1. 应用靠什么赚钱
这是最能说明问题的问题。靠广告生存的应用，有动力收集数据并建立兴趣画像。收取订阅费、接受捐赠或由某个组织维护的应用，则有不同的动机。没有哪种模式是保证，但知道钱从哪里来，有助于理解你的数据会被如何使用。
2. 加密：传输加密还是端到端
- 传输加密（HTTPS/TLS）保护你和应用服务器之间传输途中的数据。几乎所有正规应用都在使用。但服务器可以读取内容。
- 端到端加密让只有参与对话的人才能读取内容，连应用本身也无法访问。这是私密消息最强的标准。
请仔细阅读应用承诺了什么：单说“已加密”，可能只指传输加密。在拥有大型服务器的社区类应用中，端到端加密在技术上更难，很多应用并不提供。
3. 收集什么，保存多久
隐私政策应当说明收集了哪些数据（邮箱、电话、IP、通讯录、消息、使用数据）、用于什么目的、保存多长时间。对于没有明确理由就索要通讯录权限，或不解释保存期限的应用，要保持警惕。
4. 证件、自拍与年龄验证
一些服务开始在某些国家要求提供带照片的证件或自拍来验证年龄。可能有正当理由，比如保护未成年人，但证件和面部属于敏感数据：请问清楚由谁处理、存放在哪里、何时删除。
5. LGPD 赋予你的权利
Lei Geral de Proteção de Dados（巴西个人数据保护法，第 13.709/2018 号法律）保障的权利包括：确认你的数据是否被处理、访问、更正、要求数据可携带和删除。好的应用会提供简单的导出和账号删除功能，而不必发邮件后等上几周。疑问和投诉可以提交给 ANPD（Autoridade Nacional de Proteção de Dados，巴西国家数据保护局）。
6. 账号安全
- 两步验证（2FA）：即使有人知道了你的密码，没有第二重验证也进不来。
- 会话列表：查看账号在哪里登录，并结束你不认识的会话。
- 妥善保存的密码：正规服务使用专门的哈希算法保存密码，例如 argon2 或 bcrypt，绝不以明文保存。
7. 应用权限
麦克风、摄像头和屏幕捕获对语音应用来说是必需的，但应当只在你提出要求时使用。一个好的迹象是：摄像头默认关闭，并且应用在直播时会清楚地显示出来。
8. 与应用无关的诈骗
再好的加密也防不住社会工程学。永远不要透露验证码，对“免费礼物”链接保持怀疑，也要提防自称客服、通过私信主动提供帮助的账号。
一张表看完清单
| 问题 | Falafy 的表现 |
|---|---|
| 靠广告生存吗？ | 不。没有广告，也不出售数据；可通过巴西的支付方式 Pix 自愿支持。 |
| 有传输加密吗？ | 有，网站、应用和通话中都有。 |
| 消息有端到端加密吗？ | 还没有。开发中。 |
| 注册时要求哪些数据？ | 邮箱、用户名和密码。不要手机号，不读取通讯录。详情见隐私政策。 |
| 有 2FA 和会话管理吗？ | 有，两步验证，以及你可以自行结束的会话。 |
| 能导出和删除数据吗？ | 能，直接在应用内，符合 LGPD。 |
| 如何保存密码？ | 使用 argon2。 |
| 摄像头默认关闭吗？ | 是的，始终如此。 |
更多详情见Falafy 的安全与隐私。如果你正在为工作搭建空间，另请参阅远程团队的语音聊天。