오프라인 생리 앱과 클라우드 동기화 — 솔직한 맞바꿈

기기에만 두는 쪽이 안전한 선택이고, 동시에 부서지기 쉬운 선택이에요. 주기를 휴대폰에 두는 앱에는 뚫릴 서버도, 털릴 계정도, 넘겨줄 제3자도, 법원이 요구할 것도 없어요 — 그리고 정확히 같은 이유로, 다른 어디에도 내 기록의 사본이 없어요. 동기화는 새 휴대폰과 두 번째 기기, 그리고 깨진 화면에 대한 실질적인 답을 사 주고, 그 값으로 내가 가진 가장 민감한 기록의 사본이 그때그때의 방침 아래 남의 서버에 앉아 있게 돼요. 기기에만 두기로 했다면, 내보내기는 있으면 좋은 덤이 아니에요. 백업 계획 전부예요.

이 페이지는 자기 앱을 겨눠 쓰였어요. 맞바꿈은 양쪽을 온전한 세기로 말해야만 뜻이 있으니까요.

동기화가 진짜로 사 주는 것

세 가지이고, 어느 것도 상상 속의 것이 아니에요.

새 휴대폰이요. 사람들은 몇 년마다 기기를 바꾸고, 옮겨 가는 일이 10년 동안 지켜 온 기록을 값으로 치러야 할 일은 아니에요. 동기화가 있으면 로그인 한 번이에요. 없으면 미리 만들어 뒀어야 할 파일 하나고요.

두 번째 기기요. 휴대폰으로 기록하고 태블릿으로 읽거나, 진료실 서류를 채울 때 노트북에 기록이 있기를 원한다면, 동기화된 계정은 그걸 해 주고 로컬 데이터베이스는 못 해요.

사고요. 떨어뜨리고, 물에 빠지고, 도둑맞고, 업데이트 실패로 날아가고요. 휴대폰은 고단한 삶을 사는 작은 물건이고, 성가심과 상실의 차이는 그 데이터가 다른 어딘가에 존재했는지예요.

그중 어느 것도 마케팅이 아니에요. 동기화가 존재하는 이유이고, 대부분의 앱이 계정 위에 세워진 이유예요.

기기에만 두는 값, 담담하게

휴대폰이 강에 빠졌는데 아무것도 내보내 두지 않았다면, 내 주기 기록은 사라졌어요. 지원팀이 복구해 주지도, 영수증으로 되살리지도, 누가 파낼 수 있는 백업에 앉아 있지도 않아요. 한 곳에만 존재했던 데이터베이스에는 비밀번호 재설정 같은 길이 없어요. 설계의 버그가 아니라, 반대편에서 본 설계 그 자체예요.

그게 얼마나 중요한지는 그 기록이 무엇을 위한 것인지에 달려 있어요. 몇 달치 날짜는 기억으로는 엉성하게, 달력으로는 그럭저럭 되살릴 수 있어요. 10년치 시작 날짜와 증상 패턴과 체온은 아예 되살릴 수 없고, 값어치가 있는 건 보통 그 긴 기록이에요. 진료에 들고 가는 것, 내가 그렇게 느낀다는 게 아니라 변화가 일어났다는 걸 보여 주는 것이요.

세 가지 중간 지대, 그리고 각각이 실제로 약속하는 것

선택이 정말로 둘 중 하나인 건 아니고, 이 글의 정직한 판본은 그렇게 말해요.

종단 간 암호화 동기화. 회사가 그것을 문서로 밝힌다면, 중간 선택지 가운데 가장 강한 것이에요. Apple의 안내는 아이폰이 Face ID, Touch ID, 암호로 잠겨 있을 때 의료 정보(Medical ID)를 뺀 모든 건강·피트니스 데이터가 암호화되고, 이중 인증을 쓰면 iCloud로 동기화된 건강 데이터가 종단 간 암호화되며 Apple에는 그것을 풀 열쇠가 없다고 밝혀요. 마지막 절이 전부이니 꼼꼼히 읽으세요. 내 데이터를 읽을 수 없다고 말하는 회사는, 읽지 않겠다고 말하는 회사보다 훨씬 좁은 주장을 하고 있는 거예요. Apple의 건강 앱은 앱을 아예 설치하지 않을 때 휴대폰 기반 기록이 사는 곳이기도 하고, 그건 Apple 건강에서 주기 기록하기의 주제예요.

회사가 쥔 암호화 사본. 가장 흔한 모양이에요. 데이터는 회사가 읽을 수 있는 서버에 앉아 있고, 수학이 아니라 그 회사의 방침과 보안으로 지켜져요. Clue의 개인정보 처리방침이 자기 판본을 적어 뒀어요. Clue 계정을 만들면 사용자명, 생년월일, 이메일 주소 같은 개인정보를 처리하고, 모든 데이터는 유럽연합에 있는 서버에 안전하게 저장되며, 프로필 데이터는 건강 데이터와 따로 저장되고, 앱에서 기록된 건강 데이터는 광고주와 공유되거나 광고주에게 팔리지 않으며, 완전 삭제 요청은 한 달 안에 처리된다고요. 프로필 데이터를 건강 데이터와 분리하는 건 진짜 조치이고 그렇게 이름 붙일 만해요. 그래도 그건 회사가 어떻게 행동할지에 대해 회사가 한 약속이고, 내가 서 있는 자리에서는 감사할 수 없어요.

내가 챙기는 수동 내보내기. 멋이라고는 없는 쪽이요. 계정도 서버도 없고, 내가 일부러 만들어 내가 고른 곳에 두는 파일이요. 기기에만 두는 것의 안전함을 가지면서 단일 실패 지점을 없애고, 대신 내가 기억해야 해요. 보통 실패하는 지점이 그 마지막 절이고요.

중간 지대는 아닌데 자주 그렇게 취급되는 네 번째가 있어요. 휴대폰 자신의 백업이요. drip의 개인정보 처리방침은 유난히 솔직해서, 주기 데이터가 기기에 로컬로 저장돼 다른 앱이 접근할 수 없고, 기기 설정에 따라 자동 클라우드 백업이 여전히 일어날 수 있다고 밝혀요. 기기에만 저장하는 앱은 내 데이터를 클라우드에 올리지 않아요. 내 운영체제는 올릴 수도 있고, 어떤 앱을 쓰든 들여다볼 만한 설정이에요.

현실과 부딪혀도 살아남는 내보내기 습관

"자주 내보내세요"라는 조언은 아무 값어치가 없어요. 어떤 순간도 지목하지 않으니까요. 습관에는 계기와 자리가 필요해요.

1. 주기가 아니라 사건을 고르세요. 휴대폰을 바꾸는 날, 진료를 보는 날, 그리고 1년에 한 번 정해진 날짜요 — 생일이 좋아요. 잊지 않으니까요. 일정표를 기억해야 하는 건 3월이면 그만두게 돼요.
2. 5년 뒤에도 남아 있을 곳으로 파일을 보내세요. 나에게 보내는 메일도 괜찮고, 휴대폰을 잃어도 살아남아요. 노트북의 사본도 괜찮고요. 앱과 같은 휴대폰에만 있는 사본은 백업이 아니에요. 같은 바구니의 같은 달걀이에요.
3. 한 번은 열어 보세요. 한 번도 들여다보지 않은 내보내기는 품질을 모르는 파일이에요. 읽어 보고 날짜가 날짜인지 확인하면, 그제야 내가 무엇을 가졌는지 알게 돼요.
4. 가장 중요한 부분은 종이 한 줄로도 남기세요. 시작 날짜는 적는 데 1초면 되고, 다른 모든 게 그 열에서 계산돼요. 인쇄용 생리 달력은 한 장에 1년이고, 내 휴대폰이 살아남든 말든 상관하지 않아요.

종이를 최후의 보루가 아니라 주된 기록으로 고르고 있다면, 그 방법은 그 자체로 하나의 주제이고 앱 없이 주기 기록하기에 정리돼 있어요.

이 맞바꿈이 다루는 게 아닌 것

로컬이냐 클라우드냐를 믿을 만한 회사와 믿지 못할 회사의 싸움으로 짜고 싶어지지만, 그게 아니에요. 사본이 어디에 존재하는가에 대한 질문이고, 사본은 누구의 의도와도 상관없이 자체의 위험을 가져요.

법이 그 틈을 메워 주지도 않아요. FTC 자신의 안내는 사람들의 건강 정보를 수집하는 많은 회사 — 피트니스 트래커, 식단 앱, 통신 기능이 있는 혈압계, 그 밖의 것 — 가 HIPAA의 적용을 받지 않고 대신 FTC법과 Health Breach Notification Rule이 적용된다고 분명히 말해요. 진짜 보호이고, 대체로 무언가 잘못된 뒤에 알려 주는 종류의 보호예요.

분야 전체도 알아 둘 만해요. 건강 앱 스코핑 리뷰는 살펴본 앱 대부분, 스물셋 중 스물이 이용자 데이터를 제3자와 공유했다고 밝혔어요. 이름 붙은 어떤 앱에 대한 판정이 아니고, 마케팅이 뭐라 하는지가 아니라 앱이 구조적으로 무엇을 할 수 있는지 물어야 할 이유예요. 그 논의의 긴 판본은 약속과 구조의 차이이고, 그 둘레의 말들 — 계정 없이, 연결되지 않은, 전송되지 않는 — 은 익명 기록이 뜻할 수 있는 것과 없는 것에서 뜯어봐요.

정답이 있는 척하지 않고 고르기

기록을 잃는 게 회사가 그걸 쥐고 있는 것보다 더 속상할 것 같다면, 기기를 하나 넘게 쓴다면, 또는 연속성이 중요한 의학적 이유로 기록한다면 동기화가 합리적인 기본값이에요. 사본이 아예 없기를 바란다면, 내 상황에서 서버 사본이 편의가 아니라 위험이라면, 또는 무언가를 솔직히 기록하기 전에 한 번이라도 망설인 적이 있다면 기기에만 두는 쪽이 합리적인 기본값이에요. 그 망설임은 귀 기울일 만해요. 안전을 위해 손질한 기록은 나에게도 임상의에게도 쓸모가 없으니까요.

어느 쪽이든, 기록은 거기서 읽어 낼 수 있는 만큼만 값어치가 있어요. 생리 주기 길이 계산기가 시작 날짜 몇 개를 내 평균과 그것이 얼마나 움직이는지로 바꿔 주고, 생리 예정일 계산기가 그걸 불확실성을 옆에 적은 예상 범위로 바꿔 줘요. NHS는 보통의 범위를 28일쯤마다 오는 생리로, 흔히는 21일마다에서 35일마다까지로 적어요 — 그 안의 어디에 내가 있는지는 내 기록만이 보여 줄 수 있는 사실이에요. 어느 도구의 예측이든 확정이 아니라 예상이에요.

Athena는 어디에 서 있나요

Athena는 이 사이트 뒤에 있는 앱이에요. It is on the App Store and Google Play. 이 사이트에서 파는 건 없고, 가입할 것도 없어요.

동기화가 없어요. 생리, 증상, 메모, 체온은 휴대폰 안의 비공개 데이터베이스에 쓰이고, 예측은 기기에서 계산되며, 계정도 건강 데이터의 서버 사본도 없어요 — 위에 적은 보호를 모두 갖는다는 뜻이고, 부서지기 쉬움도 모두 갖는다는 뜻이에요. 휴대폰을 잃어버렸는데 내보낸 게 없다면 기록은 사라지고, 아무도 되찾아 줄 수 없어요. 이렇게 만든 앱에서 내보내기가 선택적인 덤이 아닌 이유이고, 내보내기 습관이 이 페이지의 끝이 아니라 한가운데 앉아 있는 이유예요.

한 가지는 휴대폰을 벗어나고, 그걸 빼놓는다면 이 페이지가 스스로 불평하는 짓을 하는 거예요. 앱은 익명 진단 정보를 Firebase로 보내요 — 어떤 기능이 쓰이는지, 오류 보고, 기기 모델과 OS 버전 — 내가 기록한 것은 아무것도 담기지 않고요. 주기 데이터는 실어 나르지 않아요. 실어 나를 게 없으니까요. 앱을 지울 때 기기에 있던 사본이 어떻게 되는지는 별개의 질문이고 별개의 답이 있어요. 앱을 지우면 데이터도 지워지나요.