Застосунок може довести свою приватність. Ось як перевірити наш.

Застосунки для психічного здоров'я заслужили недовіру своїм поводженням із даними — це не параноя. Обіцянки приватності нічого не коштують, і навіть офіційні позначки в App Store часто неправдиві. Перевірка сильніша за довіру. Цей есей спершу викладає факти про індустрію, а потім показує, як перевірити будь-який застосунок, зокрема наш, приблизно за п'ять хвилин.

Послужний список

Недовіра до застосунків для психічного здоров'я — не просто відчуття. Це задокументована закономірність, яка повторюється в кожному незалежному аудиті, що його будь-хто будь-коли проводив.

Ця категорія заслуговує на пильнішу перевірку, ніж застосунок для покупок, а не на м'якшу. Запис у щоденнику чи журнал настрою ближчий до медичної картки, ніж до списку побажань у магазині. Його легко прив'язати до людини, яка його написала, — і саме такі дані ці аудити й шукали.

У 2019 році дослідники протестували 36 застосунків від депресії та для відмови від куріння й простежили, які дані насправді залишають телефон. Тридцять три з них — 92% — передавали дані користувачів третій стороні.^[1] Серед тих, що ділилися даними саме з Google чи Facebook, лише 59% бодай десь згадали про це у своїй політиці приватності.^[1] Той самий аудит виявив, що політику приватності взагалі опублікували тільки 25 із 36 застосунків — 69%.^[1]

Дев'яносто два відсотки досліджених застосунків від депресії та куріння надсилали дані третім сторонам. Менш ніж шість із десяти спромоглися про це сказати.^[1]

Mozilla провела схожий тест у велнес-категорії у 2022 році, перевіривши 32 популярні застосунки для психічного здоров'я за власними стандартами приватності й безпеки. Двадцять вісім із них — 88% — отримали попереджувальну позначку Mozilla *Privacy Not Included.^[2] Двадцять п'ять із 32 — 78% — не пройшли навіть мінімальних стандартів безпеки самої Mozilla: базові речі на кшталт шифрування даних під час передавання ніхто не гарантував.^[2] Повторна перевірка через рік показала, що майже нічого не покращилося: з 27 застосунків, оцінених обидва рази, 8 стали кращими, а 17 — гіршими або лишилися такими самими.^[3]

Дві з найбільших платформ категорії вже заплатили саме за таку поведінку. BetterHelp у 2023 році сплатила Федеральній торговій комісії $7.8 млн за те, що передавала анкети користувачів про здоров'я, а разом із ними email та IP-адреси, Facebook, Snapchat, Criteo і Pinterest — для реклами.^[4] Cerebral сплатила $7.1 млн у 2024-му, після того як трекінгові пікселі надіслали чутливі дані понад 3,1 млн користувачів у Snapchat, LinkedIn і TikTok.^[5]

Для людей, заради яких ці застосунки існують, усе це не абстракція. В одному опитуванні пацієнтів, які приглядалися до застосунку для психічного здоров'я, 59,1% назвали занепокоєння щодо приватності даних причиною своїх вагань.^[6] Недовіра заслужена — і вона коштує категорії саме тих людей, яким та мала б допомагати.

Чому позначки приватності не завжди точні

Позначка приватності в App Store мала б це виправити. Не виправила.

Аудит позначок приватності 2024 року виявив, що у 97% застосунків із позначкою «Data Not Collected» (дані не збираються) політика приватності стверджувала протилежне.^[7] Той самий аудит перевірив близько 475 000 застосунків і знайшов 228 000 — 48%, — чия політика приватності вказувала на ширший збір даних, ніж розкривала позначка.^[7] Окреме дослідження iOS-застосунків показало, що 67% позначок приватності не збігалися з тим, що застосунок робив насправді.^[8] Позначка, яку ви дивитеся перед завантаженням, здебільшого декоративна.

Це важливо, бо позначка — єдина інформація про приватність, яку більшість людей узагалі бачить. Вона стоїть просто на екрані завантаження, перед ціною, перед відгуками, і розрахована на те, щоб її прочитали за три секунди й повірили. Дослідження вище кажуть: найчастіше ця довіра марна.

Наша власна позначка в App Store теж каже «Data Not Collected». За тими самими дослідженнями, це саме той тип тверджень, яким не варто вірити на слово, — і нашому теж. Тож не вірте. Перевірте самі. Ось як.

Як виглядає доказ

Політика приватності — це обіцянка. Архітектура — це обмеження, а обмеження можна довести так, як обіцянку не доведеш.

У Reground немає акаунта, тож до написаного вами не прив'язана жодна особа. У нього немає нашого сервера, тож у нас нема чого зламувати. У ньому немає сторонніх SDK, тож на вашому телефоні не працює код жодної аналітичної компанії і ніщо нікуди не дзвонить. Ваш щоденник, журнал настрою, налаштування — усе це лежить у сховищі на пристрої, крапка.

Кожен із цих пунктів — прибрана річ, а не додана функція. Немає акаунта — немає екрана реєстрації і пароля, який може витекти. Немає сервера — немає ніде бази даних, де ваше ім'я стоїть поруч із вашими записами. Немає SDK — немає рекламного чи аналітичного постачальника, який тихо сидить усередині застосунку і збирає те, для чого його зробили.

Ніщо з цього не є твердженням про наші наміри. Політика приватності описує наміри, а наміри можуть змінитися, збрехати або просто виявитися хибними — як показують дослідження вище. Архітектура описує те, що програма фізично здатна зробити. Наша не може злити те, чого ніколи не торкається.

Перевірте нас. Це п'ять хвилин

Попередній абзац не треба брати на віру. Ви можете перевірити його самі, на власному телефоні, приблизно за п'ять хвилин, без жодних спеціальних інструментів — досить застосунку Параметри.

Далі чотири перевірки, від найпростішої до найтехнічнішої. Зробіть першу, навіть якщо пропустите решту: вона сама відсікає цілу категорію прихованої поведінки.

Увімкніть на телефоні авіарежим і відкрийте застосунок. Напишіть запис у щоденник, зафіксуйте настрій, запустіть дихальну техніку. Усе працює далі, включно зі щоденником, бо немає сервера, до якого треба достукатися. Застосунок із хмарою такого не вдасть: йому потрібна мережа, а авіарежим її забирає.

Для другого погляду відкрийте Параметри → Конфіденційність і безпека → Звіт про конфіденційність програм і перегляньте мережеву активність Reground. Єдині домени, які ви там побачите, — власні адреси App Store від Apple, записані під час покупки. Більше нічого.

Якщо вмієте запускати мережевий проксі — підійде mitmproxy або Charles, — пропустіть трафік застосунку через нього. Єдині виклики, які ви перехопите, — виклики StoreKit, власного фреймворку покупок Apple. Більше дивитися нема на що, бо більше нічого не запущено.

І прочитайте саму політику приватності. Вона на одну сторінку, бо перелічувати нічого: ні категорій даних, ні списку третіх сторін, ні термінів зберігання — нічого з цього тут просто не існує.

Жодна з цих перевірок не вимагає вірити нам на слово. Авіарежим — це факт фізики, а не обіцянка. Мережевий журнал або показує виклик, або ні. Політика на одну сторінку або коротка тому, що сказати нема чого, або ховає щось за розмитими формулюваннями — прочитайте й судіть самі.

Проженіть через ті самі чотири перевірки будь-який велнес-застосунок, що вже стоїть у вашому телефоні, — включно з тими, за які ви платите. Більшість не пройде першу ще до того, як ви дочитаєте це речення.

Обмеження

Ніщо з цього не є абсолютним доказом, і вдавати інакше означало б перекреслити все написане вище.

Apple бачить, що ви купили застосунок. StoreKit — платіжна інфраструктура Apple, не наша, і ця транзакція справді поза нашою досяжністю. Якщо ви робите резервну копію телефона в iCloud, до неї потрапляють і наші локальні дані — цим керують ваші налаштування iCloud, а не будь-яка наша обіцянка. І «без аналітики» ріже в обидва боки: ми не знаємо, скільки людей користується Reground, які техніки допомагають і де хтось застрягає. Це реальна ціна, і ми її приймаємо, бо альтернатива — знати, підглядаючи за вами.

Сказати це прямо — саме те, що надає решті есею бодай якоїсь ваги. Компанія, яка розповідає лише те, що її прикрашає, займається маркетингом. Це спроба чогось іншого.

Це також визначає, як ми будуємо продукт. Без даних про використання ми не можемо тихцем ганяти A/B-тести пейволу чи дивитися на воронку відтоку й оптимізувати проти неї. Рішення народжуються з того, що люди кажуть нам напряму — у відгуках і листах. Це повільніше й шумніше за дашборд, і це обмін, на який ми пішли свідомо.

Сенс цього есею ніколи не зводився лише до Reground. Проженіть будь-який велнес-застосунок на вашому телефоні через ті самі чотири перевірки: авіарежим, Звіт про конфіденційність програм, проксі, якщо він у вас є, і уважне прочитання політики. Застосунок, який витримає всі чотири, заслужив те, чого позначка підробити не може.

Reground створила наша команда, тому цей матеріал не є незалежним оглядом. Саме тому вище наведено спосіб перевірити твердження самостійно. Позначка Reground в App Store — «Data Not Collected». Прочитайте політику приватності самі — і вирішуйте.

Джерела перевірені · липень 2026