你保存的地点比任何其他数据都更能讲述你的生活：你在哪里吃饭、在哪里过夜、和谁来往、周末去了哪里。
把地址簿交给一个应用之前，四个问题就足以看清对方是谁。这篇文章逐一拆解——无论你最终选择哪个工具，它都用得上。
为什么地点是一种特殊的数据
一条保存的地址从来不是孤立的数据。把它与时间、频率以及你地图上的其他地点交叉起来，就能推断出你的住址、工作地点、生活习惯，有时甚至是家庭状况或个人信念。正因如此，欧盟《通用数据保护条例》（GDPR）对位置数据格外谨慎；也正因如此，在交出积累多年的地址之前，一个地点应用的商业模式值得好好审视。
问题一——这个应用靠什么赚钱？
这是统领其他一切的问题。现有的模式有三种：
- 广告。如果应用免费、靠广告生存，你的地点对广告主就有价值：它们能支撑非常精准的定向投放。这本身不算丑闻，但这是一场你应该在知情的前提下接受的交换。
- 订阅。你付费，服务就不需要变现你的数据。这是最一目了然的模式：经济激励与你的利益一致。SPOTSMINDER 选择了这条路（首批用户的免费期过后每年20欧元），正是为了没有任何理由去利用数据。
- 免费但模式不明。最令人不安的一种：如果你看不出这个服务靠什么维持，答案也许会在日后揭晓——在被收购或业务转向的那一刻。
实用的测试：找找价格页面。如果它不存在，又看不到广告，就该问问自己了。
问题二——数据托管在哪里，受哪国法律管辖？
托管地决定哪些法律适用于你的数据。托管在欧盟，数据受 GDPR 保护。瑞士的联邦《数据保护法》（nFADP，2023年修订）提供了相当的保护水平，并获得欧盟的充分性认定。而托管在美国的数据则受美国法律约束，包括当局的调取权限。
这条信息通常写在隐私政策里。比如 SPOTSMINDER，数据托管在瑞士的 Infomaniak，而且直接写在首页上。如果你得翻找二十分钟才能知道自己的数据在哪里，这本身就已经是一个信号。
问题三——默认情况下，什么是公开的？
一些地点应用带有社交属性：根据设置，你的地图或收藏可能对联系人可见，甚至范围更广。这只有在你不知情时才是问题。
正确的反射动作：检查在不动任何设置的情况下会发生什么。保护最周全的标准是默认私密——在你明确选择分享之前，一切都不可见，而且你可以随时反悔。SPOTSMINDER 就是这样运作的：照片、备注和地址都留在你的账号里，一个地点只有在你决定时才会加入社区的公开地图，而且绝不显示精确地址。
问题四——你能干净利落地离开吗？
最后一个测试是出口：你能简单地删除账号吗？删除是否真的抹去你的数据？GDPR（以及瑞士的 nFADP）赋予你被遗忘权，但行使的难度从「设置里的一个按钮」到「一封石沉大海的客服邮件」不等。一个把删除做得简单的应用，透露了它的整体哲学。
一张表看懂这套清单
| 要检查什么 | 好迹象 | 警示信号 |
|---|---|---|
| 商业模式 | 明码标价的订阅 | 免费却没有解释 |
| 广告追踪器 | 可验证的「零追踪器」 | 多个广告 SDK |
| 数据托管 | 欧盟或瑞士，写明托管商 | 未作说明 |
| 默认可见性 | 默认私密 | 分享默认开启 |
| 账号删除 | 一个按钮，彻底抹除 | 流程不透明 |
小结
一个地点收藏应用经手的是一种私密数据——你的行踪和习惯。选择之前，看看商业模式、托管地、默认设置和删除的难易程度。四项全部达标的工具是存在的；SPOTSMINDER 正是围绕这四个答案构建的，但这套清单适用于任何服务。