एक स्वास्थ्य ऐप जो कोई सर्वर-साइड प्रोफ़ाइल नहीं रखता: ऑन-डिवाइस का व्यवहारिक अर्थ, एक फोटो फोन से क्या छोड़ती है, और यह विकल्प संरचनात्मक क्यों था।
अधिकांश स्वास्थ्य ऐप आपके बारे में उससे अधिक जानते हैं जितना आप चाहते हैं। इसलिए नहीं कि किसी ने जासूसी करने की योजना बनाई — बल्कि इसलिए कि एक कनेक्टेड ऐप की डिफ़ॉल्ट आर्किटेक्चर एक सर्वर है जो आपकी प्रोफ़ाइल रखता है, और हर सुविधा उस सर्वर के आसपास बढ़ती है जब तक कि इसे हटाना अकल्पनीय न हो जाए।
Delta को उल्टे तरीके से बनाया गया था। कोई खाता प्रणाली नहीं है। कोई प्रोफ़ाइल डेटाबेस नहीं है। महत्वपूर्ण निर्णय संरचनात्मक रूप से लिए गए थे, इससे पहले कि कोई भी सुविधा अस्तित्व में आई।
ठोस रूप से, मार्केटिंग वाक्यांश के रूप में नहीं:
रक्त पैनल की फोटोग्राफी एक कठिन कंप्यूटर-विजन समस्या है, और इसे अच्छी तरह से करने के लिए वर्तमान में एक फोन से अधिक कंप्यूट की आवश्यकता है। इसलिए: आपके पैनल की फोटो Delta के विश्लेषक को भेजी जाती है, पढ़ी जाती है, और त्याग दी जाती है। विश्लेषक कुछ भी नहीं रखता — कोई छवि नहीं, कोई निकाले गए मान नहीं, आपसे वापस जुड़ने वाला कोई पहचानकर्ता नहीं।
यही डिवाइस छोड़ने वाली चीजों की पूरी सूची है; यह उस स्क्रीन पर प्रकट किया जाता है जहाँ यह होता है; और ऑन-डिवाइस फॉलबैक (iOS पर Apple Vision, Android पर ML Kit) हर बार चलता है जब विश्लेषक अनुपलब्ध हो, इसलिए नो-नेटवर्क पथ कभी भी बंद गली नहीं है।
उस पहली रीडिंग के बाद की सब कुछ — स्कोरिंग, संग्रहण, वक्र, इतिहास — कभी फोन नहीं छोड़ता।
एक गोपनीयता नीति व्यवहार के बारे में एक वादा है; एक आर्किटेक्चर एक तथ्य है। एक प्रोफ़ाइल डेटाबेस वाली कंपनी आज कुछ भी वादा कर सकती है और कल अधिग्रहित, उल्लंघित या सम्मन प्राप्त हो सकती है। एक उत्पाद जिसने कभी डेटा एकत्र नहीं किया, वह इसे लीक नहीं कर सकता, इसे बेच नहीं सकता, और जो वह नहीं रखता उसे सौंपने के लिए मजबूर नहीं किया जा सकता।
इसीलिए कोई खाता भी नहीं है। एक खाता एक प्रोफ़ाइल संलग्न करने के लिए मौजूद है; प्रोफ़ाइल हटाएं और लॉगिन शुद्ध घर्षण बन जाता है — एक पासवर्ड जो कुछ भी नहीं की रखवाली करता है।
सर्वर-मुक्त होने का एक मूल्य है। हमने इसे खुली आँखों से चुना: आज कोई क्रॉस-डिवाइस सिंक नहीं, कोई वेब डैशबोर्ड नहीं, और अपना फोन खोने का मतलब है अपना इतिहास खोना जब तक कि आपने खुद बैकअप नहीं लिया। ये वास्तविक ट्रेड-ऑफ हैं, और यदि सिंक पर्याप्त महत्वपूर्ण है तो हम सभी के रक्त कार्य के डेटाबेस को चुपचाप बढ़ाने की बजाय इसे एन्क्रिप्टेड-और-उपयोगकर्ता-धारित बनाना पसंद करेंगे।
माप उपकरण जाँच योग्य होने से विश्वास अर्जित करते हैं। नियतात्मक अंकगणित, प्रकट किए गए डेटा प्रवाह, और एक आर्किटेक्चर जो वादे को भौतिक बनाती है — यही गोपनीयता की पूरी कहानी है। कोई महीन छपाई नहीं है, इस सरल कारण से कि इसे छापने के लिए कोई सर्वर नहीं है।
