Quyền riêng tư · đọc 7 phút

Tác giả: Mohamad Mohamad · 4 tháng 8 năm 2026

Ứng dụng đọc có theo dõi bạn đọc gì không?

Phần lớn là có — dù “theo dõi” gộp chung mấy chuyện khác nhau, chỉ một số trong đó là đáng ngại, và thứ người ta ít lo nhất lại là thứ tiết lộ nhiều nhất.

Bốn thứ rời khỏi điện thoại bạn

Nên tách chúng ra, vì sức nặng của chúng rất khác nhau.

• Đồng bộ. Chỗ đang đọc, phần tô sáng và thư viện của bạn, để chúng hiện ra trên máy tính bảng. Thật sự hữu ích, và tất yếu có nghĩa là một máy chủ biết bạn có những cuốn nào và đọc tới đâu.
• Đo đạc từ xa. Báo cáo sự cố, số lần dùng tính năng, độ dài phiên. Thường thì tẻ nhạt, thỉnh thoảng đủ chi tiết để dựng lại một buổi đọc.
• SDK quảng cáo và quy kết. Mã của bên thứ ba mà mục đích là dựng nên một hồ sơ rồi khớp nó với một hồ sơ khác đang nằm ở nơi khác. Đây mới là loại thật sự nói về bạn chứ không phải về ứng dụng.
• Tra từ. Mỗi định nghĩa hay bản dịch bạn yêu cầu đều được gửi đi như một truy vấn. Trông nhỏ nhất trong bốn thứ, mà tiết lộ nhiều nhất.

Vì sao tra từ tiết lộ nhiều nhất

Một danh sách sách cho người ta biết bạn có gì. Một danh sách những từ bạn buộc phải tra cho họ biết bạn đang học ngôn ngữ nào, giỏi tới đâu, đọc gì lúc hai giờ sáng, và lặng lẽ tìm hiểu những chủ đề nào.

Nó đến kèm dấu thời gian và theo thứ tự, nên thành ra một cuốn nhật ký. Và vì mỗi lần tra chỉ là một yêu cầu bé xíu, lúc làm hiếm khi bạn thấy như mình đang khai ra điều gì.

Danh sách sách là một thẻ thư viện. Lịch sử tra từ là bản ghi lại những gì bạn đã không hiểu.

Chẳng điều nào trong đây đòi hỏi ai đó phải có ác ý. Nhật ký yêu cầu vốn dĩ là cách máy chủ vận hành; một lần tra trên đám mây là một yêu cầu; và bản ghi tồn tại dù có ai đọc nó hay không.

Tự kiểm tra một ứng dụng

Bạn không cần công cụ nào. Bốn phép kiểm tra, mỗi phép một phút.

• Phép thử chế độ máy bay. Tắt mạng rồi chạm vào một từ. Nếu lời giải thích vẫn hiện ra, việc đó đang diễn ra trên máy. Nếu hỏng, thì nó chưa bao giờ là cục bộ cả.
• Nhãn quyền riêng tư trên cửa hàng. Cả hai cửa hàng đều bắt khai báo. Hãy tìm mục “Dữ liệu dùng để theo dõi bạn” và các định danh — chúng ngụ ý một mạng lưới quảng cáo hơn là một ứng dụng đọc.
• Có bắt buộc tài khoản không? Để đọc một tệp vốn đã nằm trong máy bạn, tài khoản là một lựa chọn, không phải một tất yếu kỹ thuật.
• Đọc xem chính sách gọi tên những gì. “Chúng tôi tôn trọng quyền riêng tư của bạn” không phải một khẳng định. “Văn bản sách của bạn được xử lý trên máy bạn và không gửi tới máy chủ của chúng tôi” mới là.

Một chính sách tốt thật ra viết gì

Danh từ cụ thể, trong những câu ngắn. Dữ liệu nào, cho ai, để làm gì, trong bao lâu. Chính sách mơ hồ thường mơ hồ có chủ ý: một lời hứa không gọi tên thứ gì thì vừa không kiểm chứng được, vừa không thể bị vi phạm theo cách bạn chứng minh nổi.

Phiên bản mạnh nhất thì hoàn toàn không phải một lời hứa. Một ứng dụng chưa bao giờ nhận dữ liệu đọc của bạn thì không thể làm rò rỉ nó, không thể bị buộc giao nộp nó, cũng không thể đổi ý trong một bản cập nhật sau này. Đó là tính chất của kiến trúc chứ không phải của ý định công ty — và vì thế nó sống sót qua cả việc công ty bị mua lại.

Những đánh đổi nói thật

Xử lý cục bộ không miễn phí. Mô hình phải nằm trong máy bạn, và điều đó tốn dung lượng; nó chạy bằng pin của bạn; và nó sẽ không phải mô hình lớn nhất thế giới. Đồng bộ giữa các thiết bị thì thật sự cần máy chủ, nên một ứng dụng không có tài khoản không thể cung cấp nó.

Đó là những cái giá có thật, và đáng nói thẳng ra thay vì giả vờ rằng lựa chọn chỉ có một chiều. Đổi lại, bạn có được điều này: danh sách những từ bạn không biết ở lại đúng trên chiếc máy nơi bạn đã không biết chúng.