Dropbox 是最早的主流云存储服务提供商，至今仍是市场上最大的玩家，2022 年拥有 700 百万用户（新窗口）。我们深入研究了 Dropbox 的隐私政策，以了解该公司对这数亿用户的个人数据保护得如何。
事实证明，其中存在一些严重问题。Dropbox 不仅收集大量与您相关的信息，还可以随意与任何对象分享，包括商业伙伴和执法机构。成为 Dropbox 客户，就意味着让该公司在很大程度上掌控您的数据。
本文将详细剖析 Dropbox 隐私政策，并解释我们私有的 Dropbox 替代方案——Proton Drive——在根本上有哪些不同。
深入了解 Dropbox 隐私
Dropbox 隐私政策（新窗口）实际上分为两个部分：第一部分描述该服务收集的数据，随后的一部分则列出了 Dropbox 可能与其分享您数据的所有实体。值得称道的是，Dropbox 以人人都能理解的方式清楚地列出了这些条款。此外还有一个 FAQ（新窗口） 页面，对某些主题进行了更深入的介绍。
Dropbox 收集哪些数据
在隐私政策中，您首先注意到的就是 Dropbox 收集的信息之多。除了您的电子邮件地址——这是您在线身份的核心组成部分——Dropbox 还会收集您的姓名、电话号码、实际地址和付款信息。
Dropbox 还会收集并存储与您上传的文件相关的数据，即所谓的“您的内容”。这包括文件大小、上传时间和上传来源、与谁分享了文件——Dropbox 还会收集您的联系人列表数据——以及文件中的任何活动。
实际上，文件活动在隐私政策中拥有单独的一个小节，个中缘由不难理解。Dropbox 似乎会对您几乎可以对文件执行的一切操作都留存记录。创建、编辑、分享等等——所有这些都会被记录在某处，供 Dropbox 使用。
最后，Dropbox 还会收集大量关于您用于访问该服务的设备的信息，以及您的 IP 地址（新窗口）——这是一种可用于确定您实际位置的唯一标识符。虽然这可能有正当用途，例如故障排除，但 Dropbox 抢先收集这些信息的做法似乎有些奇怪。
还有更多信息，但这些似乎就是 Dropbox 从其客户那里收集的主要数据。不过，该公司会用这批宝藏般的数据做些什么呢？
Dropbox 用这些数据做什么？
Dropbox 声明其不会将您的数据出售给广告商或第三方。
然而，这并不意味着它不会分享这些数据。
最令人惊讶的是接收您数据的第三方的数量和类型。其中包括在隐私方面声誉极差的公司，例如 Google、Amazon 和 OpenAI。
其中一些在 Dropbox 所提供的背景下尚属合理，例如支持门户 ZenDesk、支付服务商 Stripe，甚至可能是托管 Dropbox 服务器的 Amazon Web Services。然而，还有一些公司会让任何人三思，例如以出售数据为商业模式的 Google。
其他知名度较低的公司包括为广告商分析数据的 Kissmetrics，以及开发了 ChatGPT 的 OpenAI——后者因在用户隐私方面偷工减料而闻名。
事情还不止于此。作为一家总部位于美国的企业，Dropbox 必须遵守美国的搜查令和其他命令，这些命令可能秘而不宣（新窗口），而且往往很容易获得（新窗口）。这意味着您的数据可能会在牵强的借口下被查扣。因此，Dropbox 会收到大量来自执法机构的请求（新窗口）。
然而，更糟糕的是：Dropbox 还明确表示，它非常乐意自行判断是否与当局分享数据。虽然所有云服务在收到搜查令时都不得不配合执法，但 Dropbox 明确表示它会主动提供信息。难怪 Edward Snowden 称其为“PRISM 计划的潜在合作伙伴（新窗口）”。
这对消费者意味着什么
Dropbox 并未以隐私服务自居进行宣传，但即便考虑到这一点，其收集数据的数量以及分享对象仍令人震惊。凡是可能知道的关于您的一切，它几乎无所不知，并且非常乐意与营销人员——包括其自身的以及第三方——分享这些数据。
更糟的是，它还明确表示会基于“公共利益”与警方分享数据——这个术语含糊到可以用来为任何情况辩护。我们可以确定的一点是，按照 Dropbox 的说法，隐私并不属于公共利益。
更糟的是，为了收集所有这些数据，它使其用户的安全性降低了。要查看用户在您的平台上做什么，就必须能够解密他们的文件。换句话说，Dropbox 并未使用端到端加密——最安全的数据保护形式。对安全的这种轻视导致了接连不断的 Dropbox 安全事件。
即使您可以接受 Dropbox 知晓您的私有数据（您真的能接受吗？），这种做法还会使其变得不安全，这一事实也值得您三思。
私有的 Dropbox 替代方案
我们开发了 Proton Drive，为我们的社区提供一项认真对待您隐私的安全云存储服务。与 Dropbox 不同，您的隐私不是我们可以随心所欲剥夺的东西——它在默认情况下就已包含在内。
例如，我们不会收集太多关于客户的数据。我们只有您的电子邮件，以及您在升级套餐时的付款信息，仅此而已。（您可以在我们的隐私政策中了解我们如何最小化数据收集。）我们根本没有兴趣持有这些数据，因为我们的商业模式就是为客户提供私有且安全的服务。我们的资金完全来自社区，因此无需向广告商出售数据。
我们受执法机构命令的影响也较小，因为我们总部位于瑞士，须遵守瑞士隐私法——这是世界上最严格的法律之一。
即使我们想要访问或分享您的数据，也无法做到。Proton 在所有应用中都使用端到端加密。这意味着您的文件在上传到我们的服务器之前，就已经在您的设备上完成了加密。这既保护了您的隐私，也意味着即使发生数据泄露，黑客也无多少可窃取之处。
这一切都是我们打造更美好互联网这一使命的一部分。如果这个使命，以及一个更安全、更私有的云存储替代方案，正是您想要参与的事业，那就创建一个免费 Proton Drive 帐户并加入我们吧。
