「Data Rights」シリーズの一環として、この記事では安全性とプライバシーを謳っている2つのメッセンジャー：Signal と Dust を取り上げます。ここでは、それぞれのプライバシーポリシーがデータの収集、保持、共有に関して実際に何を許容しているかを検討します。
Signal
Signal は、通話やメッセージ送信のために送信される情報は、その目的に必要な期間のみ保持され、それ以外の用途では使用されないと明記しています。Signal が保存するデータには、登録時に提供する電話番号または識別子、通話接続やメッセージ送信に必要なランダム生成された認証トークンおよび鍵、メモリ内に一時的に保持される可能性のある IP アドレスが含まれます。
Signal は、法的要請がない限り、あなたの情報を外部の企業、組織、個人と共有しません。ただし、アクセス、使用、保持、開示が「必要である」と善意で判断される場合は情報を共有するとしており、これは解釈の余地を残す標準的な除外条項です。
Dust
Dust の運営会社である Radical App は、通知なしにプライバシーポリシーを随時変更する権利を有しており、変更は掲載と同時に効力を有します。サービスの継続的な利用は、変更内容に同意したものとみなされます。
アカウント作成時に Dust が収集するデータには、ユーザー名、パスワード、メールアドレス、電話番号、年齢が含まれます。ユーザーの許可がある場合、連絡先リストへのアクセスも行われる可能性があります。ユーザーが直接提供する情報に加えて、Dust は送受信者ペア、メッセージ数、使用言語、ブラウザ情報、閲覧したページ、IP アドレス、参照元サイトなど、利用状況に関する情報を収集します。Dust および Google Analytics などの第三者サービスプロバイダーは、クッキー、IP アドレス、デバイスの種類および識別子、ブラウザの種類および言語、参照元および退出ページ、URL、プラットフォームの種類、クリック数、ドメイン名、ランディングページを含むログファイルおよびトラッキング技術を使用します。これらの情報は内部利用のためにユーザー ID に関連付けられ、他の情報源からのデータと統合される場合があります。
Dust は、収集した情報を不正または違法な行為の検出、調査、防止に使用し、また収集目的に応じたその他のあらゆる目的に利用します。法的手続きによる要請があると善意で判断した場合、または緊急事態があると判断した場合には情報を開示する可能性があります。また、差押令状または公式な要請に基づき、個人情報およびコンテンツを含む情報をサーバーから提供または引き渡す可能性があります。
特に注目すべき点として、Dust は一時的に、受信者のデバイス上でメッセージの内容を収集、処理、保存します。合併、買収、資産売却などの事業移転が発生した場合、個人情報を含むすべてのユーザー情報を後継組織に移転する可能性があります。
観察点
Signal のポリシーは明らかに抑制的です。データ保持を最小限に抑え、広告や分析の追跡は行わず、法的要請がある場合にのみ情報を共有しています。一方、Dust はプライバシー重視のブランドイメージを持ちながらも、広範なメタデータを収集し、第三者分析を活用しており、ポリシーを一方的に変更する権利を留保し、事業取引においてすべてのユーザー情報を移転することを許容しています。マーケティング上の主張と実際のポリシー文書との差異は、機密通信を行う際にどのメッセンジャーを信頼するかを決める前に、実際に利用規約を読むことの重要性を浮き彫りにしています。