每个评级都回答相同的公开问题。标准位于 criteria/ 文件夹中，只能通过经过审核的拉取请求修改。
运行产品所需的全部源代码是否都已公开？
原因： 公开的代码让任何人都能核查软件如何处理您的数据，而不必只信任隐私政策。
如何核实： 附上源代码仓库及其许可证文件的链接。
网站和应用是否没有第三方跟踪器，任何统计分析均为匿名，且任何遥测默认关闭？
原因： 跟踪器和遥测会将使用数据泄露给厂商和第三方。
如何核实： 附上隐私政策或遥测文档的链接，或网络抓包、跟踪器报告（例如 Android 应用的 Exodus Privacy 报告）。
产品的资金是否不依赖广告、广告定向或出售用户数据？
原因： 靠广告盈利的产品，收集的您的数据越多，赚得就越多。
如何核实： 附上价格页面、资金来源页面或隐私政策的链接。
过去三年内是否发布过独立的安全或隐私审计？
原因： 审计能发现厂商遗漏或未披露的问题。
如何核实： 附上已发布审计报告的链接。
服务商是否定期公布收到的政府和法律请求数量及其处理方式？
原因： 仅凭司法管辖区说明不了太多。请求数量和处理结果显示了服务商在当地法律下交出多少数据、多久交出一次。
如何核实： 附上透明度报告或政府请求政策的链接。
除非法院禁止，服务商是否承诺将针对用户数据的请求告知用户？
原因： 通知让人们有机会对请求提出异议。
如何核实： 附上执法请求政策或隐私政策的链接。
网站能否以 A 或更高的等级通过 Qualys SSL Labs 测试？
原因： 薄弱的 TLS 设置可能使流量和登录信息遭到截获。
如何核实： 对该域名运行 https://www.ssllabs.com/ssltest/。
网站能否以 A 或更高的等级通过 Mozilla HTTP Observatory 测试？
原因： CSP 和 HSTS 等标头可阻止针对已登录用户的常见攻击。
如何核实： 对该域名运行 https://developer.mozilla.org/en-US/observatory。
网站在 Internet.nl 网站测试中的得分是否达到 90% 或更高？
原因： 该测试检查 IPv6、DNSSEC、HTTPS 以及保护访客的安全选项。
如何核实： 对该域名运行 https://internet.nl/test-site/。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
邮件能否进行端到端加密，使服务商无法读取邮件内容？
原因： 没有端到端加密，服务商以及任何能访问其服务器的人都可以读取邮件。
如何核实： 附上描述加密方式的文档链接。
存储的邮件是否使用服务商不持有的密钥加密？
原因： 加密存储可保护邮件免受数据泄露、内部人员滥用和批量数据请求的影响。
如何核实： 附上安全或加密文档的链接。
任何标准应用能否通过 IMAP、POP3、SMTP、CalDAV 或 CardDAV 连接，而无需额外软件？
原因： 开放协议可以防止被锁定，让人们自由选择应用。
如何核实： 附上 IMAP 和 SMTP 设置文档的链接。
能否使用您自己的域名收发邮件？
原因： 使用自己的域名，更换服务商时无需更改地址。
如何核实： 附上自定义域名文档的链接。
能否在不提供电话号码或其他电子邮件地址的情况下创建账户？
原因： 要求电话号码会将账户与真实身份关联起来。
如何核实： 附上注册页面或文档的链接。
邮件域名在 Internet.nl 电子邮件测试中的得分是否达到 90% 或更高？
原因： 该测试检查 DMARC、DKIM、SPF、DNSSEC、DANE 和 STARTTLS，这些可保护邮件免遭伪造和截获。
如何核实： 对邮件域名运行 https://internet.nl/test-mail/。
IMAP 服务器是否接受 993 端口上的隐式 TLS 连接，并声明支持带 IDLE 推送的 IMAP4rev1 或 IMAP4rev2？
原因： 标准 IMAP 让人们可以使用任何电子邮件应用，并能随时离开。隐式 TLS 是当前推荐的邮件访问方式。
如何核实： 使用 `openssl s_client -connect imap.example.com:993` 连接并发送 `a1 CAPABILITY`。
POP3 服务器是否接受 995 端口上的隐式 TLS 连接，并在响应 CAPA 时包含 UIDL？
原因： POP3 是下载并在本地完整保存每封邮件的最简单方式。
如何核实： 使用 `openssl s_client -connect pop3.example.com:995` 连接并发送 `CAPA`。
邮件提交是否支持 465 端口上的隐式 TLS，并支持 SMTPUTF8、8BITMIME、PIPELINING 和 AUTH？
原因： 标准 SMTP 提交让任何应用都能发送邮件，SMTPUTF8 则支持国际化地址。
如何核实： 使用 `openssl s_client -connect smtp.example.com:465` 连接并发送 `EHLO example.com`。
邮件域名是否通过 MTA-STS、DANE、DNSSEC、TLS-RPT 和强制执行的 DMARC 策略，确保加密且经过认证的投递？
原因： 这些记录可阻止攻击者在传输过程中降级或截获邮件，也能防止伪造服务商自己的域名。
如何核实： 检查 _mta-sts、_smtp._tls 和 _dmarc 的 TXT 记录、每个 MX 主机上 _25._tcp 的 TLSA 记录，以及 DNSSEC 验证。
转发邮件时是否使用 SRS 重写信封发件人，使转发的邮件仍能通过 SPF？
原因： 没有 SRS，转发的邮件经常无法通过 SPF，被归入垃圾邮件或被拒收。
如何核实： 附上文档或源代码的链接，或检查转发邮件的 Return-Path。
服务商是否验证并添加 ARC（RFC 8617）签名，使认证结果在转发后仍然有效？
原因： ARC 让收件方在邮件被转发或被邮件列表修改后，仍能信任认证结果。
如何核实： 附上文档或源代码的链接，或检查转发邮件中的 ARC-Seal 标头。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
邮件能否进行端到端加密，使服务商无法读取邮件内容？
原因： 没有端到端加密，服务商以及任何能访问其服务器的人都可以读取邮件。
如何核实： 附上描述加密方式的文档链接。
转发的邮件是否直接传递，而不写入磁盘？
原因： 从未存储的邮件，日后就不可能被泄露或交出。
如何核实： 附上说明邮件处理方式的文档或源代码的链接。
任何标准应用能否通过 IMAP、POP3、SMTP、CalDAV 或 CardDAV 连接，而无需额外软件？
原因： 开放协议可以防止被锁定，让人们自由选择应用。
如何核实： 附上 IMAP 和 SMTP 设置文档的链接。
能否使用您自己的域名收发邮件？
原因： 使用自己的域名，更换服务商时无需更改地址。
如何核实： 附上自定义域名文档的链接。
能否在不提供电话号码或其他电子邮件地址的情况下创建账户？
原因： 要求电话号码会将账户与真实身份关联起来。
如何核实： 附上注册页面或文档的链接。
邮件域名在 Internet.nl 电子邮件测试中的得分是否达到 90% 或更高？
原因： 该测试检查 DMARC、DKIM、SPF、DNSSEC、DANE 和 STARTTLS，这些可保护邮件免遭伪造和截获。
如何核实： 对邮件域名运行 https://internet.nl/test-mail/。
邮件域名是否通过 MTA-STS、DANE、DNSSEC、TLS-RPT 和强制执行的 DMARC 策略，确保加密且经过认证的投递？
原因： 这些记录可阻止攻击者在传输过程中降级或截获邮件，也能防止伪造服务商自己的域名。
如何核实： 检查 _mta-sts、_smtp._tls 和 _dmarc 的 TXT 记录、每个 MX 主机上 _25._tcp 的 TLSA 记录，以及 DNSSEC 验证。
转发邮件时是否使用 SRS 重写信封发件人，使转发的邮件仍能通过 SPF？
原因： 没有 SRS，转发的邮件经常无法通过 SPF，被归入垃圾邮件或被拒收。
如何核实： 附上文档或源代码的链接，或检查转发邮件的 Return-Path。
服务商是否验证并添加 ARC（RFC 8617）签名，使认证结果在转发后仍然有效？
原因： ARC 让收件方在邮件被转发或被邮件列表修改后，仍能信任认证结果。
如何核实： 附上文档或源代码的链接，或检查转发邮件中的 ARC-Seal 标头。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
应用能否通过内置功能或官方附加组件，使用 OpenPGP 加密和签名邮件？
原因： OpenPGP 可在任何服务商上实现端到端加密。
如何核实： 附上文档链接。
应用是否直接连接到您的邮件服务器，而不经由厂商的服务器传递邮件或密码？
原因： 通过厂商云同步的客户端会让厂商获得每个邮箱的副本。
如何核实： 附上说明应用连接方式的文档或隐私政策的链接。
是否默认拦截远程图片和跟踪像素？
原因： 远程图片会告诉发件人邮件在何时何地被打开。
如何核实： 附上文档或设置界面的链接。
应用是否适用于任何标准 IMAP 和 SMTP 服务商？
原因： 绑定单一服务商的应用会让更换服务商更加困难。
如何核实： 附上账户设置文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
应用能否通过内置功能或官方附加组件，使用 OpenPGP 加密和签名邮件？
原因： OpenPGP 可在任何服务商上实现端到端加密。
如何核实： 附上文档链接。
应用是否直接连接到您的邮件服务器，而不经由厂商的服务器传递邮件或密码？
原因： 通过厂商云同步的客户端会让厂商获得每个邮箱的副本。
如何核实： 附上说明应用连接方式的文档或隐私政策的链接。
是否默认拦截远程图片和跟踪像素？
原因： 远程图片会告诉发件人邮件在何时何地被打开。
如何核实： 附上文档或设置界面的链接。
应用是否适用于任何标准 IMAP 和 SMTP 服务商？
原因： 绑定单一服务商的应用会让更换服务商更加困难。
如何核实： 附上账户设置文档的链接。
网页邮箱能否安装在您自己的服务器上？
原因： 自托管可将邮件和会话保留在您控制的服务器上。
如何核实： 附上安装指南的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
已发送邮件的内容在投递后是否会被删除？
原因： 密码重置邮件、收据或新闻通讯的每一份存储副本日后都可能被泄露或被移交。
如何核实： 请链接关于邮件日志、内容存储或数据保留的文档。
除非发件人开启，打开跟踪像素和点击跟踪链接是否处于关闭状态？
原因： 跟踪像素和改写后的链接会记录每位收件人在何时、何地、用哪台设备阅读邮件。
如何核实： 请链接跟踪设置文档或 API 参考。
能否阻止外发邮件在没有 TLS 的情况下投递？
原因： 如果只有机会性 TLS，网络上的攻击者可以剥离加密并读取传输中的邮件。
如何核实： 请链接 TLS 或投递安全文档。
邮件内容和投递日志能否仅在欧盟境内处理和存储？
原因： 保存在欧盟的数据受 GDPR 保护，不受某些外国监控法律的管辖。
如何核实： 请链接数据位置、区域或数据驻留文档。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
是否无需安装扩展即可默认拦截第三方跟踪器？
原因： 大多数人从不更改默认设置。
如何核实： 附上文档链接，或 https://coveryourtracks.eff.org/ 等测试结果。
浏览器是否默认防御指纹识别？
原因： 即使清除了 Cookie，指纹识别仍能跟踪用户。
如何核实： 附上文档链接，或 https://coveryourtracks.eff.org/ 等测试结果。
浏览器能否在不与 Google、Microsoft 或 Apple 服务建立后台连接的情况下运行？
原因： 后台连接会共享浏览活动和设备数据。
如何核实： 附上列出已移除或已禁用服务的文档或源代码的链接。
上游引擎的安全修复是否能快速、自动地发布？
原因： 在大多数设备上，浏览器是受攻击最多的软件。
如何核实： 附上发布说明或更新文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
在默认设置下、无需付费套餐，是否就能拦截广告和跟踪器？
原因： 由广告主付费的白名单会放行这些广告主的广告和跟踪器。
如何核实： 附上文档或过滤列表设置的链接。
能否在不向开发者发送浏览数据的情况下运行？
原因： 广告拦截工具能看到访问的每个页面。
如何核实： 附上隐私政策或源代码的链接。
用户能否添加自己的过滤列表和规则？
原因： 自定义规则可以处理默认列表遗漏的网站。
如何核实： 附上文档链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
搜索记录的存储是否不含 IP 地址或其他标识符？
原因： 搜索历史会暴露健康、财务、政治等方面的信息。
如何核实： 附上隐私政策的链接。
广告（如有）是否仅基于当前搜索，而不是用户画像？
原因： 基于用户画像的广告需要存储您搜索记录的画像。
如何核实： 附上隐私政策或广告文档的链接。
所有功能能否在没有账户的情况下使用？
原因： 账户会将搜索与身份关联起来。
如何核实： 附上帮助或设置页面的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
能否在没有账户的情况下安装应用？
原因： 账户会将安装的每个应用与身份关联起来。
如何核实： 附上文档链接。
商店是否显示哪些应用包含跟踪器、广告或其他反功能？
原因： 它能帮助人们避开会跟踪自己的应用。
如何核实： 附上示例应用页面或文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
密码库是否在同步前于设备上加密，且密钥不由服务商持有？
原因： 密码管理器一旦被攻破，所有账户都会暴露。
如何核实： 附上安全白皮书或加密文档的链接。
密码库能否保存在本地或您自己的服务器上？
原因： 将数据掌握在自己手中，就少了一个第三方。
如何核实： 附上文档链接。
能否以开放格式导出所有条目？
原因： 导出功能可以防止被锁定。
如何核实： 附上导出文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
在客户同意的情况下，是否定期发布完整的审计报告，而不仅是摘要或徽章？
原因： 公开的报告让任何人都能核查测试了什么、发现了什么以及修复了什么。
如何核实： 附上公司出版物页面或公开报告的链接。
公司是否定期审计开源软件和非营利项目？
原因： 对开源软件的审计保护了所有使用者。
如何核实： 附上开源项目公开审计的链接。
公司是否发布安全研究、安全公告或工具？
原因： 公开发表的研究体现专业能力，也有助于防御者。
如何核实： 附上研究或安全公告页面的链接。
公司网站是否没有第三方跟踪器？
原因： 隐私和安全公司自己的网站体现了它的标准。
如何核实： 运行跟踪器测试或查看隐私政策。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
所有聊天（包括群聊）是否默认端到端加密？
原因： 没有端到端加密，服务方可以读取消息。
如何核实： 附上加密文档的链接。
能否在没有电话号码的情况下创建账户？
原因： 电话号码与真实身份绑定。
如何核实： 附上注册文档的链接。
服务是否尽量减少“谁与谁通信”的元数据（例如密封发件人或不使用用户标识符）？
原因： 仅凭元数据就能揭示人际关系和生活习惯。
如何核实： 附上文档或设计论文的链接。
人们能否运行自己的服务器或进行点对点通信？
原因： 去中心化网络无法在单点被关闭或审查。
如何核实： 附上自托管文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
通话是否默认端到端加密？
原因： 没有端到端加密，服务商可以访问通话。
如何核实： 附上安全文档的链接。
人们能否在没有账户的情况下加入通话？
原因： 账户会将通话与身份关联起来。
如何核实： 附上文档链接。
服务器能否自托管？
原因： 自托管可将通话元数据保留在您自己的服务器上。
如何核实： 附上自托管指南的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
能否避免消息文本在送达后被存储？
原因： 存储的短信包含与电话号码关联的一次性验证码、预约信息和私人对话。
如何核实： 请链接数据保留、消息隐去或删除的文档。
消息、通话记录和日志能否在欧盟境内处理和存储？
原因： 保存在欧盟的数据受 GDPR 保护，不受某些外国监控法律的管辖。
如何核实： 请链接数据位置、区域或数据驻留文档。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
是否有独立审计确认不保留活动和连接日志？
原因： VPN 能看到所有流量。只有审计才能证明政策得到遵守。
如何核实： 附上审计报告和隐私政策的链接。
能否在不提供电子邮件地址、姓名或银行卡的情况下创建账户并付款？
原因： 付款信息会将账户与真实身份关联起来。
如何核实： 附上付款和注册文档的链接。
各平台的应用是否都开源？
原因： VPN 应用处理所有流量和密钥。
如何核实： 附上源代码仓库的链接。
是否支持 WireGuard（或其他经过审计的现代协议）？
原因： 现代协议速度更快，代码库更小且经过审计。
如何核实： 附上文档链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
是否支持 DNS over HTTPS 和 DNS over TLS？
原因： 未加密的 DNS 会向网络上的任何人暴露您访问的每个网站。
如何核实： 附上设置文档的链接。
查询记录的存储是否不含 IP 地址，且是否经过独立审计？
原因： DNS 日志就是完整的浏览历史。
如何核实： 附上隐私政策和审计的链接。
解析器是否验证 DNSSEC？
原因： 验证可以阻止伪造的 DNS 应答。
如何核实： 附上文档或测试的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
能否为托管的区域开启 DNSSEC？
原因： DNSSEC 可阻止攻击者伪造域名的记录。
如何核实： 附上文档链接。
是否所有套餐都能通过 API 管理记录？
原因： API 使自动化和迁移成为可能。
如何核实： 附上 API 文档的链接。
账户是否支持使用身份验证器应用或安全密钥进行双因素认证？
原因： DNS 账户被劫持后，所有邮件和网页流量都可能被重定向。
如何核实： 附上文档链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
注册人数据是否在公共 WHOIS 和 RDAP 中免费隐藏？
原因： 公开的注册人数据会暴露姓名、地址和电话号码。
如何核实： 附上价格或隐私文档的链接。
续费价格是否与首年价格相同或接近？
原因： 首年便宜、续费昂贵，会让保留域名的成本很高。
如何核实： 附上价格页面的链接。
账户是否支持使用身份验证器应用或安全密钥进行双因素认证？
原因： 注册商账户被劫持就意味着域名被劫持。
如何核实： 附上文档链接。
是否默认开启转移锁，并提供注册局锁？
原因： 锁定可以防止域名被盗。
如何核实： 附上文档链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
出站 25 端口是默认开放，还是可按请求开放？
原因： 运行邮件服务器需要出站 25 端口。
如何核实： 附上文档或支持政策的链接。
能否为 IPv4 和 IPv6 设置反向 DNS（PTR）记录？
原因： 没有匹配反向 DNS 的邮件服务器会被当作垃圾邮件拒收。
如何核实： 附上文档链接。
是否包含原生 IPv6？
原因： 现代网络和许多邮件测试都需要 IPv6。
如何核实： 附上文档链接。
能否使用加密货币或在不进行身份验证的情况下为服务器付款？
原因： 付款信息会将服务器与身份关联起来。
如何核实： 附上付款文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
能否完全在您自己的基础设施或仓库中运行，而无需厂商账户？
原因： 状态数据和访客日志由您自己掌控。
如何核实： 附上安装文档的链接。
公开状态页是否没有第三方跟踪器和统计分析？
原因： 服务中断期间，客户会访问状态页。
如何核实： 附上源代码或隐私政策的链接。
是否公布响应时间和事件历史？
原因： 历史记录反映一项服务长期以来的可靠程度。
如何核实： 附上实际示例的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
设备之间的流量是否使用在每台设备上生成的私钥加密，使协调服务器和中继无法读取？
原因： 协调服务器知道网络中的每台设备。密钥保留在设备上，可以防止它同时读取流量。
如何核实： 附上描述密钥生成和中继的安全或架构文档的链接。
协调服务器或控制服务器能否使用开源软件自托管？
原因： 自托管服务器可以让设备、用户和访问规则列表不存放在第三方的服务器上。
如何核实： 附上自托管文档和服务器许可证的链接。
除非用户或管理员开启，连接日志和客户端诊断日志是否不会保存在供应商的服务器上？
原因： 即使流量本身已加密，连接日志也会显示哪些设备在何时相互通信。
如何核实： 附上关于日志、遥测或数据收集的文档链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
键盘能否在没有互联网连接的情况下使用？
原因： 键盘能看到您输入的每个密码、每条消息和每次搜索。
如何核实： 附上应用权限、源代码或隐私政策的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
该应用能否在不连接互联网的情况下扫描并显示磁盘使用情况？
原因： 磁盘扫描会列出计算机上的每个文件和文件夹名称，可能暴露项目、人物和习惯。
如何核实： 请链接源代码、网络行为文档或隐私政策。
能否在没有账户或不注册电子邮件地址的情况下使用该应用？
原因： 账户或注册会将应用及其使用情况与某个身份关联起来。
如何核实： 请链接下载页面、文档或隐私政策。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
截图和录屏是否保存在设备上，除非您选择上传？
原因： 录屏经常会录下密码、消息和私密文档。
如何核实： 附上文档链接。
能否在没有账户的情况下使用该应用？
原因： 账户会将录屏与身份关联起来。
如何核实： 附上文档或注册页面的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
能否在设备上翻译文本，而不将其发送到服务器？
原因： 需要翻译的文本往往是私密的，例如消息、合同和医疗信函。
如何核实： 附上文档链接。
翻译后是否删除文本，且不用于模型训练？
原因： 存储的文本可能被读取、泄露或用于训练模型。
如何核实： 附上隐私政策的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
语音是否在设备上转换为文字，而不将音频发送到服务器？
原因： 录音和转录文本包含私人对话、姓名以及健康或商业信息。
如何核实： 附上文档或隐私政策的链接。
录音和转录文本是否默认不用于模型训练？
原因： 用录音训练模型可能会泄露说过的内容。
如何核实： 附上隐私政策的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
提示词、聊天记录和文件是否默认不用于模型训练？
原因： 发送给 AI 的文本常常包含私人、工作或健康信息。用于训练可能会在日后泄露这些信息。
如何核实： 附上隐私政策或数据使用文档的链接。
助手能否在您自己的设备或服务器上运行，使提示词永远不离开本地？
原因： 本地模型不会向任何人泄露提示词。
如何核实： 附上文档链接。
聊天记录是否默认删除或可按请求删除，且服务器上不长期保留副本？
原因： 存储的聊天记录可能被泄露、被传唤或被员工查看。
如何核实： 附上数据保留政策的链接。
能否在不提供账户或个人信息的情况下使用？
原因： 账户会将每条提示词与身份关联起来。
如何核实： 附上注册页面或文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
统计访客时是否不使用 Cookie 或存储在设备上的其他标识符？
原因： Cookie 和标识符可以在多次访问和多个网站间追踪访客，且根据欧盟法律需要征得同意。
如何核实： 附上文档或隐私政策的链接。
是否不存储 IP 地址和个人数据，且从不与广告商共享数据？
原因： 统计访问次数不需要为每位访客建立画像。
如何核实： 附上数据政策的链接。
统计分析能否自托管？
原因： 自托管可将访客数据保留在您自己的服务器上。
如何核实： 附上自托管指南的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计
周期数据是否默认只存储在设备上？
原因： 在某些司法管辖区，法院和警方可以调取周期和怀孕数据。
如何核实： 附上隐私政策或文档的链接。
能否在没有账户的情况下使用该应用？
原因： 账户会将健康数据与身份关联起来。
如何核实： 附上应用商店页面或文档的链接。
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计, 透明度报告, 告知用户有关请求, TLS 配置, 安全标头, 现代 Web 标准
提议标准.
社交网络
所有类别的标准: 开源, 无跟踪器或遥测, 无广告或数据出售, 独立审计