除聊天内容外，情侣应用还掌握了你的哪些数据

内容是你的书写文本。元数据则是其他一切：发送时间、地点、频率、对象、使用设备以及持续时长。

人们普遍认为内容才是敏感数据。然而在实际操作中，元数据往往能揭露更多信息，因为它是结构化的、易于进行大规模分析，并且很少受到同等程度的保护。

无需读取字句，元数据能透露什么

仅凭使用时间，就能推断出一对情侣的许多状况。

两个账号此前总在几分钟之内先后打开应用，随后连续11天毫无互动，接着其中一个账号连续数晚在凌晨三点处于活跃状态。

没有人去读取任何文字。但一段艰难时光的轮廓已清晰可见。

如果再加上许多应用默认收集的位置信息，你就能知道是谁离开了家。再加上设备信息，你就能知道某人何时换了新手机，而这往往与大量生活变动相关。

哪怕从未看过一段对话中的任何一句话，你也能够相当准确地描绘出一段关系的起伏轨迹。

值得了解的数据类别

标识符。包括你的账号、设备以及广告标识符，第三方可以借此将你在不同应用中的行为串联起来。

使用情况。应用会话、时间戳、使用的功能、停留时长。这类数据几乎被所有应用收集。

诊断信息。崩溃报告，有时其中包含的数据会超出预期。

位置信息。精确定位或粗略定位。通常在产品功能完全不需要时也被收集。

通讯录。部分应用会申请读取通讯录权限，这会泄露那些从未安装过该应用的人的信息。

购买记录。你购买的内容和时间，这部分数据来自应用商店而非应用本身。

数据通常流向第三方

大多数应用不会自行开发数据分析、崩溃报告、广告归因或推送系统。它们选择使用现成的服务。

上述每项服务都会接收上述数据的一部分，且各自拥有独立的隐私政策、数据保留期限和管辖权。这部分内容极少在隐私政策中清晰呈现，因为它涉及的是一长串供应商名单，而非单一声明。

实际后果是，“我们绝不出售您的数据”这句话完全可以是属实的，但与此同时，几家你从未听说过的公司却完整掌握着你在何时何地使用过该应用的记录。

如何解读真实的答案

在 App Store 和 Google Play 上，应查看数据安全披露信息，而非宣传页面。这些信息经过标准化处理，且如虚假申报面临下架风险，因此比宣传文案更为可靠。

注意区分“关联至您的数据”与“未关联至您的数据”。关键在于前者。

此外，请重点查看用于广告或营销目的所收集的数据，这部分通常会单独列出。

Duoheart 收集哪些数据

我们是一款无广告的订阅制产品，因此没有广告标识符，没有归因网络，也毫无理由去收集位置信息。

我们保留的数据仅限于维持服务正常运行所需的内容：一个账号、两个账号之间的配对关系、订阅状态以及基础诊断信息。通信内容在设备端已完成加密，密钥绝不会发送给我们；因此，与任何服务器一样，我们能感知到请求发生的时间和数据量，但无法获取内容本身。

我们并不认为这代表了我们在意图上有何特殊之处。许多公司都希望减少数据收集。当商业模式不再需要更多数据时，这件事做起来自然容易得多。

应当追问的问题

不是“我的沟通内容是否安全”，而是“排除内容本身之后，他人还能对我了解多少”。

对于绝大多数应用而言，坦白的答案是：非常多。无论面对哪款应用，搞清楚具体涉及哪些数据都是值得的。