Learn
Who Owns Your Data in Cloud Storage?

你撰寫了一份文件、拍了一張照片、錄製了一段語音備忘錄。你將它上傳到雲端儲存服務。你認為它是你的。從狹義的法律層面來看,你可能是對的。但在涉及雲端儲存的數據時,所有權並非簡單的「是」或「否」就能概括。你同意的服務條款、你授予的授權、你對檔案的實際控制權,以及出錯時的處理方式,共同塑造了「你的」所代表的真實含義。
在這種情況下,所有權意味著什麼
當人們說「我擁有我的數據」時,他們通常的意思是:這是我的檔案,是我創建的,未經我許可,其他人不應該能夠使用它們,而且我應該能夠隨時存取或刪除它們。這種直覺是合理的。但雲端儲存引入了中介機構,而中介機構需要獲得許可才能履行其職責。
法律意義上的所有權通常指智慧財產權:著作權、人格權和類似的主張。如果你撰寫了一份文件或拍了一張照片,你就擁有著作權(假設你是創作者)。在大多數情況下,將該檔案上傳到雲端服務並不會轉移著作權。該檔案仍然是你的智慧財產。
複雜性在於授權條款。為了儲存、傳輸、顯示和備份你的檔案,雲端供應商需要某些許可。這些許可透過服務條款中的授權條款授予。這些授權的範圍在不同的供應商之間存在相當大的差異,而且所使用的語言通常足夠寬泛,從而對供應商可以用你的內容做什麼產生了模糊空間。
主要供應商的說法
閱讀最大的雲端儲存服務在其條款中的聲明是很有價值的,因為大多數人從不閱讀。
Google 雲端硬碟在 Google 的通用服務條款下運作。Google 聲明你保留對你在內容中擁有的任何智慧財產權的所有權。然而,透過將內容上傳到 Google 服務,你授予 Google 全球性的、免權利金的授權,以使用、託管、儲存、重製、修改、創作衍生作品、傳播、出版、公開演出、公開展示和分發你的內容。Google 表示,此授權是出於「營運、推廣和改進」其服務的「有限目的」。其「推廣」的範圍引起了批評,因為從理論上講,這可能允許 Google 在行銷材料中使用你上傳的檔案,儘管在實踐中這似乎主要適用於公開分享的內容。Google 還聲明它可能使用你的內容來訓練其 AI 模型,儘管它對此提供了一些控制權。該授權會一直持續,直到你移除內容或刪除帳戶,不過 Google 指出,從所有系統(包括備份基礎設施)中移除內容可能不會立即生效。
Dropbox 聲明你保留內容的完整所有權。Dropbox 要求的授權稍微窄一些:它要求許可託管、儲存、傳輸、顯示、演出、重製、為格式化目的進行修改,以及根據營運服務的需要創建衍生作品(例如生成縮圖或文件預覽)。Dropbox 一直相對明確地表示,它不會將客戶內容用於廣告或訓練 AI 模型,並已發布了相關政策。
Apple 的 iCloud 條款聲明 Apple 不對你提交的材料主張所有權。Apple 要求獲得使用、分發、儲存和複製你內容的授權,且僅用於提供 iCloud 服務的目的。Apple 在隱私方面採取了強硬的公開立場,包括對許多 iCloud 數據類別進行端到端加密(在啟用進階數據保護的情況下),這限制了 Apple 本身可以存取的內容。
Microsoft OneDrive 在 Microsoft 服務合約下運作。Microsoft 聲明你擁有你的內容,且 Microsoft 不主張所有權。Microsoft 要求的授權允許其使用你的內容來提供服務,其中包括託管、顯示、傳輸和格式化。Microsoft 的條款還包括一項條款,允許其使用你的內容來「保護」 Microsoft 及其客戶,這是一個相當寬泛的措辭。Microsoft 已承諾不使用客戶內容來訓練基礎 AI 模型,儘管具體情況取決於你使用的服務層級和配置。
在這四個供應商中,模式是相似的:你保留所有權,但你授予了授權。其區別在於該授權有多寬泛、除了基本的儲存和傳送之外還允許什麼,以及供應商與其界限的溝通有多清晰。
所有權與控制權的區別
擁有你的數據和控制你的數據是不同的兩件事。你可能擁有雲端儲存中每個檔案的著作權,但如果供應商可以鎖定你的帳戶、更改你的授權條款,或者讓你導出檔案變得不切實際,那麼你的所有權就只是理論上的。
控制權意味著能夠在需要時,以你可以使用的格式,透過保留你工作成果的導出機制來存取你的檔案。它意味著能夠刪除你的檔案並確信它們已被移除。它意味著不依賴於單一公司的持續存在或善意來存取你自己的工作成果。
這就是數據可攜性變得至關重要的原因。沒有可攜性的所有權只是一種抽象。如果你擁有自己的檔案但無法移動它們,那麼所有權與被平台綁定之間的區別就不復存在了。
一些平台的設計原則是控制權應該留在你手中。例如,Fabric 讓你連接你自己的雲端儲存,而不是要求你將檔案上傳到 Fabric 的伺服器。你的檔案仍保留在 Google 雲端硬碟、Dropbox、OneDrive 或你已經存放它們的任何地方。Fabric 在頂部添加了一個工作區層(搜尋、整理、AI),但底層檔案仍保留在你控制的儲存空間中。這意味著所有權和控制權保持一致,而不是一個存在而另一個缺失。
當你停止付費時會發生什麼
大多數雲端儲存供應商都採用訂閱模式。當你停止付費時,你的檔案會發生什麼情況因供應商而異,而細節至關重要。
Google 在儲存方案過期後提供寬限期,在此期間你仍可以存取和下載檔案,但不能上傳新檔案。如果你超過了免費儲存配額且未在設定的期限內解決(歷史上大約為兩年,儘管 Google 對此進行了調整),Google 保留刪除內容以使你的帳戶符合配額的權利。長期處於停用狀態的 Google 帳戶也可能面臨被刪除的命運。
Dropbox 會將你降級為免費層,並僅在儲存限制內進行同步。超出限制的檔案會在 Dropbox 的伺服器上保留一段時間,但最終可能會被刪除。Dropbox 關於降級後保留數據的政策多年來有所變化。
在你停止支付儲存方案費用後,Apple 會將你的 iCloud 數據保留一段時間,但如果你超過了免費的 5 GB 限制,你將無法進行備份或同步,直到你減少儲存空間或重新訂閱。在延長的一段時間後,Apple 可能會刪除超出你可用儲存空間的數據。
Microsoft 遵循類似的模式:寬限期,隨後凍結新上傳,最後可能刪除超出免費層的數據。
反覆出現的主題是,你的數據會存活一段時間,但不是無限期的,而且時間表通常由供應商自行決定。如果與雲端供應商的關係突然結束(帳單糾紛、帳戶停用、忘記續訂),你的存取權限可能會在你有機會導出之前被切斷。
這是將檔案保存在你自己擁有並管理的儲存空間中,或者至少維持獨立於任何單一供應商的自主備份的實際原因之一。
如果服務關閉會發生什麼
雲端服務確實會關閉。光是 Google 在其歷史上就已經淘汰了數十款產品。當儲存服務宣布關閉時,用戶通常會收到一個通知期,在此期間他們可以導出自己的數據。但導出的品質和完整性取決於平台所建置的工具,這又回到了可攜性的問題。
如果服務突然關閉(破產、收購或基礎設施故障),通知期可能會很短甚至不存在。獨家儲存在該平台上的數據可能無法復原。
企業和商業帳戶有時會透過合約條款和法規要求獲得更多保護。個人消費者帳戶通常面臨更大的風險。
如果你的數據以標準格式儲存在你可以獨立於任何單一應用程式存取的基礎設施上,則風險較低。如果你的數據僅存在於沒有實質導出路徑的專有系統中,則風險較高。
「使用授權」條款對你意味著什麼
雲端供應商要求的授權通常使用擴展性語言撰寫,因為律師是針對最壞的情況進行起草的。供應商需要能夠將你的檔案儲存在多個伺服器上(重製)、將其傳送到你的裝置(傳輸)、在瀏覽器中顯示給你(顯示),以及創建縮圖或預覽(衍生作品)。這些都是普通的技術操作,授權語言涵蓋了這些操作。
當授權語言延伸到技術營運所需之外時,擔憂就產生了。像「推廣我們的服務」、「改進我們的產品」或「開發新功能」這樣的短語,根據解釋,可能允許供應商分析你的內容、將其用於機器學習訓練,或以你未曾預料的方式引用它。
一些供應商因批評而縮小了其授權語言的範圍,或發布了補充政策,澄清他們不會將客戶內容用於廣告或 AI 訓練。這些澄清是有幫助的,但它們通常是政策承諾而非合約條款,這意味著它們可以透過服務條款更新和大多數用戶不會閱讀的電子郵件通知來更改。
對於任何工作內容敏感的人,無論是處理未發表發現的研究人員、擁有未發表手稿的作家,還是擁有機密商業文件的創始人,理解這些授權條款都不是可選的。這是營運安全的基本組成部分。
在供應商的數據政策中尋找什麼
在評估雲端儲存供應商時,以下幾個問題可以幫助你了解真實的所有權情況。
供應商是否主張超出提供服務所需之外的任何權利?將授權語言與技術要求進行比較。託管、傳輸和顯示是必要的。在你的內容上訓練 AI 模型則不然。
供應商是否將你的內容用於儲存和傳送之外的目的?尋找有關分析、產品改進、廣告或機器學習的語言。一些供應商對此很明確,其他供應商則將其隱藏起來。
如果你離開,你的數據會發生什麼?檢查數據保留政策、導出工具和刪除時間表。一個讓你可以輕鬆帶走數據的供應商,所傳遞的關係信號與一個讓你難以離開的供應商是不同的。請參閱當你刪除應用程式時,你的數據會發生什麼,以更仔細地了解離線後的數據處理。
供應商是否提供端到端加密或零知識加密?如果供應商無法讀取你的檔案,其對檔案所擁有的任何授權範圍在實際上的重要性就會降低。加密不會改變法律條款,但它限制了供應商可以用你的內容做什麼。
供應商是否提供使用你自己的儲存空間的選項?允許你自備雲端或連接現有服務的平台,在設計上就能將你的檔案保持在你的控制之下。應用程式層添加了功能,而無需你移交數據。
是否有清晰、易於存取的隱私與安全政策?模糊或難以找到的政策是一個警訊。認真對待數據所有權的供應商往往會清楚地溝通他們的做法。
更廣泛的前景
誰擁有你雲端中數據的問題,處於法律、技術和權力的交界處。在法律上,你幾乎肯定擁有自己的內容。在實踐中,你的控制權取決於你所使用的平台所做的選擇:它如何儲存你的數據、它需要什麼授權、它讓導出和刪除變得多容易,以及它是將你的數據視為可利用的資產還是需要履行的責任。
隨著越來越多的日常生活和工作轉移到雲端託管平台,這些問題變得更加重要。你撰寫的文件、拍攝的照片、記錄的筆記、管理的專案:所有這一切都累積在由他人營運的服務中。這種安排是否適合你,取決於關係的條款。
選擇一個將所有權與控制權相結合的平台,一個以標準格式儲存你的檔案、尊重你的隱私,並讓你能夠在不丟失工作成果的情況下離開的平台,是你可以對自己的數位生活做出的更重要的決定之一。這也是在事情變得至關重要之前,最容易被忽視的決定之一。
有關不同平台如何處理這些問題的實際比較,請參閱 Fabric 與 Google 雲端硬碟的對比 或 Fabric 與 Dropbox 的對比。
常見問題
我上傳到 Google 雲端硬碟的檔案歸我所有嗎?
Google 聲明你保留對自己智慧財產的所有權。然而,透過使用 Google 雲端硬碟,你授予 Google 廣泛的授權,以出於營運和改進其服務的目的使用、託管、儲存、重製、修改和分發你的內容。你擁有這些檔案,但你授予的授權是重大的。
雲端供應商可以使用 my 檔案進行 AI 訓練嗎?
這取決於供應商的條款和政策。一些供應商已明確表示他們不會將客戶內容用於 AI 訓練。其他供應商則包含可能允許這樣做的語言。請仔細閱讀服務條款,並尋找補充的 AI 特定政策。
如果我停止付費,我的雲端數據會怎樣?
大多數供應商會提供一個寬限期,在此期間你的檔案仍可存取。如果你未在該期限內解決儲存問題,供應商可能會限制存取或刪除超出免費層的檔案。時間表和政策因供應商而異。
雲端儲存公司可以鎖定我的帳戶嗎?
可以。供應商通常保留因違反服務條款、未付款、長期停用或合約中指定的其他原因而暫停或終止帳戶的權利。在暫停期間,你對數據的存取權限可能會受到限制,甚至完全無法存取。
擁有數據和控制數據有什麼區別?
所有權是一個法律概念,主要涉及智慧財產權。控制權是實際的:你是否可以根據自己的條款存取、導出、移動和刪除數據?如果平台讓導出或轉移變得困難,你可能會擁有自己無法控制的數據。
我應該在雲端供應商之外保留備份嗎?
是的,如果你的數據對你很重要。雲端供應商通常是可靠的,但帳戶鎖定、服務變更和關閉確實會發生。維持獨立的備份可確保你不會完全依賴單一供應商的基礎設施和政策。
雲端儲存條款中的「使用授權」是什麼意思?
這意味著你授予供應商對你的內容執行某些操作的許可,通常是儲存、傳輸、顯示和備份。令人擔憂的是,當授權擴展到產品改進、行銷或 AI 訓練等超出基本儲存操作的活動時。
如何檢查雲端供應商的數據所有權政策?
閱讀服務條款和隱私政策,重點關注有關內容權利、授權、數據使用和帳戶終止的章節。尋找有關 AI 和機器學習的補充政策。如果語言含糊或過於寬泛,這能反映出供應商的優先考量。
我的數據在提供端到端加密的供應商那裡更安全嗎?
從所有權和控制權的角度來看,是的。如果供應商無法讀取你的檔案,無論授權語言如何規定,其將檔案用於儲存之外目的的能力都是有限的。端到端加密在任何法律承諾之上提供了技術保障。
什麼是「自備儲存空間」,為什麼它對數據所有權很重要?
「自備儲存空間」意味著平台與你已經控制的雲端儲存(例如 Google 雲端硬碟、Dropbox 或 iCloud)配合工作,而不是將你的檔案儲存在其自己的伺服器上。這很重要,因為你的數據永遠不會依賴該平台。如果你停止使用該應用程式,你的檔案仍會保留在原處。
相關頁面
You might be interested in:

How to let clients proof and choose photos online

How to search images by colour

How to send a different tracking link to each recipient

How to stop search engines indexing a shared file

How to share files on your own domain

How to turn a folder into a website

How to edit video straight from a cloud drive

How to access cloud files without using disk space