如何保护上网隐私：权限与数据去向

保护上网隐私，要核对应用索取的权限、是否加密信息，以及是否向第三方共享数据。免费服务还要看收入来源，不能仅凭隐私宣传作判断。关于日志，现有材料不足以确认具体服务记录什么、保留多久或交给谁。

一应用索取的权限，需要和数据用途一起看

先核对权限，再看是否共享信息

美国联邦贸易委员会提醒，使用 VPN 应用前，应了解应用索取哪些权限、是否加密个人信息，以及是否向第三方共享信息。这些是需要分别核对的问题。

披露应交代收集、用途和共享方式

应用平台的相关开发者政策要求，涉及个人或敏感数据时，披露应说明收集的数据、使用目的与共享方式。只说明某项功能，不能代替这些具体内容。

二免费服务的收入来源，会影响隐私判断

免费使用可能对应不同收费方式

电子前哨基金会指出，有些服务允许免费加入，达到流量上限后收费；另一些完全免费，靠出售用户数据获利。免费这个条件本身，不能说明收入来自哪里。

不靠服务收费，就要追问运营资金

电子前哨基金会建议，如果提供方不通过出售服务赚钱，应追问它依靠什么维持运营。该指南也指出，从未收集用户数据的服务，便无法出售这些数据。

三关于日志，要区分数据说明与宣传承诺

数据收集说明不能直接换成日志结论

收集什么数据、用于什么目的、是否共享，都是政策要求披露的内容。仅凭这些概括要求，仍不能确认某个服务实际记录哪些日志，更不能补出保存期限。

隐私宣传不能替代具体说明

电子前哨基金会提醒，夸张的隐私宣传可能反映提供方在其他方面也不可信。因此，宣传中的承诺与实际收集、共享数据的说明，需要分开理解。

四目前还不能确认的几件事

具体日志内容与保留时间暂未确认

对于具体服务的日志内容、保留时间和交付对象，官方没有核对到。不能把缺少相关说明理解成没有记录，也不能据此写成数据从不交给第三方。

针对来源不明连接资料的专门提醒，暂未找到

对于来源不明的节点或订阅链接，所列官方来源中的专门提醒，官方没有核对到。能够引用的是对不受信任服务、匿名或未知运营者保持怀疑的原则。

没确认的条款不能靠界面猜出来

其他平台针对 VPN 应用的开发者条款，官方没有核对到。实际权限与披露应以应用内界面为准；界面没有交代的日志细节，也不能自行补全。

五常见问题

免费就意味着一定出售用户数据吗？

不能这样概括。电子前哨基金会列出了达到流量上限后收费、完全免费并出售数据等不同模式。判断收入来源，需要对应提供方的具体说明。

安装时同意权限，就等于同意所有数据用途吗？

相关政策要求披露收集的数据、用途和共享方式，并通过用户的肯定性操作取得同意。权限与这些披露内容需要一起核对，不能只看是否完成安装。

数据披露只写在应用介绍里够吗？

按相关开发者政策，仅放在应用描述或网站中不足以满足要求。披露须出现在应用内正常使用过程中，并说明数据收集、用途与共享方式。

第三方整理,与文中提到的软件、服务及其开发者无隶属关系。