Döngü uygulaması ve gizlilik: verilerin nerede olduğunu bil

Bir döngü uygulaması senin adet gününü bilir. Bunu bildiği için ne zaman adetli olmadığını da bilir. Hamile kalmaya mı çalıştığını, bunun sonuç verip vermediğini, bazen de gebeliğin devam etmediğini bilir. Eğer bunu kaydediyorsan ne zaman cinsel ilişkiye girdiğini ve hangi günlerde kendini nasıl hissettiğini de bilir. Telefona yazdığın hiçbir şey bu kadar mahrem değildir. Buna karşın çok az kişi bu verilerin nereye gittiğini okur. Bu yazı sana doğru soruları sormanda yardımcı olacak.

Döngü verileri neden diğer verilerden farklı

Hukuki olarak bunlar sağlık verisidir. Genel Veri Koruma Tüzüğü (GDPR), 9. maddesinde bu verileri, din, cinsel yaşam veya köken bilgileriyle birlikte özel korumaya alır. Bir uygulama bu verileri ancak senin açık onayınla işleyebilir ve onay vermediğin amaçlar için kullanamaz.

Pratikte bu veriler oldukça değerlidir. Bir kadının hamile olduğunu bilen biri, onun önümüzdeki iki yıl içinde çok para harcayacağını da bilir, hem de bunu herkesten aylar önce öğrenir. Bu yüzden döngü ve gebelik verileri reklam ağları için özellikle ilgi çekicidir ve son yıllarda birçok büyük sağlayıcı, uygulama gizlilik politikası tam tersini söylerken uygulamadaki verilerin Facebook, Google veya analiz şirketlerine gönderilmesi yüzünden başlarına iş açmıştır. Amerikan Federal Ticaret Komisyonu, 2021 yılında büyük sağlayıcılardan birini tam bu yüzden hesap sormuştur.

Ve ülkeye göre bu veriler tehlikeli de olabilir. Kürtajın suç sayıldığı ülkelerde, uygulamalardan ve arama geçmişlerinden alınan veriler kanıt olarak kullanılmıştır bile. Almanya'da bugün böyle bir durum yok. Ama bir kez yabancı sunuculara giden veriler, yasalar değişse de orada kalmaya devam eder.

Her döngü uygulamasına sorulacak yedi soru

Bir gizlilik politikasını baştan sona okumana gerek yok. Bu yedi soru yeterli ve cevapları genellikle beş dakikada bulunabilir.

1. Uygulama hesap açmadan çalışıyor mu?

En iyi veri paylaşımı, hiç gerçekleşmeyendir. Her şeyi telefonda tutan bir uygulama hiçbir şeyi satamaz, kaybedemez veya başkasına veremez. Bir uygulama seni ilk açılışta hesap oluşturmaya zorluyorsa, verilerini kendi sunucularında istemeye çoktan karar vermiştir.

2. Veriler nerede tutuluyor ve uygulamayı kim işletiyor?

Bu iki ayrı soru ve her ikisi de önemli. AB içinde GDPR dolaysız olarak geçerlidir. AB dışında ise, mahkemelerin defalarca geçersiz saydığı ek sözleşmeler gerekir. "Gizliliği çok ciddiye alıyoruz" bir yer bildirimi değildir. "Frankfurt'ta veri merkezi" veya "AB bölgesi" ise bir yer bildirimidir.

Ama sunucunun bulunduğu yer sadece cevabın yarısıdır. Arkasındaki şirket AB dışında konumluysa, sabit disk nerede olursa olsun oradan verilere erişir ve buna ek olarak kendi ülkesinin hukuku da geçerli olur. Dürüst bir gizlilik politikası her ikisini de belirtir: veriler nerede tutuluyor ve uygulamayı işletenler nerede bulunuyor.

3. İçinde reklam veya analiz bileşenleri var mı?

Uygulamaların çoğunda üçüncü taraf bileşenler bulunur: çökme raporları için, kullanım istatistikleri için, reklam için. Bu bileşenlerin her biri kendi üreticisine veri gönderir, çoğu zaman uygulamayı sunan şirketin bile bildiğinden fazlasını. Gizlilik politikası bunları belirtmek zorundadır. Orada Google Analytics, Facebook SDK, Firebase veya bir reklam ağı yazıyorsa, metnin gerisi ne derse desin veriler uygulamadan çıkıyordur.

4. Uygulama gerek olmayan şeyleri mi soruyor?

Bir döngü, son adet tarihiyle hesaplanabilir. Bunun için kimsenin adına, doğum tarihine, telefon numarana veya kişilerine ihtiyacı yoktur. Uygulamanın istediği ama işlevin gerektirmediği her bilgi, başka birinin edinmek istediği bir bilgidir.

5. Her şeyi silebiliyor musun?

Sadece hesabı değil, arkasındaki verileri de. GDPR sana bu hakkı verir. Ciddi bir uygulamada bunun için bir düğme veya bir adres bulunur ve bunun ne kadar süreceğini, sonrasında geride ne kalacağını, örneğin yedeklerde, açıkça belirtir.

6. Şirket satılırsa ne olur?

Bu, gizlilik politikalarının neredeyse hepsinde, genellikle "şirket devri" başlığı altında yer alır ve orada bulunmasının nedeni bunun gerçekten yaşanmasıdır. Verilerin satış kapsamına giriyorsa, sonrasında alıcının kuralları geçerli olur. Uygulamanın bu durumda seni sadece bilgilendireceğini mi yoksa önceden soracağını mı vaat ettiğine dikkat et.

7. Politika, anlayabileceğin şekilde mi yazılmış?

Bu ikincil bir konu değil. Yirmi sayfa uzunluğunda ve her ikinci sayfasında "meşru menfaat" ifadesi geçen bir gizlilik politikası, tam da senin okumaman için yazılmıştır. Verilerinle az şey yapan biri, bunu bir sayfada söyleyebilir.

Lunabia bu konuda nasıl davranıyor

Biz kendimiz bir döngü uygulaması geliştiriyoruz, o yüzden yedi cevap da buraya ait.

Lunabia hesapsız çalışır. Kaydettiğin her şey önce telefonunda tutulur ve hiç hesap açmazsan orada kalır. Hesaba sadece verilerini ikinci bir cihazda görmek veya kayıp durumuna karşı yedeklemek istersen ihtiyacın olur. Hesap, bir e-posta adresi ve sana gönderilen altı haneli bir koddan oluşur. Şifre yok, ad yok, telefon numarası yok, reklam kimliği yok.

1. soruya cevabımız vermeyi en çok istediğimiz cevap değil, o yüzden bunu tam olarak veriyoruz. Veriler Cloudflare'de tutuluyor. Fotoğraf ve videoların saklanması için AB hukuk bölgesi sabit olarak ayarlanmış ve garanti edilmiştir. Girdilerin tutulduğu veritabanı için konum olarak Batı Avrupa belirtilmiştir; bu bir bölgedir, belirli bir ülke için bir taahhüt değildir. Lunabia, merkezi ABD'de olan Fluxera LLC tarafından işletilmektedir ve verilere oradan erişilmektedir. ABD, Avrupa hukukuna göre üçüncü ülke sayılır. Gizlilik politikası bunun ne anlama geldiğini ve işlemenin neye dayandığını açıklar. Bu yüzden "Almanya'da sunucu" iddiasında bulunmuyoruz ve olmayan bir sertifikayı da icat etmiyoruz.

Döngü verileri sağlık verisi olduğundan, uygulama ilk açılışta ayrı bir adımda, kayıttan önce ve herhangi bir şey kaydedilmeden önce senin açık onayını ister. Bu onay kutusu önceden işaretli gelmez ve istediğin an bir dokunuşla geri alabilirsin.

Uygulamada reklam bileşenleri, analiz bileşenleri veya sayaç pikselleri bulunmaz. Bu web sitesinde de yoktur: çerez kullanmaz ve yazı tipleri dahil hiçbir şeyi yabancı sunuculardan yüklemez. Uygulamayı ne kadar sık açtığını bilmiyoruz ve bunu bilmek istemiyoruz.

Uygulama, ilgili işlevin gerektirdiği bilgiyi sorar, başka bir şey sormaz. Döngü için bu, adetinin ilk günüdür. Tahmin, ikinci girdiden itibaren 28 gün yerine senin kendi döngülerinle hesaplanır ve bu hesaplama telefonda gerçekleşir.

Kilit için uygulamada, telefonun kilidinden bağımsız olarak bir kod bulunur. Telefonunu eline alan biri otomatik olarak takvimini görmez.

Ve silme konusunda: Hesap yoksa uygulamayı silersin ve her şey gider. Hesap varsa, uygulamada Daha Fazla, Profil altında "Hesabı sil" düğmesi bulunur. Bu düğme, sunucuda hesabına bağlı her şeyi anında kaldırır: girdiler, fotoğraflar ve videolar. Bunun için bize e-posta göndermene gerek yoktur.

Kendin yapabileceklerin

Uygulamadan bağımsız olarak geçerli birkaç şey:

• Telefonundaki eski döngü uygulamalarına bir göz at. Artık kullanmadığın bir uygulama varsa sadece uygulamayı silme, hesabı da sildirt. Aksi halde veriler orada kalmaya devam eder.
• İzinleri kontrol et. Bir döngü uygulamasının konum, kişiler veya mikrofona erişime ihtiyacı yoktur.
• Telefonunun kilidini ve varsa uygulamanın kendi kilidini kullan.
• Yeni bir uygulamada gizlilik politikasını yukarıdaki yedi soruyla oku. Çoğunu elemek için beş dakika yeterlidir.

Sana verilerini ciddiye aldığını söyleyen birine güvenmen gerekmiyor. Kontrol edebilirsin.