Signal下载的隐私政策是什么？

Signal的隐私政策强调用户数据安全，采用端对端加密，确保通讯内容仅限于发送者与接收者可见。Signal不收集通讯内容或通话记录，且不会与第三方共享用户数据。它仅收集极少的元数据，如电话号码和注册日期，且完全符合GDPR规定，保障用户隐私。

Signal下载的隐私政策简介

Signal是什么？

• Signal是一款加密即时通讯应用：Signal是一款致力于用户隐私保护的即时通讯软件，使用端到端加密技术保证用户之间的消息和通话内容不被第三方监听。它允许用户通过手机和互联网进行文本消息、语音和视频通话等多种形式的交流，并且所有这些交流都通过加密保护，确保任何未经授权的第三方无法访问用户的私人信息。
• Signal由非盈利组织开发：Signal是由Signal Foundation和Signal Messenger LLC开发和维护的非盈利应用程序。不同于许多以广告和数据为盈利基础的商业产品，Signal的目标是为用户提供一个完全专注于隐私保护的通讯工具。它通过持续的开源开发，确保所有代码都可以由社区和独立专家进行审查，以防止任何形式的隐私泄露或不当数据使用。
• Signal在全球范围内广受推崇：Signal被许多隐私保护倡导者和科技专家视为最佳的加密通讯工具，特别是在数据隐私成为全球焦点的当下。由于其高标准的加密措施，Signal获得了包括记者、活动家以及普通用户在内的大量信任，成为许多对隐私敏感的用户的首选通讯工具。

Signal如何保障用户隐私？

• 采用端到端加密技术：Signal的隐私保护依赖于端到端加密（E2EE）技术。端到端加密确保了只有消息的发送者和接收者能够读取消息内容，而所有中途经过的服务器和外部第三方（包括Signal本身）无法解密信息。此技术是Signal隐私保障的核心，使得即使黑客或不当权限的访问者试图获取通信内容，也无法读取消息的实际内容。
• 不存储用户通信记录：与许多其它社交应用不同，Signal并不会长期保存用户的聊天记录、通话记录或联系人信息。它只会临时存储必要的数据，并且这些数据会在传输完成后立即被删除。通过这种方式，Signal减少了存储在服务器上的敏感数据量，大大降低了数据泄露的风险。此外，用户的聊天历史记录也仅限于设备本地，Signal并没有将其存储在云端，避免了云存储可能带来的隐私问题。
• 匿名注册和使用：Signal允许用户通过电话号码注册，而不要求任何额外的个人信息，例如电子邮件地址或身份验证。这种设计减少了用户的身份曝光，并且使得Signal成为一个支持匿名通信的平台。这一特性对于很多希望隐藏身份的用户，尤其是敏感信息工作者（如记者、活动家）来说，具有极大的吸引力。

Signal隐私政策的关键内容

• 数据收集的最小化原则：Signal的隐私政策明确表明，Signal尽力遵循数据收集的最小化原则。这意味着，Signal仅收集服务正常运行所必需的最低限度的个人信息。例如，在用户注册时，只需要提供电话号码作为识别信息，而不涉及任何进一步的个人身份信息。Signal承诺不主动收集用户的消息内容、通话记录、联系人信息以及其他可能泄露隐私的数据。政策中还特别指出，Signal不会收集用户的地理位置数据，进一步减少了数据收集的范围。
• 与第三方的最小数据共享：Signal承诺不向任何第三方出售或分享用户的私人数据。尽管如此，Signal可能会与第三方合作，提供必要的服务，例如支付处理或技术支持，但这些合作都受到严格的数据保护协议的约束。在这些合作中，第三方不得用于其自己目的的方式获取或利用用户数据。Signal的隐私政策明确列出，除非法律强制要求，否则不会披露用户数据给任何第三方，确保用户的隐私不被滥用。
• 透明的隐私政策更新：Signal会定期对隐私政策进行更新，确保其政策始终符合最新的法律法规和技术要求。当隐私政策有变化时，Signal会及时通知用户，并提供清晰易懂的更新内容。此外，Signal鼓励用户定期查阅隐私政策，以便随时了解其数据如何被收集、使用和保护。如果用户对隐私政策的任何变化有疑虑，可以通过应用内的反馈渠道向Signal提出建议或要求，Signal将根据用户反馈进行改进和调整。

Signal下载时需要收集哪些个人信息？

注册时收集的个人信息

• 电话号码作为唯一标识：在注册Signal时，用户必须提供一个有效的电话号码，这是唯一需要的个人信息。Signal通过这个电话号码来验证用户的身份，并确保每个账户与一个特定的手机号码关联。该电话号码用于用户识别，而不会关联到其它任何个人信息。
• 不要求额外的个人信息：与许多社交平台不同，Signal不要求用户提供电子邮件地址、名字或地址等额外的个人信息。用户只需要验证电话号码，无需提供任何与身份相关的敏感数据，确保了隐私保护。
• 防止身份冒充：电话号码是Signal的注册方式，它不仅能有效防止虚假注册，还能确保每个用户账户的唯一性。然而，Signal并不会将该电话号码与其它信息结合，也不存储用户的身份数据，避免了不必要的隐私泄露。

使用过程中收集的信息

• 应用运行所需的最少信息：Signal在使用过程中会收集一些基本的设备信息和活动数据，但这些信息主要是为了保证应用的顺畅运行和功能的正常提供。例如，Signal可能会收集设备类型、操作系统版本、应用版本等技术性数据，以帮助改进服务性能。
• 消息传输过程中的临时数据：Signal虽然实行端到端加密，但在消息传输的过程中，Signal服务器会暂时存储数据，以确保消息能够成功送达接收者。消息传递完成后，这些数据会立即被删除，不会存储在Signal的服务器上。这意味着，Signal不会长期保存用户的聊天记录、通话内容或联系人信息。
• 用户活动数据：虽然Signal会收集一些活动数据（例如用户是否成功登录、应用崩溃的报告等），但这些数据都是匿名化的，且不会与用户的身份信息关联。这些活动数据主要用于改进应用的稳定性和用户体验，不会影响用户的隐私。

分享给第三方的隐私数据

• 不出售或分享用户数据：Signal的隐私政策明确表示，它不会出售或与任何第三方分享用户的私人数据。这是Signal的一项核心隐私保护原则，用户的聊天记录、联系人信息等不会传输给广告商、数据分析公司或其他商业组织。
• 仅在法律要求时披露数据：Signal会遵守适用的法律法规，但它的隐私政策强调，只有在法律强制要求的情况下，Signal才会披露用户数据。例如，如果收到法院命令或其他合法请求，Signal可能会根据法律要求提供用户数据，但它会尽可能保护用户隐私。
• 与第三方的合作有严格的数据保护协议：Signal与第三方合作时，如云存储服务提供商或支付处理商，都会签署严格的数据保护协议。这些合作方只能在法律规定和明确的协议范围内处理用户数据，不得随意使用用户数据或将其转交给其他未授权方。Signal确保其所有合作方都遵守严格的隐私保护规定。

Signal的加密技术如何保护用户隐私？

端到端加密的工作原理

• 消息内容加密：Signal的端到端加密（E2EE）技术确保了只有消息的发送者和接收者能够解密消息内容。消息从发送端发出后，会立即被加密，直到它被接收端的设备解密。无论是文字、语音还是图片，这些信息在传输过程中都是加密的，即使是Signal服务器也无法解密这些内容。这样，任何第三方（如黑客或服务提供商）都无法读取用户的消息内容。
• 密钥管理：端到端加密依赖于密钥对，其中包括公钥和私钥。每个用户都有一对密钥，私钥只存在于用户的设备中，且永远不会离开设备。消息加密使用接收者的公钥，只有接收者的私钥才能解密消息内容。这意味着即使通信数据被拦截，攻击者也无法破解加密信息。
• 加密的持久性和安全性：在Signal中，所有消息都采用端到端加密进行加密并传输，而不是像某些应用程序那样将未加密的信息存储在服务器上。只有在消息传递成功后，数据才会被删除，进一步增强了其隐私保护能力。

Signal使用的加密协议

• Signal协议：Signal使用自家开发的“Signal协议”来实现端到端加密。这个协议已经成为业界标准，并且被其他通信平台（如WhatsApp）采纳。Signal协议的设计旨在确保消息加密和身份验证的安全性，使得每条消息都能获得有效保护。它使用一种混合的加密方法，将加密技术与密钥交换协议结合，确保消息在传输过程中不被泄露。
• 非对称加密与对称加密结合：Signal协议使用非对称加密和对称加密结合的方式，确保高效且安全的加密过程。非对称加密用于在通信开始时交换密钥，而对称加密则用于在实际的消息传递过程中进行数据加密。这种方法有效地提高了加密的效率和安全性，同时保持了系统的灵活性。
• 前向保密性：Signal的加密协议还包括前向保密性（Forward Secrecy），这意味着即使攻击者获得了某一时刻的密钥，他们也无法解密过去的通讯记录。每次会话的加密密钥都是临时生成的，即便会话密钥被泄露，也不会影响到后续的通信。

加密技术如何防止数据泄露？

• 不存储加密的通信内容：Signal的加密技术不仅仅是在传输过程中保护数据，还保证了在存储过程中不存在任何可供泄露的数据。Signal服务器仅临时处理加密后的数据，并且一旦传输完成，这些数据便会被立即删除。因为Signal不存储任何明文数据，所以即使服务器遭到黑客攻击，用户的通信内容也无法被访问。
• 加密算法的强度：Signal使用行业标准的加密算法，如AES-256（对称加密）和RSA-2048（非对称加密），这确保了加密强度足够高，抵御现有技术的破解尝试。即使是现代的计算机设备，破解这些加密算法也几乎是不可能的，从而大大降低了数据泄露的风险。
• 数据泄露的最小化：Signal通过端到端加密确保了从发送到接收的整个过程中，消息内容始终处于加密状态。即便是Signal的工作人员，也无法访问用户的通讯内容。Signal的设计理念就是最大程度上减少存储在服务器上的任何可用数据，这不仅防止了数据泄露，还减少了潜在的攻击面。

Signal隐私政策对第三方数据共享的规定

第三方如何使用Signal的数据？

• Signal不与第三方分享用户数据：Signal的隐私政策明确表示，它不会将用户的个人数据出售或分享给第三方。Signal非常重视用户的隐私，严格控制任何与第三方的共享。除非法律要求，否则Signal不会主动向第三方提供任何形式的用户数据，确保用户的聊天记录、联系人信息、通话记录等敏感数据不会被未经授权的第三方访问。
• 限于合作伙伴或服务提供商：Signal可能与一些第三方合作，如支付处理商或云存储提供商等，提供必要的技术支持或服务。然而，这些合作方仅能在明确的协议和法律框架内处理数据。第三方只能在特定的情况下访问数据，并且只能按照协议规定的方式进行数据处理。Signal的隐私政策明确限制了第三方的使用权限，以确保用户数据的安全。
• 符合法律规定的情况下披露数据：虽然Signal一般不与第三方共享数据，但如果遇到法律要求的情况下，如法院命令或政府监管机构的请求，Signal会依据法律规定披露用户的某些信息。即便如此，Signal会尽最大努力减少数据的披露范围，并力求保护用户隐私。

Signal与广告商的合作方式

• Signal不显示广告：与许多免费应用不同，Signal不依赖广告收入，且始终承诺不通过广告商获取任何个人信息。Signal的目标是为用户提供一个没有广告干扰的私密通讯环境，这也意味着Signal不会通过向广告商或第三方售卖用户数据来盈利。
• 避免收集广告商信息：Signal不会通过广告商或其它数据挖掘公司收集或追踪用户的行为和兴趣。它不使用广告追踪器，确保用户的活动、浏览行为以及兴趣爱好不会被收集并用来推送定向广告。这一做法与许多商业化应用形成鲜明对比，Signal致力于保持应用的纯粹性和用户隐私的安全。
• 无广告合作：Signal不会与广告商合作以获取用户数据，因此不存在广告商根据用户的聊天记录或行为来定向推送广告的情况。用户使用Signal时，广告商无法通过该应用收集到任何用户的私人数据或通讯内容，这大大提高了使用过程中的隐私保护。

用户如何管理第三方数据共享？

• 严格的隐私设置：Signal提供了简单易用的隐私设置，允许用户自行管理与第三方的共享设置。用户可以在应用内的设置中查看哪些信息可能被共享，并且可以随时更改这些设置，确保只有在绝对必要的情况下，信息才会与外部服务共享。
• 不允许第三方访问通讯内容：由于Signal实施端到端加密，用户的通讯内容（如消息和通话记录）从来不会存储在服务器上，也不会被分享给任何第三方。即便是用户主动选择与某个服务提供商共享数据，Signal也会确保这些数据不会泄露或被滥用。
• 数据控制权：用户始终拥有对个人数据的完全控制权。Signal确保用户在任何时候都能够清楚地了解哪些数据被收集、如何收集、以及这些数据的用途。通过这种方式，用户可以根据自己的需求随时调整隐私设置，防止不必要的数据泄露给第三方。