Dlaczego aplikacja do GLP-1 nie powinna mieć serwera

Co naprawdę ujawnia zapis leczenia

Osobno są to nieciekawe dane. Razem już nie.

• Że przyjmujesz lek na receptę, który i w jakiej dawce.
• Daty, kiedy zacząłeś, zwiększyłeś, przerwałeś i skończyłeś.
• Twoją wagę w czasie, a często też skład ciała i obwody.
• Jak często przestrzegasz leczenia i kiedy nie.
• Objawy, apetyt, nastrój i sen, z dokładnością do dnia.
• Dość wzorców, by wywnioskować rzeczy, których nigdy nie zapisałeś.

To profil, który ubezpieczyciele, pracodawcy, reklamodawcy i brokerzy danych uznaliby za cenny, każdy na swój sposób. To nie powód do paniki, tylko powód, by działać świadomie.

Polityka jest słabszą obietnicą niż architektura

Większość aplikacji odpowiada na tę obawę polityką prywatności. Polityki warto czytać i jako gwarancja są warte niewiele, bo opisują zamiar, który może się zmienić.

Politykę można przepisać przy kolejnej rundzie finansowania. Firmę ktoś może kupić, a dane idą razem z nią. Firma może się zamknąć, a jej majątek zostaje sprzedany. Nawet całkowicie uczciwa firma może zaliczyć wyciek. A firmę trzymającą dane można zmusić do ich wydania niezależnie od tego, co Ci obiecała.

Nic z tego nie wymaga niczyjej złej woli. Wystarczy, żeby dane istniały gdzieś poza Twoim urządzeniem.

Co naprawdę znaczy „na urządzeniu”

Penwise zajmuje to drugie stanowisko i warto powiedzieć dokładnie, co to oznacza, zamiast machnąć ręką.

Są też lokalne zabezpieczenia, które liczą się wtedy, gdy ryzykiem jest ktoś, kto weźmie Twój telefon do ręki: aplikację można zablokować za Face ID, Touch ID, odciskiem palca albo kodem urządzenia; osłona prywatności zakrywa ekran, zanim system zrobi zrzut do przełącznika aplikacji, więc Twoje liczby nigdy się tam nie pojawią; a na Androidzie w czasie blokady zrzuty ekranu i nagrywanie są zablokowane.

Uczciwy koszt

Ten projekt nie jest darmowy, a kto twierdzi inaczej, coś sprzedaje. Usunięcie serwera usuwa realne wygody.

• Brak synchronizacji w chmurze. Twoja historia nie pojawi się sama na drugim urządzeniu. Przenosisz ją wyeksportowaną kopią zapasową.
• Brak aplikacji webowej. Nie ma się gdzie zalogować z laptopa, bo nie ma dokąd.
• Brak resetu hasła i brak odzyskiwania. Jeśli zgubisz hasło do kopii zapasowej, kopia jest nieczytelna. Nie pomożemy, bo nie mamy kluczy. To nie zasada wsparcia, którą moglibyśmy poluzować, tylko arytmetyka.
• Utrata telefonu bez kopii oznacza utratę danych. Ta sama właściwość, która nam ich nie daje, nie pozwala nam ich też odtworzyć.
• Wsparcie jest trudniejsze. Nie możemy zajrzeć w Twoje dane, żeby zdiagnozować problem, co czasem spowalnia rozmowę z pomocą.

To realne kompromisy i dla części osób te niewłaściwe. Jeśli synchronizacja między urządzeniami jest niezbędna dla sposobu, w jaki pracujesz, aplikacja chmurowa jest właściwą odpowiedzią i lepiej wiedzieć to teraz.

Co sprawdzić w każdej aplikacji, także w naszej

1. 01 Czy wymaga konta? Jeśli tak, dane z definicji są na serwerze.
2. 02 Przeczytaj deklarację bezpieczeństwa danych w sklepie z aplikacjami. Oba sklepy wymagają od twórców podania, co zbierają i udostępniają, i bywa to wymowniejsze niż strona marketingowa.
3. 03 Szukaj słowa „zanonimizowane”. Zagregowane dane zdrowotne notorycznie łatwo ponownie zidentyfikować, a to słowo wykonuje w politykach prywatności sporo cichej pracy.
4. 04 Zapytaj, co stanie się przy przejęciu albo zamknięciu firmy. Odpowiedź niemal zawsze brzmi, że dane przechodzą jako aktywo.
5. 05 Sprawdź, czy eksport jest darmowy. Aplikacja, która każe Ci płacić za Twoją własną historię, powiedziała Ci, co sądzi o tej relacji.
6. 06 Sprawdź politykę przechowywania. Jak długo dane są trzymane po usunięciu konta i co „usunięcie” właściwie usuwa?

To te same pytania co w jak wybrać aplikację do GLP-1, zaostrzone pod tę jedną kwestię.

Dlaczego to nie jest poza marketingowa

Biznesowo łatwiej byłoby mieć serwer. Synchronizacja sprzedaje, webowy panel dobrze wygląda w demonstracji, a analityka użycia czyni decyzje produktowe znacznie prostszymi niż zgadywanie. Budujemy bez nich, bo alternatywą jest proszenie ludzi, żeby uwierzyli obietnicy, a to kategoria, w której osoby najbardziej potrzebujące dobrej aplikacji są często najmniej skłonne oddać historię leczenia startupowi.

W efekcie powstaje aplikacja, która nie może Cię zdradzić w ten konkretny sposób, bo taka zdolność nie istnieje. Cała reszta Penwise – krzywe poziomu, obsługa penów, wnioski, aplikacje na zegarek – działa na urządzeniu, na Twoich własnych danych, bez wysyłania czegokolwiek gdziekolwiek.

Częste pytania

Penwise to narzędzie do śledzenia i edukacji, a nie wyrób medyczny. Nic na tej stronie nie jest poradą lekarską, diagnozą ani zaleceniem rozpoczęcia, przerwania czy zmiany dawki. Decyzje o dawkowaniu należą do Ciebie i Twojego lekarza. Ozempic, Wegovy, Rybelsus, Saxenda i Victoza są znakami towarowymi Novo Nordisk; Mounjaro, Zepbound i Trulicity są znakami towarowymi Eli Lilly. Penwise nie jest z nimi powiązany ani przez nie wspierany.