikdy nezapsali.
To je profil, který by pojišťovny, zaměstnavatelé, inzerenti i obchodníci s daty považovali za cenný, každý po svém. Není to důvod k panice, je to důvod jednat záměrně.
Pravidla jsou slabší slib než architektura
Většina aplikací na tuhle obavu odpovídá zásadami ochrany soukromí. Zásady stojí za to číst a jako záruka nestojí skoro za nic, protože popisují úmysl, který se může změnit.
Zásady se dají přepsat u dalšího kola investice. Firmu může někdo koupit a data jdou s ní. Firma může skončit a její majetek se prodá. I úplně poctivá firma může mít únik. A firmu, která data drží, lze donutit je vydat bez ohledu na to, co vám slíbila.
Nic z toho nevyžaduje, aby někdo jednal ve zlém úmyslu. Stačí, aby data existovala někde jinde než ve vašem zařízení.
Co „v zařízení“ opravdu znamená
Penwise zaujímá tu druhou pozici a vyplatí se přesně říct, co to obnáší, místo mávnutí rukou.
Žádný účet
Žádná e-mailová adresa, žádné heslo, žádná registrační obrazovka. Aplikace funguje hned po instalaci. Není identita, ke které by se dal záznam připojit, protože žádná identita neexistuje.
Žádný server na zdravotní data
Každá dávka, hmotnost, příznak i poznámka se zapisují do soukromého úložiště aplikace ve vašem zařízení, chráněného vlastním šifrováním operačního systému. Nikdy se k nám nepřenesou, protože není kam.
Žádná sledovací SDK
Žádné reklamní sítě, žádné atribuční rámce, žádná analytika třetích stran čtoucí vaše zdravotní data. Hlášení pádů je dobrovolné, ve výchozím stavu vypnuté, omezené velikostí, uložené lokálně pro vás a nejdřív z něj zmizí cesty k souborům, e-mailové adresy a webové adresy.
Váš export, vaše klíče
Jediná kopie, která opustí telefon, je záloha, kterou si vyexportujete sami, zašifrovaná v zařízení ještě před zápisem, heslem, které máte jen vy. My nemáme žádné klíče.
Jsou tu i lokální ochrany, na kterých záleží, když je rizikem někdo, kdo vám vezme telefon do ruky: aplikaci lze zamknout za Face ID, Touch ID, otisk prstu nebo kód zařízení; soukromý štít překryje obrazovku dřív, než si operační systém udělá snímek pro přepínač aplikací, takže se vaše čísla v přepínači nikdy neobjeví; a na Androidu jsou během zamčení blokované snímky obrazovky i nahrávání.
Poctivá cena
Tenhle návrh není zadarmo a kdo tvrdí opak, něco prodává. Odstranit server znamená odstranit skutečné pohodlí.
- Žádná cloudová synchronizace. Vaše historie se na druhém zařízení sama neobjeví. Přesunete ji vyexportovanou zálohou.
- Žádná webová aplikace. Není kam se z notebooku přihlásit, protože není kam.
- Žádné obnovení hesla a žádná záchrana. Pokud ztratíte heslo k záloze, záloha je nečitelná. Nepomůžeme, protože nemáme žádné klíče. Není to pravidlo podpory, které bychom mohli uvolnit, je to aritmetika.
- Ztratit telefon bez zálohy znamená ztratit data. Tatáž vlastnost, která brání nám je mít, brání nám je i obnovit.
- Podpora je těžší. Nemůžeme se podívat do vašich dat, abychom problém diagnostikovali, což občas zpomalí rozhovor s podporou.
Jsou to skutečné kompromisy a pro někoho jsou to ty špatné. Pokud je synchronizace mezi zařízeními nezbytná pro to, jak pracujete, cloudová aplikace je správnou odpovědí a je lepší to vědět teď.
Co si ověřit v jakékoli aplikaci včetně naší
- Vyžaduje účet? Pokud ano, data jsou z definice na serveru.
- Přečtěte si prohlášení o bezpečnosti dat v obchodě s aplikacemi. Oba obchody vyžadují, aby vývojáři uvedli, co sbírají a sdílejí, a bývá to výmluvnější než marketingová stránka.
- Hledejte slovo „anonymizovaná“. Agregovaná zdravotní data se notoricky snadno zpětně identifikují a to slovo v zásadách ochrany soukromí odvádí spoustu tiché práce.
- Zeptejte se, co se stane při prodeji nebo zániku firmy. Odpovědí téměř vždy je, že data přecházejí jako majetek.
- Ověřte si, jestli je export zdarma. Aplikace, která vám účtuje vaši vlastní historii, vám řekla, co si o tom vztahu myslí.
- Zkontrolujte politiku uchovávání. Jak dlouho se vaše data drží po smazání účtu a co „smazat“ vlastně smaže?
Jsou to tytéž otázky jako v jak si vybrat aplikaci na GLP-1, zaostřené na tuhle jednu věc.
Proč tohle není marketingová póza
Obchodně by bylo jednodušší server mít. Synchronizace prodává, webový přehled se dobře předvádí a analytika používání dělá produktová rozhodnutí mnohem jednodušší než hádání. Stavíme bez nich, protože alternativou je žádat lidi, aby věřili slibu, a tohle je kategorie, kde ti, kdo dobrou aplikaci potřebují nejvíc, jsou často nejmíň ochotní svěřit historii léčby startupu.
Výsledkem je aplikace, která vás tímhle konkrétním způsobem zradit nemůže, protože ta schopnost neexistuje. Všechno ostatní v Penwise – křivky hladiny, práce s pery, přehledy, aplikace na hodinky – běží v zařízení, na vašich vlastních datech, aniž by cokoli z toho někam šlo.
Aplikace, která vaše data nikdy nedostane
Žádný účet, žádné přihlášení, žádný server. Základní deník zdarma s plným exportem, navždy.
Časté otázky
Existuje aplikace na GLP-1, která nepotřebuje účet?
Kde Penwise ukládá moje zdravotní data?
Umí Penwise obnovit moje data, když ztratím telefon nebo heslo?
Používá Penwise analytické nebo reklamní SDK?
Je databáze v zařízení šifrovaná?
A co Apple Health a Health Connect?
Penwise je nástroj pro sledování a vzdělávání, nikoli zdravotnický prostředek. Nic na této stránce není lékařská rada, diagnóza ani doporučení zahájit, ukončit či změnit dávku. O dávkování rozhodujete vy a váš lékař. Ozempic, Wegovy, Rybelsus, Saxenda a Victoza jsou ochranné známky společnosti Novo Nordisk; Mounjaro, Zepbound a Trulicity jsou ochranné známky společnosti Eli Lilly. Penwise s těmito společnostmi není spojen ani jimi podporován.