מחיר השירות, מודל ההכנסות והנתונים שנאספים הם שלוש שאלות נפרדות; כל תשובה דורשת תיעוד.
העובדה שיישום מסרים הוא חינמי אינה מוכיחה לבדה שהוא מוכר נתוני משתמשים. שירותים עשויים להיות ממומנים מתרומות, ממנויים, משירותים עסקיים או מפרסום. השאלה הנכונה היא אילו נתונים השירות המסוים אוסף, למה הוא צריך אותם, כמה זמן הוא שומר אותם ועם מי הוא משתף אותם.
הצפנה מקצה לקצה היא רק חלק מההערכה הזאת. תוכן ההודעה המוצפן והמידע על זמן התקשורת ועל המסלול שלה אינם אותה סוגיה.
למה הסיסמה ״אם זה בחינם, אתם המוצר״ אינה מספיקה?
המשפט עשוי להפנות תשומת לב לתמריץ הכלכלי, אבל אינו מחליף ראיות. למשל, Signal בעמוד התרומות שלה מסבירה את המודל שלה, שאינו למטרות רווח ונשען על תרומות משתמשים. אי אפשר להסיק מכך שהיא חינמית שהיא מוכרת את גרף הקשרים.
מנגד, גם תשלום אינו מבטיח מזעור נתונים. שירות בתשלום עשוי לשמור נתונים לצורכי תפעול, תמיכה או ניתוח מוצר. בדקו בנפרד את המחיר, הבעלות על החברה, מדיניות הפרטיות והארכיטקטורה הטכנית.
| מודל מימון | שאלה מועילה לבדיקה |
|---|---|
| תרומות | עד כמה המקורות העיקריים והוצאות התפעול שקופים? |
| מנוי משתמש | אילו נתונים התשלום יוצר ואילו ספקים מעורבים? |
| שירותים עסקיים | כיצד מופרדים נתוני החשבון האישי והעסקי? |
| פרסום | על אילו נתונים הפרסום נשען והאם הוא קשור לשיחות פרטיות? |
עצם קיומו של מודל הכנסות אינו מוכיח את כל נוהלי הנתונים של השירות.
מהו מטא־דאטה ולמה הוא רגיש?
מטא־דאטה הוא מידע סביב התקשורת: זמן, גודל נתונים משוער, מסלול מסירה או חברי קבוצה, בהתאם לתכנון השירות. שילוב הנתונים האלה עשוי ליצור דפוסים לגבי קשרים, גם כשלא קוראים את טקסט ההודעות.
עם זאת, אי אפשר להסיק מכל חיבור בוודאות זהות, נושא שיחה או מיקום מדויק. איכות הנתונים וההקשר חשובים. למשל, רישום כתובת IP אינו זהה להחזקת מיקום GPS מדויק.
מצד שני, אל תמעיטו בערכו של תוכן ההודעות. העובדה שמטא־דאטה רגיש אינה אומרת שתוכן של חוזה, תמונה או שיחה פרטית הוא ״בעל ערך מועט״.
איך קוראים מדיניות פרטיות?
במקום לחפש משפט שיווקי, רשמו את הדברים הבאים:
- סוג הנתונים: מזהה, מספר, אנשי קשר, IP, זמן, אסימון התראות, דוח שגיאות או נתוני תשלום?
- מטרה: ניתוב, מניעת שימוש לרעה, סנכרון, ניתוח או פרסום? אל תבלבלו בין מטרה כללית ועמומה להסבר מוגדר.
- נמען: השירות עצמו, קבלן אירוח, שירותי התראות, ספק תשלומים או שותף פרסום?
- שמירה: מהו הזמן או הקריטריון למחיקה? כיצד מחיקת חשבון משפיעה על גיבויים ורישומי אבטחה?
- שליטה: מה אופציונלי ואיזו יכולת אינה פועלת בלעדיו?
אם התשובה אינה ברורה, כתבו ״לא ידוע״; היעדר ראיה למכירה אינו מוכיח היעדר איסוף, ואיסוף אינו מוכיח אוטומטית מכירה.
מה Livara אומרת במפורש?
עמוד האבטחה של Livara אומר שמטא־דאטה תפעולי נשמר לצורך מסירה וסנכרון, ובכלל זה קשרים בין הצדדים, חברות בקבוצה, זמנים, גודל טקסט מוצפן ומצב מסירה. אותו עמוד מציין ש־LSS1 עדיין לא מחובר למסלול הרגיל של שליחת הודעות.
לכן אי אפשר להציג את Livara כ״אנונימית לחלוטין״ או את מסד הנתונים שלה כ״נטול כל מידע מועיל״. תוכן פרטי מוצפן ומטא־דאטה שניתן לראות הם שני חלקים שונים. בנוגע לכללי השימוש בנתונים, יש לקרוא גם את מדיניות הפרטיות לצד הארכיטקטורה הטכנית, ולא במקומה.
גם אימות SRP אינו קובע את מודל ההכנסות או את איסוף המטא־דאטה. הפרוטוקול קשור להתחברות; השימוש בו אינו הופך מכירת נתונים לבלתי אפשרית מבחינה מתמטית. גם הצפנה פוסט־קוונטית אינה שם נרדף להסתרת גרף הקשרים.
צרו השוואה שימושית
עבור שתיים או שלוש אפשרויות, צרו טבלה עם העמודות ״נתונים נדרשים״, ״נתונים אופציונליים״, ״גישת השירות״, ״משך השמירה״, ״מודל הכנסות״ ו״מקור ותאריך״. אל תכפו סימון ירוק או אדום על מאפיין לא ידוע. אם אתם משתמשים בשירות ארגוני, הוסיפו גם את החוזה, ניהול המכשירים ודרישות השמירה של הארגון.
לסיכום: טענת פרטיות צריכה להיתמך בתיעוד ובתכנון. חינם אינו עילה להרשעה, ותשלום או שם אלגוריתם אינם עילה לחסינות.
