كجزء من سلسلة حقوق البيانات، تُحلِّل هذه المقالة تطبيقي مراسلة يتم تسويقهما على أنهما آمنان وخاصّان: Signal وDust. نُقيّم ما تسمح به سياسات الخصوصية الخاصة بهما فعليًا من حيث جمع البيانات، وحفظها، ومشاركتها.
Signal
تُصرّح Signal بأن المعلومات المنقولة لإجراء المكالمات أو إرسال الرسائل تُحفظ فقط طالما كانت ضرورية لتحقيق هذا الغرض، ولا تُستخدم لأغراض أخرى. البيانات التي تُخزّنها تشمل رقم الهاتف أو المعرّف الذي سجّلت به، ورموز المصادقة المُولَّدة عشوائيًا والمفاتيح اللازمة لإعداد المكالمات أو إرسال الرسائل، وعناوين IP التي قد تُحفظ مؤقتًا في الذاكرة.
لا تشارك Signal معلوماتك مع شركات أو منظمات أو أفراد خارجيين إلا إذا اقتضت الضرورة القانونية ذلك. وسوف تُشارك المعلومات إذا كانت تملك اعتقادًا حسن النية بأن الوصول أو الاستخدام أو الحفظ أو الإفصاح ضروري — وهي استثناء قياسي يُبقي مجالًا للتفسير.
Dust
تحتفظ شركة Radical App، المشغّلة لتطبيق Dust، بحق تغيير سياسة الخصوصية في أي وقت دون إشعار، وتُصبح التغييرات سارية الفعل فور نشرها. ويُعد الاستمرار في استخدام الخدمة موافقةً على هذه التغييرات.
تشمل البيانات التي يجمعها Dust عند إنشاء الحساب: اسم المستخدم، وكلمة المرور، وعنوان البريد الإلكتروني، ورقم الهاتف، والسن. وبموافقة المستخدم، قد يتم أيضًا الوصول إلى قوائم جهات الاتصال. وبالإضافة إلى البيانات التي يُقدّمها المستخدم مباشرةً، يجمع Dust معلومات الاستخدام مثل الوقت والتاريخ، وأزواج المرسل-المستلم، وعدد الرسائل، واللغة، ومعلومات المتصفح، والصفحات التي تم عرضها، وعنوان IP، والموقع المرجعي. تستخدم Dust وموفرى الخدمات الخارجيين مثل Google Analytics ملفات السجلات وتقنيات التتبّع التي تشمل ملفات تعريف الارتباط (cookies)، وعناوين IP، ونوع الجهاز والمعرّفات، ونوع المتصفح ولغته، والصفحات المرجعية وصفحات الخروج، وعناوين URL، ونوع النظام الأساسي، وعدد النقرات، وأسماء النطاقات، والصفحات المقصودة. تُربط هذه المعلومات بمعرّف المستخدم الخاص بك للاستخدام الداخلي، وقد تُدمج مع بيانات من مصادر أخرى.
يستخدم Dust المعلومات المجمعة لاكتشاف أو التحقيق في الأنشطة الاحتيالية أو غير القانونية أو منعها، ولأي غرض آخر تم جمع المعلومات من أجله. قد تُفصح Dust عن المعلومات إذا كانت تملك اعتقادًا حسن النية بأن العملية القانونية تتطلب ذلك، أو عندما تعتقد بوجود حالة طارئة. قد تُمنح جهات خارجية حق الوصول إلى الخوادم أو تسليم المعلومات — بما في ذلك المعلومات الشخصية والمحتوى — بالقدر المطلوب بموجب أمر استدعاء أو طلب رسمي.
من الجدير بالذكر أن Dust يجمع ويُعالج ويُخزّن مؤقتًا محتويات رسائلك على أجهزة المستلمين. وفي حالة الانتقال التجاري مثل الاندماج أو الاستحواذ أو بيع الأصول، قد تنقل جميع معلوماتك، بما في ذلك البيانات الشخصية، إلى الكيان الخلف.
ملاحظات
تتسم سياسة Signal بالتحفظ الملحوظ: احتفاظًا دنيويًا بالبيانات، وعدم استخدام التتبع الإعلاني أو التحليلي، ومشاركة محدودة بالمتطلبات القانونية فقط. أما Dust، على الرغم من تسويقه كتطبيق يركز على الخصوصية، فإنه يجمع طائفة واسعة من البيانات الوصفية (metadata)، ويستخدم تحليلات طرف ثالث، ويحتفظ بحق تعديل سياسة الخصوصية من جانب واحد، ويسمح بنقل جميع بيانات المستخدم في حالة الصفقات التجارية. ويُبرز هذا الفرق بين الادعاءات التسويقية ونص السياسة أهمية قراءة الشروط الفعلية قبل الوثوق بتطبيق مراسلة في التواصلات الحساسة.