作为 数据权利 系列的一部分，本文分析了两款主打安全与隐私的信使应用：Signal 和 Dust。我们探讨其隐私政策在数据收集、保留和共享方面的实际允许范围。
Signal
Signal 表示，用于拨打电话或发送消息所传输的信息仅在实现该目的所需期间内保留，不会用于其他用途。他们存储的数据包括您注册时提供的电话号码或标识符、用于呼叫建立或消息传输的随机生成的身份验证令牌和密钥，以及可能保留在内存中的 IP 地址。
除非法律要求，Signal 不会与外部公司、组织或个人共享您的信息。但他们声明，如果他们本着诚信信念认为访问、使用、保留或披露是必要的，则可能共享信息——这是一种标准的免责条款，为解释留下了空间。
Dust
Dust 的运营方 Radical App 保留随时更改其隐私政策的权利，且无需通知，修改在发布后立即生效。继续使用该服务即表示接受。
Dust 在账户创建时收集的数据包括用户名、密码、电子邮件地址、电话号码和年龄。在获得用户授权后，他们还可能访问联系人列表。除用户直接提供的信息外，Dust 还收集使用信息，例如时间、日期、发送方-接收方配对、消息数量、语言、浏览器信息、浏览页面、IP 地址和来源网站。他们及第三方服务提供商（如 Google Analytics）使用日志文件和跟踪技术，涵盖 cookie、IP 地址、设备类型和标识符、浏览器类型和语言、来源和退出页面、URL、平台类型、点击次数、域名和着陆页面。这些信息会与您的用户 ID 关联，用于内部用途，并可能与其他来源的数据合并。
Dust 使用收集的信息来检测、调查或防止欺诈或非法活动，并用于收集信息时所声明的任何其他目的。当他们诚信地认为法律程序要求披露，或存在紧急情况时，可能会披露信息。他们可能在传票或官方要求的范围内，向服务器授予访问权限或移交信息——包括个人数据和内容。
值得注意的是，Dust 会在收件人设备上临时收集、处理和存储您的消息内容。在企业过渡（如合并、收购或资产出售）的情况下，他们可能会将您的所有信息（包括个人数据）转移给继承组织。
观察
Signal 的政策明显更为克制：数据保留最少，无广告或分析跟踪，共享仅限于法律要求。而 Dust 尽管以隐私为卖点，却收集广泛的元数据，使用第三方分析工具，保留单方面修改政策的权利，并允许在商业交易中转移所有用户数据。营销宣传与政策文本之间的差异凸显了在将敏感通信托付给信使应用前，仔细阅读实际条款的重要性。