Delta에 계정이 없는 이유

대부분의 건강 앱은 당신이 원하는 것보다 더 많은 것을 당신에 대해 알고 있습니다. 누군가가 스파이를 계획했기 때문이 아니라, 연결된 앱의 기본 아키텍처는 프로필을 보관하는 서버이며, 모든 기능이 그 서버 주변에 성장하여 제거가 생각할 수 없는 일이 되기 때문입니다.

Delta는 반대 방향으로 구축되었습니다. 계정 시스템이 없습니다. 프로필 데이터베이스가 없습니다. 중요한 결정들은 어떤 기능이 존재하기 전에 구조적으로 이루어졌습니다.

「기기 내」가 여기서 실제로 의미하는 것

마케팅 문구가 아닌 구체적으로:

• 점수는 당신의 전화기에서 계산됩니다. 당신 자신의 입력값에 대한 순수한 계산 — 숫자를 받기 위해 서버로 왕복할 필요가 없습니다.
• 당신의 기록은 로컬 저장소에 있습니다. 채혈, 곡선, 마일스톤: 기기에 있습니다. 앱을 삭제하면 사라집니다 — 「복원」할 클라우드 복사본이 없습니다. 만들어진 적이 없기 때문입니다.
• 건강 데이터에 대한 서드파티 분석이 없습니다. 바이오마커에 관한 것은 패키징되거나 판매되거나 광고에 사용되지 않습니다. 측정 경로에 광고 SDK가 전혀 없습니다.

유일한 정직한 예외

혈액 검사를 촬영하는 것은 어려운 컴퓨터 비전 문제이며, 이를 제대로 수행하려면 현재 스마트폰보다 더 많은 컴퓨팅이 필요합니다. 그래서: 패널 사진이 Delta의 분석기로 전송되고, 읽히고, 삭제됩니다. 분석기는 아무것도 보관하지 않습니다 — 이미지도, 추출된 값도, 당신과 연결하는 식별자도.

기기를 떠나는 것의 전체 목록이 그것입니다. 해당 화면에서 공개됩니다. 분석기에 접근할 수 없을 때마다 기기 내 대안(iOS의 Apple Vision, Android의 ML Kit)이 실행되므로, 네트워크 없는 경로가 막다른 길이 되는 일은 없습니다.

첫 번째 읽기 이후의 모든 것 — 채점, 저장, 곡선, 기록 — 은 절대 전화기를 떠나지 않습니다.

구조가 정책을 능가하는 이유

개인정보 보호 정책은 행동에 대한 약속입니다. 아키텍처는 사실입니다. 프로필 데이터베이스를 가진 회사는 오늘 무엇이든 약속할 수 있으며, 내일 인수되거나 침해되거나 소환될 수 있습니다. 데이터를 수집한 적이 없는 제품은 그것을 유출할 수도, 판매할 수도, 보유하지 않는 것을 넘겨주도록 강제될 수도 없습니다.

계정이 없는 이유도 그것입니다. 계정은 프로필을 연결하기 위해 존재합니다. 프로필을 없애면 로그인은 순수한 마찰이 됩니다 — 아무것도 지키지 않는 비밀번호.

당신이 포기하는 것, 솔직하게

서버리스에는 비용이 있습니다. 우리는 눈을 뜨고 그것을 선택했습니다: 오늘은 기기 간 동기화 없음, 웹 대시보드 없음, 그리고 전화기를 잃으면 직접 백업하지 않는 한 기록을 잃는다는 것. 이것들은 실제 트레이드오프이며, 동기화가 충분히 중요하다면 모든 사람의 혈액 검사 데이터베이스를 조용히 성장시키는 것보다 암호화되고 사용자가 보관하는 형태로 구축하는 것을 선호합니다.

측정 도구는 검증 가능함으로써 신뢰를 얻습니다. 결정론적 계산, 공개된 데이터 흐름, 약속을 물리적으로 만드는 아키텍처 — 그것이 개인정보 보호 이야기의 전부입니다. 세밀한 인쇄물이 없습니다. 그것을 인쇄할 서버가 없다는 단순한 이유로.