سعر الخدمة ونموذج الإيرادات والبيانات المجمّعة ثلاثة أسئلة منفصلة؛ والإجابة عن كل منها تحتاج إلى دليل.
كون تطبيق مراسلة مجانيًا لا يثبت وحده أنه يبيع بيانات المستخدمين. فقد تعتمد الخدمات في تمويلها على التبرعات أو الاشتراكات أو الخدمات التجارية أو الإعلانات. السؤال الصحيح هو: ما البيانات التي تجمعها الخدمة المعنية، ولماذا تحتاج إليها، وكم تحتفظ بها، ومع من تشاركها؟
التشفير من طرف إلى طرف ليس إلا جزءًا من هذا التقييم. فمحتوى الرسالة المشفّر والمعلومات المتعلقة بوقت الاتصال ومساره ليسا مسألة واحدة.
لماذا لا يكفي شعار «إذا كان مجانيًا فأنت المنتج»؟
قد تلفت هذه العبارة الانتباه إلى الدافع الاقتصادي، لكنها لا تحل محل الدليل. مثلًا، يشرح Signal في صفحة التبرعات نموذجه غير الربحي المعتمد على مساهمات المستخدمين. ولا يمكن استنتاج أنه يبيع شبكة العلاقات الاتصالية لمجرد كونه مجانيًا.
وفي الاتجاه المقابل، لا يضمن دفع المال تقليل البيانات إلى الحد الأدنى. فقد تحتفظ خدمة مدفوعة ببيانات لأغراض التشغيل أو الدعم أو تحليل المنتج. افحص السعر وملكية الشركة وسياسة الخصوصية والبنية التقنية كلًا على حدة.
| نموذج التمويل | سؤال مفيد للفحص |
|---|---|
| التبرعات | ما مدى شفافية المصادر الرئيسية والتكاليف التشغيلية؟ |
| اشتراك المستخدم | ما البيانات التي ينشئها الدفع، وما الجهات المزودة المشاركة؟ |
| الخدمات التجارية | كيف تُفصل بيانات الحسابات الشخصية عن حسابات الأعمال؟ |
| الإعلانات | على أي بيانات يعتمد الإعلان، وهل له صلة بالمحادثات الخاصة؟ |
وجود نموذج إيرادات لا يثبت بحد ذاته جميع ممارسات الخدمة المتعلقة بالبيانات.
ما البيانات الوصفية ولماذا هي حساسة؟
البيانات الوصفية هي المعلومات المحيطة بالاتصال: الوقت والحجم التقريبي للبيانات ومسار التسليم أو أعضاء المجموعة، بحسب تصميم الخدمة. وقد يؤدي جمع هذه البيانات معًا إلى تكوين أنماط عن الاتصالات، حتى حين لا يُقرأ نص الرسالة.
مع ذلك، لا يمكن استنتاج الهوية أو موضوع المحادثة أو الموقع الدقيق يقينًا من كل اتصال. فجودة البيانات وسياقها مهمان. مثلًا، تسجيل عنوان IP لا يعادل امتلاك موقع GPS دقيق.
ومن جهة أخرى، لا تقلل من قيمة محتوى الرسائل. فحساسية البيانات الوصفية لا تجعل محتوى عقد أو صورة أو محادثة خاصة «قليل القيمة».
كيف نقرأ سياسة الخصوصية؟
بدلًا من البحث عن عبارة تسويقية، دوّن هذه العناصر:
- نوع البيانات: معرّف، رقم هاتف، جهات اتصال، IP، وقت، رمز إشعار، تقرير خطأ أو بيانات دفع؟
- الغرض: التوجيه، منع إساءة الاستخدام، المزامنة، التحليل أو الإعلان؟ لا تخلط بين غرض عام ومبهم وتفسير محدد.
- المتلقي: الخدمة نفسها، متعهد الاستضافة، خدمة الإشعارات، مزود الدفع أو شريك إعلاني؟
- الاحتفاظ: ما موعد الحذف أو معياره؟ كيف يؤثر حذف الحساب في النسخ الاحتياطية والسجلات الأمنية؟
- التحكم: ما الأمور الاختيارية، وأي ميزة لا تعمل دونها؟
إذا لم تكن الإجابة واضحة، فاكتب «غير معلوم»؛ غياب دليل البيع لا يثبت غياب الجمع، ووجود الجمع لا يثبت البيع تلقائيًا.
ماذا تقول Livara صراحةً؟
تقول صفحة أمن Livara إن البيانات الوصفية التشغيلية تُحتفظ بها للتسليم والمزامنة؛ ومنها ارتباط الطرفين وعضوية المجموعة والوقت وحجم النص المشفّر وحالة التسليم. وتذكر الصفحة نفسها أن LSS1 لم يُربط بعد بمسار الإرسال العادي للرسائل.
لذلك لا يمكن وصف Livara بأنها «مجهولة الهوية تمامًا»، أو قاعدة بياناتها بأنها «خالية من أي معلومات مفيدة». فالمحتوى الخاص المشفّر والبيانات الوصفية المرئية جزءان مختلفان. ولفهم قواعد استخدام البيانات، ينبغي أيضًا قراءة سياسة الخصوصية إلى جانب البنية التقنية، لا بدلًا منها.
كذلك لا تحدد مصادقة SRP نموذج الإيرادات أو جمع البيانات الوصفية. فهذا البروتوكول يتعلق بتسجيل الدخول؛ واستخدامه لا يجعل بيع البيانات مستحيلًا رياضيًا. والتشفير ما بعد الكمي ليس مرادفًا لإخفاء شبكة العلاقات الاتصالية.
أنشئ مقارنة قابلة للاستخدام
لخيارين أو ثلاثة، أنشئ جدولًا بأعمدة «البيانات اللازمة» و«البيانات الاختيارية» و«وصول الخدمة» و«مدة الاحتفاظ» و«نموذج الإيرادات» و«المصدر والتاريخ». لا تملأ الخصائص غير المعلومة قسرًا بعلامات خضراء أو حمراء. وإذا كنت تستخدم خدمة مؤسسية، فأضف العقد وإدارة الأجهزة ومتطلبات الاحتفاظ لدى المؤسسة.
الخلاصة: يجب أن يستند ادعاء الخصوصية إلى الوثائق والتصميم. فالمجانية ليست دليل إدانة، كما أن دفع المال أو اسم خوارزمية ليس دليل حصانة.
