司法管辖区、五眼联盟与隐私
每家公司都遵守其所在国家的法律。这些法律决定了哪些机构可以索取数据、需要经过什么程序，以及公司能否告知用户。Privacy Ratings 会在每家公司的评级页面、类别表格以及下方的国家页面上显示其司法管辖区。
情报联盟
五眼联盟始于有关信号情报共享的《英美协定》（UKUSA Agreement）。九眼联盟和十四眼联盟是范围更广的共享安排。这些国家的情报机构相互共享数据，这可能使它们获得自己无法合法收集的有关某些人的信息。
| 联盟 | 国家 |
|---|---|
| 五眼联盟 | 美国、英国、加拿大、澳大利亚、新西兰 |
| 九眼联盟 | 五眼联盟，加上丹麦、法国、荷兰和挪威 |
| 十四眼联盟 | 九眼联盟，加上比利时、德国、意大利、西班牙和瑞典 |
来源：《英美协定》、Forward Email 技术白皮书（第 9.5 节）。
其他指南如何处理司法管辖区
- Privacy Guides 要求 VPN 服务商“位于不会被强制秘密记录日志的司法管辖区”，并倾向于选择位于“拥有强有力的电子邮件隐私保护法律的司法管辖区”的电子邮件服务商，但没有点名具体国家。VPN 标准、电子邮件标准
- That One Privacy Site 将五眼联盟国家标为红色，九眼和十四眼联盟国家标为黄色，其余国家标为绿色。图表公式
- EFF 的 Who Has Your Back 根据公司如何处理政府请求进行评级：透明度报告、通知用户以及要求出示令状。Who Has Your Back
Privacy Ratings 如何处理
显示司法管辖区，但不计分。 仅凭所在地只是一个很弱的信号：
- Proton 位于瑞士，不属于任何情报联盟，但在其最新的年度报告中遵从了 9,301 份法律命令中的 8,313 份。来源
- Proton VPN 与其同属一家公司、位于同一国家，却一份也没有遵从，因为它不保留日志。来源
- Mullvad 位于十四眼联盟成员国瑞典，已通过审计，证实其 VPN 服务器不保留任何客户数据。来源
服务商能交出什么，取决于它保存了哪些数据以及由谁持有密钥。因此分数衡量的正是这些：加密、日志记录、审计、透明度报告和通知用户。每个页面仍会显示所在国家、其情报联盟归属、是否受欧盟或 GDPR 保护，以及是否适用 CLOUD Act，以便读者自行权衡司法管辖区的影响。