Čo záznam o liečbe naozaj prezrádza
Samostatne sú to nezaujímavé údaje. Spolu nie sú.
- Že užívate liek na predpis, ktorý a v akej dávke.
- Dátumy, kedy ste začali, zvýšili, prerušili a skončili.
- Vašu hmotnosť v čase a často aj zloženie tela a obvody.
- Ako často liečbu dodržiavate a kedy nie.
- Príznaky, chuť do jedla, náladu a spánok, s presnosťou na deň.
- Dosť vzorcov na to, aby sa dalo odvodiť aj to, čo ste nikdy nezapísali.
To je profil, ktorý by poisťovne, zamestnávatelia, inzerenti aj obchodníci s dátami považovali za cenný, každý po svojom. Nie je to dôvod na paniku, je to dôvod konať zámerne.
Pravidlá sú slabší sľub než architektúra
Väčšina aplikácií na túto obavu odpovedá zásadami ochrany súkromia. Zásady stojí za to čítať a ako záruka nestoja takmer za nič, pretože popisujú úmysel, ktorý sa môže zmeniť.
Zásady sa dajú prepísať pri ďalšom kole investície. Firmu môže niekto kúpiť a dáta idú s ňou. Firma môže skončiť a jej majetok sa predá. Aj úplne poctivá firma môže mať únik. A firmu, ktorá dáta drží, možno donútiť ich vydať bez ohľadu na to, čo vám sľúbila.
Nič z toho nevyžaduje, aby niekto konal v zlom úmysle. Stačí, aby dáta existovali niekde inde než vo vašom zariadení.
Čo „v zariadení“ naozaj znamená
Penwise zaujíma tú druhú pozíciu a oplatí sa presne povedať, čo to obnáša, namiesto mávnutia rukou.
Žiadny účet
Žiadna e-mailová adresa, žiadne heslo, žiadna registračná obrazovka. Aplikácia funguje hneď po inštalácii. Nie je identita, ku ktorej by sa dal záznam pripojiť, pretože žiadna identita neexistuje.
Žiadny server na zdravotné údaje
Každá dávka, hmotnosť, príznak aj poznámka sa zapisujú do súkromného úložiska aplikácie vo vašom zariadení, chráneného vlastným šifrovaním operačného systému. Nikdy sa k nám neprenesú, pretože nie je kam.
Žiadne sledovacie SDK
Žiadne reklamné siete, žiadne atribučné rámce, žiadna analytika tretích strán čítajúca vaše zdravotné údaje. Hlásenie pádov je dobrovoľné, predvolene vypnuté, obmedzené veľkosťou, uložené lokálne pre vás a najprv z neho zmiznú cesty k súborom, e-mailové adresy a webové adresy.
Váš export, vaše kľúče
Jediná kópia, ktorá opustí telefón, je záloha, ktorú si vyexportujete sami, zašifrovaná v zariadení ešte pred zápisom, heslom, ktoré máte len vy. My nemáme žiadne kľúče.
Sú tu aj lokálne ochrany, na ktorých záleží, keď je rizikom niekto, kto vám vezme telefón do ruky: aplikáciu možno zamknúť za Face ID, Touch ID, odtlačok prsta alebo kód zariadenia; súkromný štít prekryje obrazovku skôr, než si operačný systém spraví snímku pre prepínač aplikácií, takže sa vaše čísla v prepínači nikdy neobjavia; a na Androide sú počas zamknutia blokované snímky obrazovky aj nahrávanie.
Poctivá cena
Tento návrh nie je zadarmo a kto tvrdí opak, niečo predáva. Odstrániť server znamená odstrániť skutočné pohodlie.
- Žiadna cloudová synchronizácia. Vaša história sa na druhom zariadení sama neobjaví. Presuniete ju vyexportovanou zálohou.
- Žiadna webová aplikácia. Nie je kam sa z notebooku prihlásiť, pretože nie je kam.
- Žiadne obnovenie hesla a žiadna záchrana. Ak stratíte heslo k zálohe, záloha je nečitateľná. Nepomôžeme, pretože nemáme žiadne kľúče. Nie je to pravidlo podpory, ktoré by sme mohli uvoľniť, je to aritmetika.
- Stratiť telefón bez zálohy znamená stratiť dáta. Tá istá vlastnosť, ktorá bráni nám ich mať, bráni nám ich aj obnoviť.
- Podpora je ťažšia. Nemôžeme sa pozrieť do vašich dát, aby sme problém diagnostikovali, čo občas spomalí rozhovor s podporou.
Sú to skutočné kompromisy a pre niekoho sú to tie nesprávne. Ak je synchronizácia medzi zariadeniami nevyhnutná pre to, ako pracujete, cloudová aplikácia je správnou odpoveďou a je lepšie to vedieť teraz.
Čo si overiť v akejkoľvek aplikácii vrátane našej
- Vyžaduje účet? Ak áno, dáta sú z definície na serveri.
- Prečítajte si vyhlásenie o bezpečnosti údajov v obchode s aplikáciami. Oba obchody vyžadujú, aby vývojári uviedli, čo zbierajú a zdieľajú, a býva to výrečnejšie než marketingová stránka.
- Hľadajte slovo „anonymizované“. Agregované zdravotné údaje sa notoricky ľahko spätne identifikujú a to slovo v zásadách ochrany súkromia odvádza veľa tichej práce.
- Spýtajte sa, čo sa stane pri predaji alebo zániku firmy. Odpoveďou takmer vždy je, že dáta prechádzajú ako majetok.
- Overte si, či je export zadarmo. Aplikácia, ktorá vám účtuje vašu vlastnú históriu, vám povedala, čo si o tom vzťahu myslí.
- Skontrolujte politiku uchovávania. Ako dlho sa vaše dáta držia po zmazaní účtu a čo „zmazať“ vlastne zmaže?
Sú to tie isté otázky ako v ako si vybrať aplikáciu na GLP-1, zaostrené na túto jednu vec.
Prečo to nie je marketingová póza
Obchodne by bolo jednoduchšie server mať. Synchronizácia predáva, webový prehľad sa dobre predvádza a analytika používania robí produktové rozhodnutia oveľa jednoduchšími než hádanie. Staviame bez nich, pretože alternatívou je žiadať ľudí, aby verili sľubu, a toto je kategória, kde tí, ktorí dobrú aplikáciu potrebujú najviac, sú často najmenej ochotní zveriť históriu liečby startupu.
Výsledkom je aplikácia, ktorá vás týmto konkrétnym spôsobom zradiť nemôže, pretože tá schopnosť neexistuje. Všetko ostatné v Penwise – krivky hladiny, práca s perami, prehľady, aplikácie na hodinky – beží v zariadení, na vašich vlastných dátach, bez toho, aby čokoľvek z toho niekam išlo.
Aplikácia, ktorá vaše dáta nikdy nedostane
Žiadny účet, žiadne prihlásenie, žiadny server. Základný denník zadarmo s plným exportom, navždy.
Časté otázky
Existuje aplikácia na GLP-1, ktorá nepotrebuje účet?
Kde Penwise ukladá moje zdravotné údaje?
Vie Penwise obnoviť moje dáta, ak stratím telefón alebo heslo?
Používa Penwise analytické alebo reklamné SDK?
Je databáza v zariadení šifrovaná?
A čo Apple Health a Health Connect?
Penwise je nástroj na sledovanie a vzdelávanie, nie zdravotnícka pomôcka. Nič na tejto stránke nie je lekárska rada, diagnóza ani odporúčanie začať, ukončiť či zmeniť dávku. O dávkovaní rozhodujete vy a váš lekár. Ozempic, Wegovy, Rybelsus, Saxenda a Victoza sú ochranné známky spoločnosti Novo Nordisk; Mounjaro, Zepbound a Trulicity sú ochranné známky spoločnosti Eli Lilly. Penwise nie je s týmito spoločnosťami spojený ani nimi podporovaný.