使用 flomo 数据安全有保障吗？

[rpish]

之前发现 flomo 这个神器就喜欢得不得了，用了很长一段时间。
经常看到大家对隐私问题的讨论，也产生了担忧，就去读了下帮助文档，但是感觉好像不是很有信服力。

他们声称会用技术约束自己的行为，但是怎么通过 SSL 约束用户数据不被服务提供方随意浏览，我不是很理解。这只能证明传输是安全的，并不能保障数据不被偷窥不是吗？
这多少有点浑水摸鱼的味道，让人很不安。
然后我点开了下面链接指向的隐私政策。

网络服务都会搜集个人信息，这没有什么好说的。
重点在于搜集的个人信息包括哪些内容，如果我没理解错的话，我在 flomo 上的笔记应该算是发布内容属于个人信息。
接着往下读，后面的两则条文让我又产生了新的顾虑。


也就是说 flomo 可以未经授权，以“学术研究”的目的搜集，分享我的笔记？
如果是这样就有点恐怖了。

没有法律的相关背景，我不确定自己的理解是否有误，如果有问题希望大家帮忙指正。
我一开始是想问下大家的看法，然后觉得得先调查再提问，结果搞得自己忧心忡忡的，不知道是不是多虑了。ORZ
希望有懂行的大大帮忙分析一下。

[fu4k]

flomo 很优秀，也因为此 我没有使用 flomo ，而是选择了某个仿 flomo 的开源程序，部署在自己的服务器上，数据还是放在自己手里安心

[chotow]

除了端到端加密，不要相信服务商的任何宣称。

[Vneix]

数据上传到互联网后就不属于你了

[Exdui]

目前 flomo 团队的人品还能信任，安全保障最好方案还是私有化部署。

[TrembleBeforeMe]

https://github.com/usememos/memos

[pendulum]

"使用 flomo 必须遵守国家法律法规，用户承诺绝对不会通过我们的产品和 / 或服务发送或传播违反国家法律法规及不文明的信息。否则，我们可对用户发布的信息依法或依本协议进行删除或屏蔽，并有权视情节采取警告、限期改正、暂停服务等措施。"

我写什么内容也要管，我不分享只存也不行，万一擦点边数据就没了，我不敢用。很好的软件，毁在 CN 运营。

[pendulum]

@pendulum 补充一下这一条：

“请确保你上传、提交或保存到我们的服务器的内容是完全合法的，包括但不限于文本、照片、附件等。否则 flomo 具有单方面删除非法文件、取消访问和编辑权限或采取其他行动的权限。”

[Sivan]

@pendulum 估计这是国内环境下的硬性要求，跟他们运营关系不大吧？

想要相对的安全，用国外服务。
想要绝对的安全，自己搭服务。

[Joeith]

这些文档绝大多数是批量生成，不可能像合同一样对双方有束缚的。
所以担心隐私就自己部署一个开源程序，既然用了查这些就是给自己找不痛快

[RageBubble]

github 上搜索 Memos

[giaodadi]

法律好像有规定要方便审查的
员工肯定是有权限偷看的
得苹果的那种 高级数据保护 才有一定安全隐私性

[dioxide]

这个可以理解为单机版微博么?

[z1645444]

@dioxide 准👍

[hentaisan]

@fu4k Memos 了吧

[tubie]

从内测到现在陆陆续续用了快 3 年，发现有账号密码就可以登录，被撞库很容易泄露数据，21 年反馈过能不能加 2FA 一直没下文，只用它记些不痛不痒的笔记（诸如去超市买洗发水，档案袋）。

[fu4k]

@hentaisan 不是 hh

[thorby]

@fu4k
@RageBubble

但是 Memos 没有 app ，移动端体验会不好吧？

[RageBubble]

@thorby 有为 memos 打造的第三方 app

[thorby]

@RageBubble 你是说 https://memos.moe/？
我发现不管是 memos 还是 flomo ，感觉更新都不是很频繁，随时都可能终止服务。

[RageBubble]

@thorby #19 就是 moe ，不过我现在直接用 audio pen 或者 vocienotes 替代了，主要是懒得打字。