VPN 隐私政策检查清单：15 个问题

隐私政策是 VPN 公司必须以书面形式说明如何处理你信息的唯一文件。大多数人从不打开它，打开的人也常常看完第一屏法律措辞就放弃了。这可以理解，但最重要的证据就这样没人读。VPN 位于你与互联网之间，公司保存了你的哪些信息，是这个产品的核心。

本文提供一套可以反复使用的方法：十五个简单的问题，分成五组，每组三个，可以在大约十五分钟内用来检查任何一份 VPN 隐私政策。每个问题都会说明清晰的答案是什么样子，薄弱的答案又是什么样子。你不需要法律背景，只需要耐心、一支笔，以及在答案缺失时愿意写下“缺失”。如果你想先了解服务商本来能观察到什么，请从VPN 服务商能看到你的哪些信息开始。

如何使用这份清单

在一个窗口里打开隐私政策，在另一个窗口里开一份笔记。针对每个问题，记录三种标记之一。

• 清晰。 政策给出具体、易读的答案，例如写明数据类别和期限。
• 含糊。 政策提到了这个话题，却只用“可能”“某些数据”“视需要”之类的宽泛词语，没有说明是什么、多久。
• 缺失。 政策完全没有回应这个问题。

最后统计标记。清晰的答案得两分，含糊的得一分，缺失的得零分，满分三十分。没有什么神奇的及格线，但作为粗略的参考：二十几分说明公司认真考虑过这些问题，十几分说明存在值得追问的缺口，个位数则说明应该另寻他处。

开始之前有两个小提示。第一，要读适用于应用和服务的政策，而不仅仅是营销网站的那一份，有些公司会分别发布不同的文件。第二，记下日期。多年没有更新的政策，可能已经不能描述今天的产品。

问题 1 至 3：谁在政策背后

这几个问题关乎责任归属。来自一个没有名字的主体的承诺，价值不大。

1. 哪家公司负责，注册在哪里？ 找公司名称、注册国家和邮寄地址，而不只是品牌名。清晰的答案会写明决定你数据去向的法律主体。要警惕那些通篇说“我们”、却从不说“我们”是谁的政策。

2. 关于我的数据，我可以联系谁？ 好的政策会提供专门的联系方式，例如隐私邮箱或表单，并说明回复的速度。如果唯一的渠道是一般的销售邮箱或社交媒体账号，就要小心。

3. 政策最近更新于何时，能看到旧版本吗？ 找显眼的日期，最好还有简短的变更记录。没有日期的页面要小心。有了日期，你就能察觉自注册以来条款是否发生了变化。

问题 4 至 6：注册和付款时收集什么

这一组涉及你主动交出的信息。

4. 账号需要哪些数据？ 常见答案包括邮箱、用户名和密码。好的政策会说明哪些字段是必填，哪些是选填。如果服务在没有解释原因的情况下要求手机号、真实姓名或位置，就要小心。

5. 公司持有哪些付款数据？ 政策应说明银行卡信息是否由外部支付处理方处理，以及公司之后自己收到什么，比如一条付款确认或卡号末几位。如果对计费只字不提，或只写“可能保存付款信息”而没有更多细节，就要小心。付款这一环比人们想象的更重要，见付款前该检查什么。

6. 应用从我的设备上收集什么？ 找一份涵盖设备类型、应用版本、崩溃报告和各种标识符的清单。应用商店页面通常会在数据披露部分做一个汇总，你可以拿它与政策对照。如果索取了 VPN 完成工作并不需要的宽泛权限，例如访问联系人或精确位置，就要小心。

问题 7 至 9：使用服务时收集什么

这一组对 VPN 最重要，因为服务位于你的流量路径上。

7. 会产生哪些连接数据，是否与我的账号关联？ 连接数据可能包括连接时间、时长、数据量以及你连接时使用的网络地址。好的政策会说明产生了其中哪些，是否关联到账号，以及保存多久。对于“我们尊重您的隐私”之类回避细节的泛泛之词，要小心。

8. 政策是否涉及我流量的内容和目的地？ 政策应明确说明是否记录你访问的网站或你发送的内容。如果它说没有，就看这句话的措辞：是涵盖一切，还是只涵盖某些？可以问问“活动”的定义是写清楚了，还是留给读者自己想象。对没有说明“活动”涵盖什么的绝对化口号，要小心。

9. 应用或网站里是否内置了分析工具或跟踪器？ 许多应用包含第三方代码，用来统计使用情况或投放广告。清晰的政策会列出使用的跟踪类别，并说明怎么关闭。对只提“合作伙伴”而不说明用途的政策，要小心。免费服务与付费服务最常见的区别就在这个问题上，见免费 VPN 安全吗。

问题 10 至 12：保留与共享

收集数据是一回事，更重要的是数据保留多久、还有谁会拿到。

10. 每一类数据保留多久？ 好的政策会按类别给出保留期限，例如“账户数据保留到通行证到期再加上若干个月”。对“在必要的期限内”之类没有设上限的措辞，要小心。

11. 数据与谁共享，出于什么目的？ 找出有名称的类别，如支付处理方、托管服务商和邮件发送服务，并且每一项都有理由。对与未点名的“关联公司”“合作伙伴”或“广告商”共享，以及任何允许公司出售数据的语言，要小心。

12. 公司如何处理法律请求？ 政策应描述流程，例如审查请求是否有效、对过宽的请求提出异议，并在法律允许时通知受影响的用户。定期发布这类请求报告的公司，提供了额外的证据。对这一话题保持沉默，或声称会“满足所有请求”，要小心。

问题 13 至 15：你的控制权与公司的义务

最后一组检验政策是把你当作有权利的人，还是仅仅当作数据来源。

13. 我能查看、更正和删除自己的数据吗？ 找一条清晰的途径，比如账户页面或申请表单，并注明答复时间。如果删除被说成不可能，或政策写明你停止使用服务之后数据仍被长期保存而没有期限，就要小心。

14. 条款变更时会怎样通知我？ 好的政策承诺在重大变更生效之前通知，例如发邮件或在应用内显著提示。对声称继续使用就视为自动接受、而完全没有通知的表述，要小心。

15. 描述了哪些安全措施，如果发生泄露会怎样？ 好的政策会提到对存储数据的加密、限制员工访问，以及通知受影响用户的承诺。如果安全只用“军用级”之类的形容词来描述，背后没有实际做法，就要小心。承诺绝对安全是红旗，因为绝对的安全并不存在。

示例：给一段虚构的政策打分

下面是虚构服务商“Provider B”的一段简短政策节选，供你练习标记答案。

我们收集运营服务所需的信息。账户数据在您的账户有效期间保存。我们可能与可信赖的合作伙伴共享数据以改进服务。我们重视安全。条款可能不时变更。

对照清单标记，得到的结果令人警醒。

问题	标记	原因
1 公司身份	缺失	没有公司名称或地址
2 联系方式	缺失	没有隐私联系渠道
3 日期与版本	缺失	看不到日期
4 账户数据	含糊	没有定义“账户数据”
5 付款数据	缺失	完全没提计费
6 设备数据	缺失	没有提及
7 连接数据	缺失	没有提及
8 流量内容	缺失	没有提及
9 跟踪器	缺失	没有提及
10 保留期限	含糊	“账户有效期间”只涵盖一类
11 共享	含糊	“可信赖的合作伙伴”没有类别
12 法律请求	缺失	没有提及
13 你的权利	缺失	没有提及
14 变更	含糊	“不时”，没有通知的承诺
15 安全	含糊	“重视”，没有描述具体做法

合计：五项含糊得五分，十项缺失得零分，所以 Provider B 的得分是三十分中的五分。这份政策不一定不诚实，但它几乎没有给你任何可以依靠的东西。合理的做法是向公司提出具体的问题，并在付款之前看看其他服务商。

值得再看一眼的措辞

某些短语在薄弱的政策里反复出现。下表说明如何解读。

短语	该问什么
“我们可能收集”	是可能，还是确实收集？具体有哪些项目？
“某些信息”	究竟是哪些信息？
“在必要的期限内”	有没有上限？
“可信赖的合作伙伴”	是谁，出于什么目的？
“为了改进我们的服务”	用的是哪些数据，不带标识符能不能做到？
“匿名”或“匿名化”	怎样匿名化，能否重新关联？
“行业标准的安全”	具体是哪些做法？请用白话说明
“我们不出售您的数据”	那么是否免费分享给他人供其自用？

这些短语都不能证明恶意。但它们加在一起，又没有任何地方给出定义，就说明公司选择了灵活性而不是清晰度。

政策审查的局限

审查隐私政策有价值，但它不是完整的审计。请记住这些局限。

• 政策是承诺，不是证明。 它告诉你公司说了什么，而不是系统做了什么。
• 政策可以在技术上准确，却依然没有帮助。 一份文件可以很诚实，却仍然不回答真正重要的问题。
• 法律决定了公司必须说什么。 有些地区要求披露某些内容，所以两份政策看上去相似，背后的保护却未必相同。这只是一般性信息，不构成法律意见。
• 政策涵盖的是公司，而不是你数字生活的其余部分。 你的网络运营商、网站和应用都有各自的规则。这如何融入完整的评估，见如何比较 VPN 服务商。
• 文件会变。 续期或再购买时间时，请重新检查。

如果你发现了缺口，就写信给公司。清晰而及时的回复是很好的证据；沉默或原样复制同一句口号，也是证据。

总结

VPN 隐私政策最好分成五组共十五个问题来读：谁负责，你在注册和付款时交出什么，使用服务时收集什么，数据保留多久、给了谁，以及你有哪些控制权。把每个答案标记为清晰、含糊或缺失，给结果打分，并把缺口视为需要追问的事项，而不是直接往最坏处想。政策是承诺而不是证明，与应用权限、商店披露以及公司长期的行为放在一起看，效果最好。

如果简单的预付方式正合你的需要，随时可以到价格页面看看有哪些通行证。