免费即时通信服务的经济模式：分别评估元数据与收入来源

仅凭一款即时通信应用免费，不能证明它出售用户数据。服务可能通过捐赠、订阅、商业服务或广告获得资金。正确的问题是：该服务收集哪些数据、为什么需要这些数据、保留多久，以及与谁共享。

端到端加密只是这一评估的一部分。加密的消息内容与通信时间、路径等信息不是同一个问题。

为什么“如果产品免费，你就是产品”这句口号不够？

这句话可能让人关注经济动机，但不能代替证据。例如，Signal 在其捐赠页面介绍了依靠用户捐赠的非营利模式。不能仅因它免费，就断定它出售通信关系图。

反过来，付费也不保证数据最小化。收费服务可能为运营、支持或产品分析而保留数据。应分别考察价格、公司所有权、隐私政策和技术架构。

资金来源模式	值得考察的问题
捐赠	主要资金来源和运营成本有多透明？
用户订阅	支付会产生哪些数据，涉及哪些服务商？
商业服务	个人账户与企业账户的数据如何分离？
广告	广告依赖哪些数据，是否与私人对话有关？

某种收入模式的存在本身，并不能证明该服务的全部数据处理行为。

什么是元数据，为什么它很敏感？

元数据是通信周边的信息：时间、近似数据大小、投递路径或群组成员，具体取决于服务设计。即使消息正文不可读，组合这些数据也可能形成有关通信关系的模式。

然而，不能从每次连接中确定地推断身份、对话主题或精确位置。数据质量和上下文很重要。例如，记录一个 IP 地址不等于拥有精确的 GPS 位置。

另一方面，也不要低估消息内容的价值。元数据敏感，并不意味着合同、照片或私人对话的内容“价值很低”。

如何阅读隐私政策？

与其寻找一句宣传语，不如记录以下信息：

1. **数据类型：**标识符、电话号码、联系人、IP、时间、通知令牌、错误报告，还是支付数据？
2. **目的：**路由、防止滥用、同步、分析，还是广告？不要把笼统模糊的目的当作具体解释。
3. **接收方：**服务自身、托管承包商、通知服务、支付服务商，还是广告合作伙伴？
4. **保留：**删除的时间或标准是什么？删除账户会如何影响备份和安全记录？
5. **控制：**哪些是可选的，哪些功能缺少这些数据就无法运行？

如果答案不清楚，就写“未知”；没有出售的证据不等于证明没有收集，而存在收集也不自动证明存在出售。

Livara 明确说明了什么？

Livara 安全页面说明，为投递和同步而保留运营元数据，包括双方之间的关联、群组成员关系、时间、密文大小以及投递状态。同一页面还说明，LSS1 尚未接入正常的消息发送路径。

因此，不能把 Livara 描述为“完全匿名”，或声称其数据库“不含任何有用信息”。加密的私人内容与可观察的元数据是两个不同部分。了解数据使用规则时，还应将隐私政策与技术架构结合阅读，而不是以政策取代架构。

SRP 身份验证也不决定收入模式或元数据收集。这一协议与登录有关；使用它并不能在数学上使出售数据变得不可能。后量子加密也不等同于隐藏通信关系图。

建立有用的比较

为两三个选项制作一张表，包含“必需数据”“可选数据”“服务可访问的内容”“保留期限”“收入模式”以及“来源和日期”这六列。不要强行用绿色或红色标记填补未知特性。如果使用企业服务，还应加入合同、设备管理和组织的保留要求。

**总结：**隐私主张必须得到文档证据与设计的支持。免费不是定罪的理由，付费或某个算法的名称也不是免受风险的证明。