Giá dịch vụ, mô hình doanh thu và dữ liệu được thu thập là ba câu hỏi riêng biệt; mỗi câu trả lời đều cần tài liệu chứng minh.
Việc một ứng dụng nhắn tin miễn phí tự nó không chứng minh rằng ứng dụng đó bán dữ liệu người dùng. Dịch vụ có thể được tài trợ bằng đóng góp, gói thuê bao, dịch vụ doanh nghiệp hoặc quảng cáo. Câu hỏi đúng là dịch vụ thu thập dữ liệu gì, vì sao cần dữ liệu đó, lưu giữ bao lâu và chia sẻ với ai.
Mã hóa đầu cuối chỉ là một phần của việc đánh giá này. Nội dung tin nhắn đã mã hóa và thông tin về thời gian, đường đi của liên lạc không phải cùng một vấn đề.
Vì sao câu “nếu miễn phí thì bạn chính là sản phẩm” chưa đủ?
Câu nói này có thể hướng sự chú ý đến động cơ kinh tế, nhưng không thay thế được tài liệu chứng minh. Chẳng hạn, Signal giải thích trên trang quyên góp mô hình phi lợi nhuận dựa vào đóng góp của người dùng. Không thể chỉ vì dịch vụ miễn phí mà kết luận rằng dịch vụ bán đồ thị liên lạc.
Ngược lại, trả tiền cũng không bảo đảm tối thiểu hóa dữ liệu. Dịch vụ trả phí có thể giữ dữ liệu để vận hành, hỗ trợ hoặc phân tích sản phẩm. Hãy đánh giá riêng giá cả, quyền sở hữu công ty, chính sách quyền riêng tư và kiến trúc kỹ thuật.
| Mô hình tài trợ | Câu hỏi hữu ích để xem xét |
|---|---|
| Đóng góp | Các nguồn tài trợ chính và chi phí vận hành minh bạch đến đâu? |
| Thuê bao người dùng | Thanh toán tạo ra dữ liệu gì và có những nhà cung cấp nào tham gia? |
| Dịch vụ doanh nghiệp | Dữ liệu tài khoản cá nhân và doanh nghiệp được tách biệt thế nào? |
| Quảng cáo | Quảng cáo dựa vào dữ liệu gì và có liên quan đến trò chuyện riêng tư không? |
Sự tồn tại của một mô hình doanh thu tự nó không chứng minh tất cả cách thức xử lý dữ liệu của dịch vụ.
Siêu dữ liệu là gì và vì sao nhạy cảm?
Siêu dữ liệu là thông tin xung quanh hoạt động liên lạc: thời gian, kích thước dữ liệu gần đúng, đường chuyển phát hoặc thành viên nhóm, tùy thiết kế dịch vụ. Kết hợp các dữ liệu này có thể tạo ra những mẫu hình liên lạc, ngay cả khi không đọc nội dung tin nhắn.
Tuy nhiên, không thể suy ra chắc chắn danh tính, chủ đề trò chuyện hoặc vị trí chính xác từ mọi kết nối. Chất lượng và bối cảnh dữ liệu rất quan trọng. Chẳng hạn, ghi nhận một địa chỉ IP không đồng nghĩa với có vị trí GPS chính xác.
Mặt khác, cũng không nên xem nhẹ giá trị nội dung tin nhắn. Siêu dữ liệu nhạy cảm không có nghĩa rằng nội dung hợp đồng, ảnh hoặc cuộc trò chuyện riêng tư có “ít giá trị”.
Đọc chính sách quyền riêng tư như thế nào?
Thay vì tìm một câu quảng cáo, hãy ghi lại các mục sau:
- Loại dữ liệu: mã định danh, số, danh bạ, IP, thời gian, token thông báo, báo cáo lỗi hay dữ liệu thanh toán?
- Mục đích: định tuyến, ngăn chặn lạm dụng, đồng bộ, phân tích hay quảng cáo? Đừng nhầm mục đích chung chung, mơ hồ với giải thích cụ thể.
- Bên nhận: chính dịch vụ, nhà thầu lưu trữ, dịch vụ thông báo, nhà cung cấp thanh toán hay đối tác quảng cáo?
- Lưu giữ: thời hạn hoặc tiêu chí xóa là gì? Xóa tài khoản ảnh hưởng thế nào đến bản sao lưu và hồ sơ bảo mật?
- Quyền kiểm soát: điều gì là tùy chọn và tính năng nào không hoạt động nếu thiếu nó?
Nếu câu trả lời không rõ, hãy ghi “chưa rõ”; không có bằng chứng bán dữ liệu không chứng minh rằng không thu thập, và việc thu thập cũng không tự động chứng minh có bán dữ liệu.
Livara nói rõ điều gì?
Trang bảo mật Livara cho biết siêu dữ liệu vận hành được lưu giữ để chuyển phát và đồng bộ, gồm liên kết giữa các bên, tư cách thành viên nhóm, thời gian, kích thước bản mã và trạng thái chuyển phát. Cũng trên trang đó, LSS1 được nêu là chưa kết nối với đường gửi tin nhắn thông thường.
Vì vậy, không thể giới thiệu Livara là “hoàn toàn ẩn danh” hoặc cơ sở dữ liệu của nó là “không chứa bất kỳ thông tin hữu ích nào”. Nội dung riêng tư được mã hóa và siêu dữ liệu có thể quan sát là hai phần khác nhau. Để biết quy tắc sử dụng dữ liệu, cũng cần đọc chính sách quyền riêng tư cùng với kiến trúc kỹ thuật, chứ không thay thế kiến trúc đó.
Xác thực SRP cũng không quyết định mô hình doanh thu hay việc thu thập siêu dữ liệu. Giao thức này liên quan đến đăng nhập; dùng nó không khiến việc bán dữ liệu trở nên bất khả thi về mặt toán học. Mật mã hậu lượng tử cũng không đồng nghĩa với che giấu đồ thị liên lạc.
Tạo một bảng so sánh hữu ích
Với hai hoặc ba lựa chọn, hãy tạo bảng gồm các cột “dữ liệu cần thiết”, “dữ liệu tùy chọn”, “quyền truy cập của dịch vụ”, “thời gian lưu giữ”, “mô hình doanh thu” và “nguồn cùng ngày tháng”. Đừng ép một đặc tính chưa rõ vào dấu xanh hoặc đỏ. Nếu sử dụng dịch vụ cho tổ chức, hãy bổ sung hợp đồng, quản lý thiết bị và yêu cầu lưu giữ của tổ chức.
Kết luận: tuyên bố về quyền riêng tư cần được hỗ trợ bằng tài liệu và thiết kế. Miễn phí không phải lý do để kết tội; trả tiền hay tên một thuật toán cũng không phải bằng chứng về sự miễn nhiễm.
