माहवारी ट्रैकर में निजता: क्या जाँचें

माहवारी ट्रैकर की निजता जाँचें: डेटा कहाँ रहता है, किससे साझा होता है, कैसे मिटता है और फ़ोन पर कौन देख सकता है। Veya से पूछने वाले सवाल भी जानें।

पढ़ने में 6 मिनट Veya टीम ने लिखा और जाँचा है प्रकाशित:

एक छोटे गोल ताले के चारों ओर बंद होता रिबन का घेरा, जिसके अंदर एक मूंगा रंग का बिंदु है।

माहवारी की तारीख दर्ज करने से पहले ऐप की निजता संबंधी जानकारी खोलें और देखें कि वह क्या इकट्ठा करता है, जानकारी कहाँ जाती है और आप सेवा का इस्तेमाल कैसे बंद कर सकती हैं। जानकारी जुटाने के मकसद, उसे रखने की अवधि और साझा करने के बारे में साफ़ विवरण खोजें।

मासिक चक्र ट्रैक करने वाले किसी भी ऐप में अपनी सेहत से जुड़ी निजी जानकारी दर्ज करने से पहले ये सवाल पूछें। जहाँ जवाब साफ़ न हो, उसे लिख लें और सेवा देने वाली कंपनी से पूछें।

स्टोर के लेबल के साथ नीति भी पढ़ें

ऐप की अपनी स्टोर लिस्टिंग या सेटिंग में दी गई नीति का लिंक खोजें। देखें कि वह किस संस्था और उत्पाद पर लागू है, उसकी तारीख क्या है और निजता से जुड़े सवालों के लिए किससे संपर्क करना है। जानकारी जुटाने, उसे पाने वालों, उसे रखने की अवधि और आपके विकल्पों का विवरण देखें।

हर जवाब आम शब्दों में लिखें। अगर आपको सिर्फ “हम आपकी निजता को महत्व देते हैं” जैसी बात मिलती है, तो आगे ढूँढ़ें। ICO संक्षिप्त और आसानी से समझ आने वाली निजता संबंधी जानकारी देने को कहता है; अस्पष्ट शब्दों पर भरोसा करने से पहले कंपनी से उनका मतलब समझाने को कहें।

उदाहरण के लिए: “बैकअप बंद करने से क्या क्लाउड में मौजूद कॉपी मिट जाती है, या सिर्फ आगे के बैकअप रुकते हैं?”

ऐप स्टोर के निजता या डेटा सुरक्षा वाले लेबल डाउनलोड करने से पहले मदद कर सकते हैं। ICO पारदर्शिता में उनकी उपयोगिता और अलग-अलग शब्दावली से होने वाले भ्रम के बारे में बताता है। लेबल की पूरी नीति से तुलना करें और देखें कि स्वास्थ्य जानकारी, पहचान कोड और साझा करने के बारे में जवाब मेल खाते हैं या नहीं। अंतर हो तो पूछें कि जिस संस्करण और सुविधाओं का आप इस्तेमाल करना चाहती हैं, उन पर कौन-सा विवरण लागू होता है।

तय करें कि क्या दर्ज करना है

उस जानकारी से शुरू करें जिसे आप लिखने की योजना बना रही हैं: शायद माहवारी की तारीखें, खून की मात्रा या निजी नोट्स। फिर देखें कि डिवाइस या जुड़ी सेवाओं से क्या जानकारी आती है। डिवाइस के पहचान कोड, स्थान और संपर्कों या तस्वीरों तक पहुँच के बारे में पूछें। कौन-सी जानकारी देना ज़रूरी है और कौन-सी आप छोड़ सकती हैं?

FTC सलाह देता है कि जानकारी जुटाने और अनुमतियाँ लेने को ऐप की ज़रूरत तक सीमित रखा जाए। तय करें कि आप कितना दर्ज करना चाहती हैं; मासिक चक्र ट्रैक करना कैसे शुरू करें लेख यह तय करने में मदद कर सकता है।

फ़ोन, क्लाउड और बैकअप की कॉपियों का पता लगाएँ

पूछें कि एंट्रियाँ आपके फ़ोन के डेटाबेस में रहती हैं, कंपनी के सर्वर पर जाती हैं या दोनों जगह रखी जाती हैं। बैकअप चालू करने या दूसरी सेवा जोड़ने पर क्या बदलता है? क्या डिवाइस के बैकअप में ऐप का डेटा शामिल होता है?

FTC डेवलपर को यह समझने की सलाह देता है कि डेटा कहाँ जाता है, जिसमें क्लाउड में डेटा रखने की ज़िम्मेदारियाँ भी शामिल हैं। पूछें कि कंपनी का विवरण किन कॉपियों पर लागू होता है। फ़ोन पर, भेजे जाने के दौरान और क्लाउड में मौजूद हर कॉपी की सुरक्षा का अलग-अलग विवरण माँगें। स्क्रीन लॉक इन तीनों सवालों का जवाब नहीं देता।

देखें कि साइन-इन कैसे होता है

क्या बुनियादी जानकारी दर्ज करने के लिए ईमेल पता, फ़ोन नंबर या जुड़ा हुआ खाता चाहिए? अगर बिना खाते का विकल्प है, तो पूछें कि सेवा उसकी जगह कौन-सा पहचान कोड इस्तेमाल करती है। यह भी पूछें कि फ़ोन बदलने पर अपने रिकॉर्ड तक दोबारा कैसे पहुँच पाएँगी।

स्वास्थ्य जानकारी को मोबाइल के पहचान कोड से जोड़कर बिना नाम के भी किसी व्यक्ति की पहचान की जा सकती है। पूछें कि कंपनी की वास्तविक व्यवस्था में “अनाम” का क्या मतलब है।

जानकारी पाने वालों और ऐप में शामिल सॉफ़्टवेयर को पहचानें

जानकारी पाने वालों के नाम या होस्टिंग कंपनियाँ, उपयोग का विश्लेषण करने वाली सेवाएँ और विज्ञापनदाता जैसी श्रेणियाँ खोजें। पूछें कि हर किसी को क्या मिलता है और क्यों। देखें कि अपनी मर्ज़ी से जानकारी साझा करने वाला विकल्प शुरू में बंद रहता है या नहीं, और साझा करने से मना करने पर क्या होता है।

कंपनी भले ही कहे कि वह जानकारी नहीं बेचती, फिर भी साझा करने के मकसद और जानकारी पाने वालों को जाँचें। ICO यह समझाने को कहता है कि डेटा किसके साथ साझा किया जाता है। विज्ञापन और सेवा उपलब्ध कराने के बारे में अलग-अलग पूछें।

SDK यानी सॉफ़्टवेयर डेवलपमेंट किट ऐसा सॉफ़्टवेयर है जिसे डेवलपर ऐप में शामिल कर सकते हैं। ऐप में शामिल SDK उपयोग के विश्लेषण या लॉगिन जैसे कामों में मदद कर सकते हैं, जिसमें डिवाइस पर जानकारी रखना या उस तक पहुँच बनाना शामिल हो सकता है।

पूछें कि कौन-से SDK इस्तेमाल होते हैं, वे क्या भेजते हैं और किसे। क्या उपयोग का विश्लेषण सिर्फ किसी तकनीकी घटना को दर्ज करता है, या उसमें किसी एंट्री का लिखा हुआ विवरण भी शामिल हो सकता है? क्या आप अपना रिकॉर्ड रखते हुए वैकल्पिक विश्लेषण से मना कर सकती हैं? हर टूल को अलग-अलग जाँचें: सिर्फ SDK मौजूद होने से यह पता नहीं चलता कि वह क्या इकट्ठा करता है।

डेटा निकालने और मिटाने को अलग-अलग जाँचें

  • डेटा की फ़ाइल निकालना: पूछें कि इसमें कौन-सी एंट्रियाँ शामिल होती हैं, फ़ाइल किस प्रारूप में मिलती है और क्या आप चुन सकती हैं कि किस तारीख से किस तारीख तक का रिकॉर्ड चाहिए। डॉक्टर से मिलने के लिए फ़ाइल बनाने से पहले तय करें कि क्या साझा करना है। डॉक्टर से मिलने के लिए नोट्स तैयार करना ज़रूरी विवरण चुनने में मदद कर सकता है।
  • डेटा मिटाना: पूछें कि अलग-अलग एंट्री या पूरा रिकॉर्ड कैसे हटाएँ, क्या खाता बंद करना पड़ता है, और बैकअप तथा पहले साझा की गई कॉपियों का क्या होता है। समय-सीमा और किसी भी अपवाद की जानकारी माँगें।

ICO के अनुसार जानकारी रखने की अवधि समझाई जानी चाहिए, और FTC खाता बंद करने की प्रक्रिया की योजना बनाने की सलाह देता है। यह न मानें कि ऐप अनइंस्टॉल करना ही कंपनी की डेटा मिटाने की प्रक्रिया है। देखें कि ऐप डेटा की फ़ाइल निकालने और उसे हटाने के कौन-से विकल्प देता है।

फ़ोन पर अपनी जानकारी तक पहुँच सुरक्षित रखें

क्या आपका फ़ोन इस्तेमाल करने वाला कोई व्यक्ति ऐप खोल सकता है, सूचनाएँ पढ़ सकता है या निकाली गई फ़ाइलें ढूँढ़ सकता है? अलग ऐप लॉक, सूचनाओं की झलक और डिवाइस खोने के बाद पहुँच दोबारा पाने के बारे में पूछें। अगर खाता है, तो पता करें कि खोए हुए फ़ोन से खाते तक पहुँच कैसे बंद की जा सकती है।

यूके के नियामकों की मोबाइल ऐप सुरक्षा मार्गदर्शिका फ़ोन को पासवर्ड से सुरक्षित रखने और ऐप अपडेट रखने की सलाह देती है। जिस डिवाइस का आप इस्तेमाल करती हैं उसकी सेटिंग जाँचें, खासकर अगर उसे किसी और के साथ साझा करती हैं, भले ही कंपनी के डेटा इस्तेमाल के तरीकों से आप संतुष्ट हों। निजता की सेटिंग जाँचने के लिए ऐसी जानकारी का इस्तेमाल करने से बचें जिसके उजागर होने पर आपको परेशानी होगी।

तय करें कि पार्टनर क्या देख सके

अगर साझा करने की सुविधा है, तो पूछें कि उसमें ठीक-ठीक क्या शामिल है: चुना हुआ सारांश, पुरानी एंट्रियाँ या आगे के अपडेट। क्या आप साझा होने से पहले उसे देख सकती हैं? क्या अपना रिकॉर्ड मिटाए बिना पहुँच बंद कर सकती हैं? पूछें कि साझा करना बंद होने पर पहले मिल चुकी जानकारी का क्या होता है।

निमंत्रण भेजने से पहले चर्चा करें कि आप क्या साझा करना चाहती हैं, और क्या पूरे रिकॉर्ड तक पहुँच देना चाहती हैं। FTC सलाह देता है कि दूसरों से जानकारी साझा करने के वैकल्पिक फ़ीचर की शुरुआती सेटिंग निजी हों।

स्वास्थ्य डेटा के कानूनों से जुड़े दावे ध्यान से पढ़ें

यह न मानें कि सामान्य उपभोक्ता के लिए बने ट्रैकर पर HIPAA उसी तरह लागू होता है जैसे डॉक्टर के पास मौजूद आपके रिकॉर्ड पर। FTC का मोबाइल स्वास्थ्य ऐप टूल समझाता है कि उन उपभोक्ता ऐप में रखी स्वास्थ्य जानकारी पर संभवतः HIPAA लागू नहीं होता जिन्हें इस कानून के दायरे में आने वाली स्वास्थ्य संस्था या उसका कारोबारी सहयोगी उपलब्ध नहीं कराता।

FTC की Health Breach Notification Rule संबंधी सलाह बताती है कि सुरक्षित न रखी गई, किसी की पहचान बता सकने वाली स्वास्थ्य जानकारी की सुरक्षा भंग होने पर इसके दायरे में आने वाली संस्थाओं को सूचना देने की क्या ज़िम्मेदारियाँ होती हैं। सुरक्षा भंग होने में हैकिंग के साथ बिना अनुमति जानकारी उजागर करना भी शामिल हो सकता है। यह सामान्य जानकारी है; इससे यह तय नहीं होता कि किसी ऐप या आपकी स्थिति पर कौन-से कानून लागू होते हैं।

पूछें कि किसी घटना के बारे में कंपनी आपको कैसे बताएगी।

Veya पर भी यही जाँचें लागू करें

Veya अभी लॉन्च से पहले के चरण में है। इसकी योजना है कि एंट्रियाँ आपके फ़ोन के स्थानीय डेटाबेस में रहें और खाता ज़रूरी न हो। अगर आप क्लाउड बैकअप के ज़रिए अपना रिकॉर्ड नए फ़ोन पर ले जाना चाहें, तो Android पर Google खाता जोड़ने या iOS पर Apple से साइन-इन करने का विकल्प होगा; खाते को पहचानने के लिए Veya को सिर्फ ईमेल पता मिलेगा और आपके मासिक चक्र का डेटा Google या Apple के साथ साझा नहीं होगा। पार्टनर के लिए सारांश और अनाम समुदाय वैकल्पिक होंगे और अनाम ID का इस्तेमाल करेंगे।

विज्ञापन नहीं होंगे, हर सुविधा मुफ़्त होगी और Veya डेटा नहीं बेचेगा। आप कभी भी सब कुछ डाउनलोड कर सकेंगी: JSON फ़ाइल के रूप में, जिसे बिना खाते के दूसरे फ़ोन पर Veya में फिर से लोड किया जा सकेगा, और स्प्रेडशीट के लिए CSV के रूप में। आप सब कुछ मिटा भी सकेंगी।

Veya की निजता नीति अब प्रकाशित हो चुकी है। इसी सूची से उसके जवाब जाँचें, खासकर सेवा प्रदाताओं, जानकारी रखने की अवधि और डेटा मिटाने के बाद क्लाउड की कॉपियों के साथ क्या होता है, इन बातों पर। अकाउंट और डेटा मिटाना पेज ठीक-ठीक बताता है कि हर कदम क्या मिटाता है।

कुछ बहुत इस्तेमाल होने वाले ट्रैकर इन सवालों के क्या जवाब देते हैं, हर जवाब के स्रोत के साथ, यह देखने के लिए पढ़ें Veya दूसरे ऐप से कैसे अलग है।

छोटे जवाब

क्या माहवारी ट्रैक करने वाले ऐप सुरक्षित हैं?

हर ऐप के लिए एक ही जवाब नहीं है। डेटा के इस्तेमाल के बारे में ऐप की प्रकाशित जानकारी पढ़ें और उसकी सेटिंग व डिवाइस की सुरक्षा जाँचें। इसमें यह भी शामिल है कि आपके फ़ोन से क्या बाहर जाता है और किसे मिलता है; सिर्फ निजता का लेबल इन सभी सवालों का जवाब नहीं देता।

माहवारी ऐप कौन-सा डेटा इकट्ठा करते हैं?

आपकी दर्ज की हुई जानकारी, डिवाइस से जुटाई गई जानकारी और जुड़ी हुई सेवाओं से मिली जानकारी को अलग-अलग जाँचें। यह मानने के बजाय कि हर ऐप एक जैसी जानकारी जुटाता है, माहवारी के रिकॉर्ड और नोट्स के साथ पहचान कोड, अनुमतियों और उपयोग के विश्लेषण के बारे में पूछें।

क्या माहवारी ऐप हटाने से मेरा डेटा भी मिट जाता है?

यह न मानें कि ऐप हटाने से आपकी जानकारी की हर कॉपी भी मिट जाती है। सेवा देने वाली कंपनी की डेटा मिटाने की प्रक्रिया जाँचें और पूछें कि खाते, बैकअप और पहले साझा की गई जानकारी का क्या होता है, और उन्हें हटाने में कितना समय लगता है।

स्रोत

ये स्रोत अंग्रेज़ी में हैं।

  1. ICO urges all app developers to prioritise privacy, Information Commissioner's Office
  2. Mobile Health App Developers: FTC Best Practices, Federal Trade Commission
  3. What are the PECR rules?, Information Commissioner's Office
  4. Response of the Information Commissioner’s Office to the DCMS call for views on app security and privacy interventions, Information Commissioner's Office
  5. Using apps safely and securely on your mobile, Ofcom, in association with the ICO and other UK regulators
  6. Mobile Health App Interactive Tool, Federal Trade Commission
  7. Complying with FTC’s Health Breach Notification Rule, Federal Trade Commission