开始前的条件
隐私检查的重点不是口号，而是用户能否找到开关、理解默认状态，并在断线或退出后确认行为。这里不收集设备指纹，也不要求提交真实账号资料。
本流程不要求安装额外来路不明的软件。涉及账号、支付和隐私的测试，请使用无敏感资料的测试环境。
按顺序完成五步
- 阅读隐私政策中收集数据、保存期限和第三方处理三部分。
- 检查客户端申请的系统权限，关闭与核心连接无关的权限再测试。
- 确认断线保护是否默认启用，并模拟一次节点中断。
- 比较连接前后的DNS解析结果，留意是否仍使用本地网络提供方。
- 查找账号导出、注销和退款入口，记录完成步骤而非只看宣传。
建议记录表
| 项目 | 应能确认 | 不充分的说明 |
|---|---|---|
| 日志 | 类型与保存期限 | 只写“零日志”无范围 |
| 权限 | 用途与关闭影响 | 把通讯录等设为必需 |
| 断线保护 | 默认状态与触发范围 | 只有名称没有测试方法 |
| 注销 | 入口、时限和后果 | 必须联系客服但无时限 |
如何写结论
先写测试环境，再写成功与失败次数，最后说明结论只适用于本次设备、网络和时段。如果改变一个设置后恢复，应恢复原设置再测一次，确认因果关系。
容易误判的地方
网页检测只能覆盖部分网络信息，不能证明服务商内部完全不留日志。涉及隐私的判断应以可核实政策、设置和独立审计为依据。