생리 앱 개인정보 점검 — 10분 만에 어떤 앱이든 판단하기

생리 앱은 여섯 가지 확인으로 10분이면 판단할 수 있고, 그중 어느 것도 마케팅을 믿을 것을 요구하지 않아요. 스토어의 개인정보 라벨을 읽되 그게 개발사 자신의 신고라는 걸 새겨 두세요. 앱이 계정을 만들게 하는지 보세요. 비행기 모드로 몇 분 써 보세요. 개인정보 처리방침에서 네 단어를 찾아보세요. 판매, 공유, 파트너, 인수요. 삭제와 내보내기를 찾고, 계정이 있다면 앱 바깥에서도 삭제가 되는지 확인하세요. 그러고 앱 잠금을 걸고 잠금 화면 미리보기를 끄세요. 끝에 남는 건 이 앱이 무엇을 할 수 있게 만들어졌는지에 대한 정직한 그림이에요 — 회사가 어떻게 행동하는지 아는 것과는 다른 얘기이고, 마지막 절이 그 이유를 말해요.

이건 실전 절차예요. 그 뒤의 더 긴 논의, 물어볼 만한 일곱 개의 질문과 구조가 약속을 이기는 이유는 무엇이 생리 앱을 실제로 안전하게 만드는지에 있어요. 이유를 이해하고 싶다면 그걸 읽으세요. 지금 앱을 열어 점심 전에 정하고 싶다면 이걸 읽으세요.

0~2분: 라벨을 읽고, 그 무게를 깎으세요

앱의 스토어 페이지를 열고 개인정보 항목을 찾으세요 — App Store에서는 앱 개인정보 보호, Google Play에서는 데이터 안전 섹션이요. 볼 건 둘이에요. 추적이나 광고 아래에 신고된 게 있는지, 그리고 건강 데이터가 아예 나오는지요.

Apple은 알아 둘 만한 두 범주를 정의해요. "사용자에게 연결된 데이터"는 계정이나 기기처럼 내 신원에 연결된 방식으로 수집되는 데이터예요. "사용자를 추적하는 데 사용되는 데이터"는 앱의 데이터가 다른 회사의 앱, 웹사이트, 오프라인 자산에서 모은 데이터와 연결되어 광고에 쓰이거나 데이터 브로커에 제공되는 것이고요. 두 번째 범주에 아무것도 신고하지 않은 앱은 구체적인 무언가를 말한 거예요.

이제 깎을 차례예요. 플랫폼 자신의 말로요. Apple은 이 항목의 정보가 개발자가 직접 신고한 것이라고 밝혀요. Google의 데이터 안전 섹션도 마찬가지로 앱이 데이터를 어떻게 수집하고 공유하고 다루는지, 보안 관행과 삭제 선택지까지 개발사 자신이 신고한 것이고요. Google은 앱이 독립적인 보안 검토를 표시하더라도 그 검토가 개발사 공개의 정확성과 완전성을 확인해 주지는 않는다고 덧붙여요.

그러니 라벨은 감사가 아니라 약속이에요. 2분을 잘 쓴 거고, 그 이상의 무게는 아니에요. 거기 있는 범주들이 외국어처럼 읽힌다면, 앱이 담을 수 있는 세 종류의 데이터는 생리 앱이 실제로 수집하는 것에 정리돼 있어요.

2~5분: 계정 벽, 그리고 비행기 모드

설치하고 첫 화면이 무엇을 요구하는지 보세요. 계정이 있는 건 데이터가 내 휴대폰이 아닌 어딘가에 살 수 있게 하기 위해서예요. 이메일도 가입도 없이 곧장 기록 화면으로 열리는 앱은, 날짜 하나 치기 전에 내 데이터가 어디로 가는지 말해 준 거예요. 어느 쪽이었는지 적어 두세요.

그다음은 어떤 마케팅도 버티지 못하는 시험이에요. 휴대폰을 비행기 모드로 두고 몇 분 동안 제대로 써 보세요. 생리 시작을 기록하고, 지난 기록을 열고, 예측을 보고, 설정을 바꿔 보세요. 전부 된다면 계산이 내 기기에서 돌고 있는 거예요. 멈추거나, 빙빙 돌거나, 오류가 뜬다면 아니고요.

정직한 단서 하나요. 이 시험은 자주 과장되니까요. 오프라인에서 된다는 건 계산이 기기에서 이뤄진다는 걸 증명해요. 연결이 돌아온 뒤에 아무것도 보내지 않는다는 걸 증명하지는 않아요. "이 앱이 서버에 의존하는가"를 "이 앱이 서버와 이야기도 하는가"로 좁혀 줄 뿐이고, 다음 3분이 그걸 위한 거예요.

5~8분: 개인정보 처리방침 속 네 단어

방침을 브라우저에서 열고 찾기 기능을 쓰세요. 처음부터 끝까지 읽는 게 아니에요 — 아무도 안 읽고, 방침이 그렇게 쓰인 이유가 그거니까요. 네 단어를, 이 순서로요.

1. 판매. 대부분의 방침은 데이터를 팔지 않는다고 말해요. 그래도 다음 조항을 읽으세요. 공유는 판매가 아니고, 광고를 위해 공유하면서도 팔지 않는다고 정직하게 말할 수 있으니까요.
2. 공유. 알맹이가 여기 있어요. 찾은 모든 문장에 한 가지를 물으세요. 제3자를 이름으로 밝히나요, 아니면 범주로 적어 놨나요? "분석 파트너"는 누구든 될 수 있어요. 회사 이름의 목록은 내가 찾아가 확인할 수 있는 것이고요.
3. 파트너. 따로 찾아보세요. "공유"가 없는 자리에 나오는 경우가 많고, 보통 진짜 일을 하는 문장이 그거예요.
4. 인수. "합병"과 "자산 매각"도 찾아보세요. 거의 모든 방침이 회사가 팔리면 내 데이터가 사업과 함께 넘어간다고 말하고, 그 한 조항이 위의 모든 약속을 조용히 눌러요. 다음 방침은 산 쪽이 쓰니까요.

다섯 번째 검색은 30초 값어치를 해요. 건강이라는 단어요. 좋은 방침은 내 주기 데이터를 오류 기록이나 사용 통계와 따로 이름 붙여요. 흐린 방침은 전부 "우리가 수집하는 정보"로 뭉뚱그리고, 흥미로운 부분은 그 틈에 숨어요.

8~10분: 나가는 문, 그리고 손에 든 휴대폰

삭제, 두 군데에서요. 앱 설정에서 삭제를 찾으세요. 그다음, 앱에 계정이 있다면 웹에서 삭제하는 길을 찾아보세요. 이건 바람이 아니에요. Google Play는 이용자가 계정을 만들 수 있는 앱에 대해, 계정 설정 같은 데서 찾을 수 있을 만큼 눈에 띄는 앱 안의 계정·데이터 삭제 경로와, 계정 및 데이터 삭제를 요청할 수 있는 웹 링크를 모두 두도록 요구해요 — 웹 경로가 있는 건 앱을 지운 뒤에도 요청할 수 있게 하기 위해서고요. 계정이 있는 앱이 앱 안의 경로만 준다면, 그건 내가 이름 붙일 수 있는 구멍이에요.

내보내기. 내 기록을 열어 볼 수 있는 형식으로 꺼낼 수 있나요? 이게 출구이고, 자기 값어치에 자신 있는 앱은 내가 넣은 것을 들고 떠나게 해 줘요. 기기에만 저장하는 앱에서는 반대 이유로 중요해요. 로컬 저장에는 자동 백업이 없으니, 휴대폰을 잃었을 때 살아남는 유일한 사본이 내보낸 파일이에요.

잠금. 앱이 지원한다면 PIN이나 Face ID를 걸고, 알림을 하나 보내 잠금 화면을 보세요. 생리 기록이 남에게 읽히는 가장 흔한 경로는 잠기지 않은 내 휴대폰을 누가 집어 드는 것이고, 두 번째로 흔한 경로는 아무나 볼 수 있는 화면에 알림이 무언가를 알려 버리는 거예요. 또 누가 닿을 수 있는지의 전체 지도는 누가 내 생리 데이터를 볼 수 있나요에 있어요.

10점 만점으로 매겨 보세요

• 2계정이 필요 없음. 이메일 주소 없이 기록 화면에 닿았어요.
• 2비행기 모드에서 전부 작동함. 연결 없이 기록, 지난 기록, 예측까지요.
• 1추적이나 광고 아래에 아무것도 없음 — 스토어 개인정보 라벨에서요.
• 1건강 데이터를 따로 이름 붙임 — 방침에서 사용 데이터와 구분해서요.
• 1제3자를 이름으로 밝힘. 범주로 적어 두지 않고요.
• 1삭제가 두 군데에서 됨 — 계정이 있다면요. 없다면 앱 안에서만으로도 충분해요.
• 1내보내기가 읽을 수 있는 파일을 만들어 줌.
• 1앱 잠금, 그리고 잠금 화면에 구체적인 내용 없음.

8점 이상이면 내 휴대폰에서 나가는 경로 대부분이 닫히도록 만들어진 앱이에요. 5~7점이면 괜찮은 앱이지만, 그 개인정보 보호는 회사가 방침대로 계속 행동하는 데 달려 있어요. 5점 아래면 방침을 통째로 믿는 거고, 어떤 사람은 알고서 그렇게 하겠죠. 그건 그 사람의 선택이에요.

이 절차가 말해 줄 수 없는 것

천장을 그대로 적어요. 자기 이상인 척하는 점검표는 없느니만 못하니까요.

위의 모든 확인은 할 수 있는 일과 신고한 내용을 재요. 어느 것도 실제 행동을 재지 않아요. 어떤 앱이 9점을 받고도 방침에 없는 일을 하는 회사가 운영할 수 있고, 바깥에서는 그걸 볼 방법이 없어요. 가정이 아니에요. 주기 관리 앱에 대해 문서로 남은 두 건의 제재는 모두 신고된 내용이 아니라 실제로 했다고 주장된 일에 대한 것이었고, 둘 다 규제 당국이 가서 들여다봤기 때문에 보였어요.

균형추도 시야에 둘 만해요. 영국 정보위원회(ICO)가 2024년에 생리·가임 앱을 살펴봤을 때, 심각한 준수 문제나 피해의 증거는 확인되지 않았다고 보고하면서 개발사들에 개인정보를 우선하라고 촉구했어요. 그리고 이 절차를 굳이 해 볼 이유는 분야 전체에 있어요. 동료 심사를 거친 건강 앱 스코핑 리뷰는 살펴본 앱 대부분, 스물셋 중 스물이 이용자 데이터를 제3자와 공유했다고 밝혔어요.

법도 대부분이 생각하는 안전망이 아니에요. FTC 자신의 안내는 사람들의 건강 정보를 수집하는 많은 회사 — 피트니스 트래커, 식단 앱, 통신 기능이 있는 혈압계 — 가 HIPAA의 적용을 받지 않고, 대신 FTC법과 Health Breach Notification Rule이 적용된다고 말해요. 쓸모 있고, 진짜이고, 대체로 나중에 알려 주는 것에 대한 규칙이고요.

그러니 이 절차는 한 질문에 잘 답해요. 이 앱은 내가 준 것으로 무엇을 할 수 있는가? 그건 답이 있는 질문이에요. "그들이 제대로 행동할까?"에는 답이 없고, 아무것도 갖고 있지 않은 앱이 모든 것을 약속하는 앱보다 값진 이유가 그거예요.

Athena는 어디에 서 있고, 그동안 무엇을 쓰나요

Athena는 이 사이트 뒤에 있는 앱이에요. It is on the App Store and Google Play. 이 사이트에서 파는 건 없고, 가입할 것도 없어요. 설명을 믿는 대신 이 절차를 Athena에 직접 돌려 보세요. 설계는 이래요. 주기 데이터는 휴대폰 안의 비공개 데이터베이스에 쓰이고, 예측은 기기에서 계산되고, 계정도 서버 사본도 없어요. 나가는 건 Firebase로 가는 익명 진단 정보예요 — 어떤 기능이 쓰이는지, 오류, 기기 모델 — 내가 기록한 것은 담지 않고요. 기기에만 둔다는 건 자동 백업이 없다는 뜻이기도 해서, 거기서 내보내기는 있으면 좋은 게 아니에요. 유일한 사본이에요.

그때까지는 여기 있는 도구들이 계정 없이 무료로 쓸 수 있게 놓여 있어요. 생리 예정일 계산기는 지난 생리와 평소 주기 길이로 다음 몇 번의 생리를 예상하고 날짜마다 옆에 범위를 찍어 줘요. 그건 약속이 아니라 예상이고, 피임 방법이 아니에요. 그리고 인쇄용 생리 달력은 위의 점검에서 가장 심심한 방법으로 10점 만점을 받아요. 종이 한 장이니까요.