Pertanyaan privasi pada pelacak menstruasi bukan apakah aplikasi menjanjikan enkripsi. Melainkan apakah data siklus pernah meninggalkan ponsel sama sekali, dan jika ya, siapa yang memegang kunci, yurisdiksi mana yang menyimpan cadangan, dan apa yang terjadi pada catatan saat panggilan pengadilan tiba. Empat tahun setelah Dobbs, pertanyaan itu berhenti menjadi teoretis: jaksa di beberapa negara bagian AS telah memanggil data siklus dalam kasus terkait keguguran, FTC telah mendenda beberapa aplikasi pelacak karena berbagi data broker tanpa pengungkapan, dan ACLU memelihara daftar publik pelacak yang harus dihindari. Panduan ini mencakup tujuh aplikasi Android yang menjawab pertanyaan itu dengan jujur.
Kami menguji setiap aplikasi selama dua siklus di Pixel 8 dan Galaxy S24, memantau lalu lintas jaringan dengan mitmproxy, membaca kebijakan privasi dan ketentuan layanan secara penuh, memeriksa daftar pelacak ACLU, dan membandingkan dengan database Mozilla Privacy Not Included. Peringkat bukan tentang polesan UI atau integrasi wearable. Ini tentang ke mana data pergi.
Apa arti privasi sebenarnya dalam pelacak menstruasi
Lima hal yang perlu diperiksa sebelum menginstal pelacak apa pun:
- Di mana data berada? Hanya di perangkat berarti catatan tidak pernah menyentuh server. Sinkronisasi cloud berarti orang lain memegang salinan. Tanyakan sebelum mengunduh.
- Apakah akun diperlukan? Email atau nomor telepon mengikat log siklus ke identitas Anda. Aplikasi yang melewati akun sama sekali tidak bisa menyerahkan apa yang tidak mereka miliki.
- Bagaimana kebijakan berbagi pihak ketiga? FTC menyelesaikan dengan Flo pada 2021 karena berbagi data siklus dengan Facebook, Google Analytics, dan AppsFlyer. Baca kebijakan saat ini, bukan halaman pemasaran.
- Apakah kodenya terbuka? Open-source memungkinkan peneliti independen memverifikasi klaim privasi. Closed-source berarti Anda mempercayai vendor.
- Di mana perusahaan didirikan? Perusahaan berbasis UE tunduk pada GDPR. Perusahaan berbasis AS tunduk pada panggilan pengadilan negara bagian. Yurisdiksi mengubah apa yang bisa dipaksa diserahkan vendor.
Perbandingan singkat
| Aplikasi | Terbaik untuk | Lokasi data | Paket gratis | Harga mulai/bln | Open source |
|---|---|---|---|---|---|
| Euki | Pelacakan hanya di perangkat | Hanya lokal | Ya, penuh | Gratis selamanya | Ya |
| drip. | Pilihan open-source penuh | Hanya lokal | Ya, penuh | Gratis selamanya | Ya |
| Periodical | Pelacak F-Droid minimal | Hanya lokal | Ya, penuh | Gratis selamanya | Ya |
| Stardust | Opsi mainstream terenkripsi | Cloud (terenkripsi, AS) | Ya, tanpa iklan | $9.99/bln Premium | Tidak |
| Clue | Mainstream dilindungi GDPR | Cloud (terenkripsi, Jerman) | Ya, dasar | $9.99/bln Plus | Tidak |
| Natural Cycles | Kontrasepsi disetujui FDA | Cloud (terenkripsi, Swedia) | Uji coba 30 hari | $12.99/bln | Tidak |
| Blood by Pslove | Pelacak cakupan minimal | Cloud (terenkripsi, Singapura) | Ya, tanpa iklan | $2.99/bln Premium | Tidak |
7 aplikasi pelacak menstruasi berfokus privasi terbaik untuk Android
1. Euki — pelacak hanya-di-perangkat terbaik
Euki dibangun oleh Women Help Women, organisasi nirlaba internasional yang menyediakan informasi kesehatan reproduksi dan dukungan aborsi. Ini adalah pilihan yang pertama kali ditunjuk ACLU: tanpa akun, email, nomor telepon, atau server. Catatan siklus, gejala, dan janji temu berada di dalam aplikasi di ponsel, dan tidak ada yang keluar. Kode PIN mengunci aplikasi, dan fitur sapu data membersihkan semuanya sesuai jadwal yang Anda tetapkan, termasuk opsi panic-wipe yang tampak sebagai kalender kosong bagi siapa pun yang membukanya.
Aplikasi ini lebih dari sekadar pelacak. Perpustakaan konten yang ditinjau sejawat tentang kontrasepsi, aborsi, dan IMS, serta direktori perawatan beta klinik dan penyedia telekesehatan, keduanya diverifikasi oleh ahli kesehatan. Daftar Google Play memverifikasi klaim tanpa pengumpulan data di bagian Data Safety, satu-satunya tempat Google memaksa pengungkapan hukum.
Kekurangan: desain cenderung utilitarian dan antarmuka punya visualisasi lebih sedikit daripada aplikasi berbayar. Prediksi menjadi lebih akurat semakin lama Anda melacak, tetapi dua siklus pertama perkiraan. Tidak ada sinkronisasi wearable.
Harga:
- Gratis: semuanya, selamanya, didanai oleh hibah nirlaba
- Berbayar: tidak ada
Platform: Android, iOS
Kesimpulan: opsi privasi terkuat yang tersedia di platform mana pun. Pilih ini jika satu-satunya persyaratan adalah log siklus tidak pernah meninggalkan ponsel.
2. drip. — pilihan open-source penuh terbaik
drip. adalah proyek berbasis Berlin yang dijalankan kolektif feminis, didanai hibah dan donasi, dilisensikan di bawah AGPL. Setiap baris kode ada di GitHub, monitor lalu lintas jaringan menunjukkan nol panggilan server dalam penggunaan normal, dan aplikasi tidak pernah membawa iklan. Data tetap di perangkat kecuali pengguna secara manual mengekspor cadangan terenkripsi. Pendirian Jerman berarti beroperasi di bawah GDPR, tetapi intinya GDPR hampir tidak relevan karena tidak ada server yang bisa dipaksa.
Aplikasi mendukung pelacakan gejala, pencatatan suhu dan lendir serviks (untuk kesadaran kesuburan), dan beberapa metode prediksi termasuk kalender, simptotermal, dan mode “NFP” yang dapat dikustomisasi dengan aturan yang dapat dikonfigurasi. Tanpa integrasi wearable secara sengaja: sikap kolektif adalah bahwa sinkronisasi pihak ketiga mana pun menciptakan jalur keluar data baru.
Kekurangan: aplikasi hanya Android di Google Play (pengguna iOS menginstal melalui TestFlight atau menunggu tinjauan App Store), dan tidak ada komplikasi Wear OS. Prediksi konservatif by design, bukan optimis.
Harga:
- Gratis: semuanya, selamanya, tanpa iklan, tanpa pembelian dalam aplikasi
- Berbayar: tidak ada
Platform: Android (juga di iOS melalui TestFlight)
Kesimpulan: pilih ini jika open-source yang dapat diverifikasi lebih penting daripada kenyamanan. Tidak adanya server bukan janji pemasaran, melainkan mustahil secara arsitektural bagi drip. untuk mengirim data ke mana pun.
3. Periodical — pilihan open-source minimal terbaik
Periodical adalah pelacak menstruasi Android yang disederhanakan dipelihara di GitHub sejak 2013, didistribusikan secara eksklusif melalui F-Droid. Satu hal: mencatat menstruasi, memprediksi berikutnya, dan opsional melacak gejala dasar. Tanpa akun, cloud, iklan, izin di luar penyimpanan untuk cadangan terenkripsi. APK beberapa megabyte dan antarmuka sengaja spartan.
Pilihan antara drip. dan Periodical bergantung pada dukungan kesadaran kesuburan. Periodical hanya prediksi kalender, drip. metode simptotermal penuh. Bagi siapa pun yang hanya butuh “kapan menstruasi berikutnya” dan memperlakukan pelacak sebagai utilitas, Periodical adalah opsi lebih kecil, lebih cepat, tanpa basa-basi.
Kekurangan: tidak ada metode simptotermal atau suhu basal, tidak ada taksonomi gejala kaya, tidak ada lokalisasi ke setiap bahasa. Dirancang untuk kasus penggunaan spesifik dan tidak meluas.
Harga:
- Gratis: semuanya, berlisensi GPL
- Berbayar: tidak ada
Platform: Android (hanya F-Droid)
Kesimpulan: pilihan jika seluruh kasus penggunaan adalah prediksi menstruasi berikutnya yang sederhana dan ponsel sudah memiliki F-Droid terinstal.
4. Stardust — opsi mainstream terenkripsi terbaik
Stardust menjadi viral di TikTok pada 2022 setelah memposisikan diri sebagai anti-Flo, dan tetap menjaga sudut privasi di pusat. Didirikan dan dipimpin oleh perempuan, mengenkripsi data yang disimpan, dan menyatakan dengan jelas dalam kebijakannya bahwa tidak menjual atau membagikan informasi kesehatan pribadi. Closed-source dan mencadangkan log siklus ke server sendiri di AS, jadi cerita privasi selangkah di bawah Euki atau drip., tetapi cukup dapat diaudit sehingga daftar Mozilla Privacy Not Included menandainya dapat diterima.
Pengalaman pengguna adalah tempat Stardust memenangkan pengguna mainstream: memadukan ilmu siklus dengan astrologi dan overlay fase bulan, visualisasi bersih, mendukung berbagi dengan pasangan (opt-in, terenkripsi), dan mencakup mode kesuburan dan kehamilan. Bagi siapa pun yang ingin aplikasi mainstream tanpa rekam jejak Flo atau Ovia, ini pilihannya.
Kekurangan: pendirian AS berarti perusahaan bisa dipaksa menyerahkan data di bawah panggilan pengadilan. Penyimpanan cloud diperlukan agar aplikasi berfungsi penuh. Tingkat premium mengunci konten yang terasa inti pada pengalaman.
Harga:
- Gratis: pelacakan penuh, tanpa iklan, sebagian besar prediksi
- Berbayar: $9.99/bln Premium (atau $59.99/tahun) membuka wawasan hormon lanjutan, astrologi lebih dalam, dan mode pasangan
Platform: Android, iOS
Kesimpulan: pilihan mainstream yang dipoles bagi siapa pun yang ingin desain setara Instagram dan bisa menerima penyimpanan cloud yurisdiksi AS.
5. Clue — opsi mainstream dilindungi GDPR terbaik
Clue adalah pelacak yang dibangun BioWink di Berlin, beroperasi sejak 2013, didirikan di bawah hukum Jerman dan oleh karena itu diatur GDPR. Itu penting: GDPR memerlukan persetujuan eksplisit untuk penggunaan sekunder data kesehatan apa pun, memberi pengguna hak hukum untuk menuntut penghapusan, dan memberi regulator Eropa wewenang untuk mendenda vendor yang membagikan data tanpa dasar hukum. Kolaborasi penelitian klinis yang dipublikasikan Clue ditinjau sejawat dengan universitas, bukan white paper pemasaran.
Aplikasi dipoles, melacak lebih dari 200 faktor di luar perdarahan (suasana hati, tidur, gairah seksual, energi, kulit, pencernaan), mendukung sinkronisasi Oura, WHOOP, Fitbit dan Apple Health, dan mencakup siklus, kesuburan, kehamilan, dan perimenopause. Cadangan ke server Clue, tetapi yurisdiksi Jerman dan kepatuhan GDPR membuat itu secara material berbeda dari pesaing berbasis AS.
Kekurangan: tingkat gratis lebih terbatas daripada dulu. Ovulasi lanjutan, peringatan fase siklus, dan alat perimenopause penuh berada di balik Clue Plus. Dan pengguna yang tinggal di AS harus dicatat bahwa GDPR tidak berlaku untuk panggilan pengadilan yang berasal di AS, meski pembatasan transfer data bisa menambah gesekan.
Harga:
- Gratis: menstruasi, gejala, dan pelacakan ovulasi dasar dengan pengingat kontrasepsi
- Berbayar: $9.99/bln Clue Plus (atau $39.99/tahun) untuk ovulasi lanjutan, alat kehamilan, dan pelacakan perimenopause
Platform: Android, iOS, Wear OS, Apple Watch
Kesimpulan: pilihan bagi penduduk UE dan siapa pun yang menghargai hak yang didukung GDPR di atas langkah ekstra aplikasi sepenuhnya di perangkat.
6. Natural Cycles — terbaik disetujui FDA untuk kontrasepsi kesadaran siklus
Natural Cycles adalah satu-satunya pelacak dalam daftar ini yang ditandai CE di Eropa dan disetujui FDA di AS sebagai perangkat medis Kelas II untuk digunakan sebagai kontrasepsi. Menggunakan suhu tubuh basal (melalui NC° Band, Apple Watch Seri 8 atau lebih baru, Oura, atau Garmin kompatibel) plus log siklus untuk menghitung pembacaan “hari merah” atau “hari hijau” harian, dengan Pearl Index 93 persen penggunaan tipikal dan 98 persen penggunaan sempurna. Izin regulasi itu unik di Android pada 2026.
Perusahaan Swedia, berkantor pusat di Stockholm, beroperasi di bawah GDPR plus MDR (Peraturan Perangkat Medis UE). Data dienkripsi dalam transit dan saat istirahat, dan aplikasi memasarkan fitur privasinya secara mencolok karena model bisnisnya adalah pendapatan langganan, bukan broker data.
Kekurangan: hanya berlangganan, tidak ada tingkat gratis nyata setelah uji coba singkat. Membutuhkan termometer atau wearable kompatibel untuk mencapai efektivitas yang diiklankan. Angka 93 persen penggunaan tipikal secara material lebih rendah daripada IUD atau implan, dan aplikasi bukan metode penghalang terhadap IMS.
Harga:
- Gratis: uji coba 30 hari
- Berbayar: $12.99/bln bulanan, atau $99.99/tahun (setara $8.33/bln), NC° Band termasuk dengan paket tahunan
Platform: Android, iOS, Wear OS, Apple Watch, Oura, Garmin
Kesimpulan: pilihan ketika Anda ingin kontrasepsi kesadaran siklus dengan regulator di belakang klaim efektivitas, dan Anda memiliki atau berencana membeli wearable.
7. Blood by Pslove — pelacak cakupan minimal tanpa iklan terbaik
Blood adalah pelacak buatan Singapura yang memasarkan kustomisasi avatar dan pencatatan harian tanpa gesekan. Privasi bukan pitch halaman depan, tetapi kartu Data Safety mengungkapkan berbagi terbatas, aplikasi berjalan tanpa iklan bahkan di tingkat gratis, dan tidak memerlukan akun untuk penggunaan dasar. Pendirian Singapura menempatkan perusahaan di bawah rezim PDPA, yang kurang permisif daripada model AS pada penggunaan data sekunder.
Antarmuka ditujukan untuk pelacak pertama kali dan remaja, dengan avatar main-main yang mencerminkan suasana hati yang dicatat. Taksonomi gejala lebih kecil daripada Clue tetapi lebih luas daripada Periodical. Tingkat gratis tidak mengunci pelacakan atau prediksi itu sendiri — tingkat berbayar membuka kosmetik avatar, konten lebih kaya, dan sinkronisasi kalender.
Kekurangan: aplikasi sangat mengandalkan avatar bergamifikasi, yang terasa kekanak-kanakan bagi pengguna melewati pertengahan dua puluhan. Sebagian konten dan visualisasi premium berada di balik langganan. Validasi klinis tidak setingkat Clue atau Natural Cycles.
Harga:
- Gratis: pelacakan penuh, log gejala, prediksi, tanpa iklan
- Berbayar: $2.99/bln Premium (atau $19.99/tahun) membuka avatar, konten lebih dalam, dan sinkronisasi kalender pihak ketiga
Platform: Android, iOS
Kesimpulan: pilihan untuk pelacak pertama di mana tingkat premium murah boleh diterima dan estetika cocok untuk pengguna lebih muda.
Cara memilih yang tepat
Cocokkan postur privasi dengan model risiko Anda:
- Jika Anda tinggal di negara bagian AS dengan riwayat penuntutan aborsi aktif: Euki atau drip., dalam urutan itu. Aturannya adalah tidak ada salinan cloud.
- Jika Anda ingin pelacak sesederhana mungkin tanpa cloud: Periodical jika Anda sudah memakai F-Droid, Euki jika tidak.
- Jika Anda ingin desain mainstream tanpa beban Flo atau Ovia: Stardust dulu, Clue kedua.
- Jika Anda ingin hak yang didukung GDPR dan asal penelitian klinis: Clue.
- Jika Anda ingin kesadaran siklus sebagai kontrasepsi dengan dukungan regulasi: Natural Cycles, dengan catatan tentang efektivitas penggunaan tipikal.
- Jika pasangan atau remaja memakai pelacak dan desain avatar-first cocok: Blood.
- Jika Anda memakai Flo, Ovia, Glow, atau pelacak apa pun yang muncul di daftar FTC atau ACLU: copot, minta penghapusan akun secara tertulis, dan pilih pengganti dari daftar di atas.
FAQ
Pelacak menstruasi mana yang paling aman untuk privasi?
Euki adalah opsi terkuat. Tidak memerlukan akun, tidak menyinkronkan ke server mana pun, dan dibangun oleh organisasi nirlaba kesehatan reproduksi dengan dukungan ACLU. drip. adalah pilihan sebanding jika persyaratan adalah open-source yang dapat diverifikasi.
Bisakah polisi mendapatkan data pelacak menstruasi saya?
Di AS, ya, dalam kebanyakan kasus, kecuali data tidak pernah meninggalkan perangkat. Aplikasi apa pun yang menyinkronkan ke server cloud bisa dipaksa melalui panggilan pengadilan atau surat perintah penggeledahan. Aplikasi hanya-di-perangkat seperti Euki, drip., dan Periodical tidak bisa menghasilkan data yang tidak pernah mereka simpan.
Apakah pelacak menstruasi open-source benar-benar privat?
Kode yang terbuka bukan jaminan privasi sendiri, tetapi berarti peneliti independen bisa memverifikasi klaim. drip. dan Periodical keduanya diaudit oleh pihak ketiga. Euki juga open-source.
Apakah Apple Health lebih privat daripada aplikasi pihak ketiga?
Apple Health menyimpan data siklus di perangkat secara default dan hanya menyinkronkan ke iCloud dengan persetujuan eksplisit pengguna (dengan enkripsi end-to-end diaktifkan dalam Advanced Data Protection). Itu opsi privasi yang wajar di iOS. Panduan ini berfokus pada Android.
Apa yang terjadi dengan Flo dan Facebook?
FTC menyelesaikan dengan Flo pada 2021 atas dugaan bahwa aplikasi membagikan data pengguna, termasuk apakah pengguna hamil, dengan Facebook, Google Analytics, dan AppsFlyer tanpa pengungkapan memadai. Flo sejak itu menambahkan “Anonymous Mode”, tetapi catatan historis bersifat publik. Detail lengkap ada di halaman penyelesaian FTC.
Apakah ada dari ini yang tercakup HIPAA?
Aplikasi pelacak menstruasi konsumen umumnya tidak tercakup HIPAA di AS, yang hanya berlaku untuk penyedia layanan kesehatan, perusahaan asuransi, dan rekan bisnis mereka. Itulah mengapa aplikasi hanya-di-perangkat atau yurisdiksi GDPR penting — celah HIPAA tidak ada jika data tidak pernah meninggalkan ponsel atau vendor terikat hukum UE yang lebih ketat.
