ToS;DR(全称 "Terms of Service; Didn't Read",tosdr.org)是一个非营利社区项目,目标是解决它所称的"互联网上最大的谎言"——几乎没人真正读过自己点下"同意"的服务条款。它把各大网站服务的服务条款和隐私政策拆成一条条简明的"要点"(points),由社区评审者标注为"好""差""拦截"或"中性",在积累足够要点后为服务计算 A–E 的总体评级。与同类项目相比,它的可核实特点是:2012 年即已上线并运营至今、全部成果以自由软件和开放数据发布、评级数据被 DuckDuckGo 的隐私扩展采用,并且提供公开 API。

站点速览

  • 网址:https://tosdr.org/
  • 类型:服务条款 / 隐私政策的社区评级与摘要数据库(含浏览器扩展和移动应用)
  • 费用:免费,无广告;项目靠捐赠和赞助商维持的非营利 FOSS 项目
  • 注册要求:浏览和搜索不需要账号;提交评审、添加服务需要在编辑平台 edit.tosdr.org 注册
  • 界面语言:英语为主,另提供德语、西班牙语、法语、日语、荷兰语、波兰语、俄语和中文等志愿者翻译版本(本站 2026-09-02 实测 /zh/ 路径为简体中文界面,条款摘要原文仍以英语为主)
  • 上线时间:2012 年 6 月(官网 About)

站点背景

据官网 About 页,ToS;DR 的想法萌芽于 2011 年柏林附近的 Chaos Communication Camp,参与者来自主张"让用户掌控自己数据"的 Unhosted 运动;2012 年夏天,当时还是法学院学生的 Hugo Roy 开始法律分析并把项目做了出来,共同创始人还包括程序员 Michiel de Jong 和设计师 Jan-Christoph Borchardt。项目名戏仿网络缩写 "TL;DR"(Too Long; Didn't Read)。上线当年即获得 Wired、The Verge、《时代》周刊等媒体报道。

Hugo Roy 在 2012–2015 年间领导项目,2020 年项目以更大的志愿者团队重新活跃(维基百科条目)。目前团队名单公开在 About 页,包括开发、社区经理等志愿者角色。资金来自非营利组织资助和个人捐赠(About);致谢页列出的赞助商包括 Atlassian、Fastly、BetterStack、StartMail、GitLab 和 OpenCollective 捐赠者,并附有"赞助独立声明",承诺评级不受赞助影响。

ToS;DR 首页:标语、服务搜索框和 Google、Facebook 等服务的评级卡片

首页(2026-09-02 截取)就是项目主张的浓缩:搜索框下方直接展示 Google、Facebook 等常见服务的评级卡片,红色卡片是"拦截"级要点。页面底部标注了爬虫最近一次抓取条款文本的时间(截图为 2026-09-01),读者可以据此判断摘要依据的条款版本。

评级机制如何运作

贡献者在编辑平台 edit.tosdr.org(内部称 Phoenix)上阅读条款原文,把值得注意的约定拆成"要点",每条要点关联一个标准化的判例(case)并标注权重:好(good)、差(bad)、拦截(blocker)或中性(neutral)。当一个服务积累了足够多经审核的要点后,系统按平均得分自动给出等级(官网首页说明):

  • A:条款公平对待用户、尊重权利、不滥用数据(最好);
  • B:总体公平但有改进空间;
  • C:尚可,但有一些需要考虑的问题;
  • D:条款明显失衡,或有重大问题需要注意;
  • E:引发非常严重的担忧;
  • 暂无等级:数据不足以评级——官网坦言目前很多服务仍属此类,因为评审覆盖率有限。

以 Google 为例:其服务详情页显示 Grade E,下方逐条列出"你的数据可能在你未直接使用服务时被收集""你的身份会被用于向其他用户展示的广告"等拦截级要点,每条要点可展开查看对应的条款出处与讨论记录;页面同时列出被分析的原始文档(隐私政策、服务条款等):

Google 的服务详情页:Grade E 徽章与逐条列出的审查要点

评级列表页可以按等级浏览。截至 2026-09-02,Grade A 列表约两页,多为隐私导向的小型服务,如 VPN.AC、DAVx⁵、Conversations、NextDNS、Disroot、Standard Notes、NewPipe、Briar 等:

Grade A 服务列表页,可按 A–E 等级切换浏览

浏览器扩展、应用与开放数据

ToS;DR 提供官方浏览器扩展,安装后地址栏图标会显示当前网站的等级,点击可查看要点摘要,首次访问低分网站时会弹出提醒。下载页提供 Firefox、Chrome(及 Chromium 系)和 Safari 版本,扩展代码开源(GitHub,截至 2026-09-02 约 500 star)。Chrome 应用商店页面显示其约有 4 万用户、评分 4.6/5(133 条评价,截至 2026-09-02,商店页)。另有 iOS/iPadOS/macOS 和 Android 应用:

下载页提供 Firefox、Chrome、Safari 扩展与 iOS、Android 应用

数据开放是该项目的另一条主线。全部工作"以自由软件和开放数据发布"(About):评级与要点数据可通过公开 API 获取(文档见 docs.tosdr.org/developer),任何人都可以把评级集成进自己的产品。最知名的集成案例是 DuckDuckGo:2018 年 1 月起,DuckDuckGo 改版后的浏览器扩展和移动应用在计算网站"隐私等级"时纳入 ToS;DR 的条款评分(DuckDuckGo 官方博客)。

版权与内容政策

ToS;DR 的摘要和评级由社区贡献者撰写。按其贡献条款,提交内容即同意以 CC BY-SA 3.0(或经投票批准的更新版本)发布,并允许在 GNU AGPL-3.0 下作为更大程序分发——第三方可以自由重用这些数据,这也是 DuckDuckGo 等产品能集成它的前提。

项目同时明确自我定位:其法律信息页声明所有内容"不构成法律意见",只是不保证正确性的观点表达,"阅读 ToS;DR 绝不能替代阅读约束你的完整条款原文";捐赠者和支持者名单公开。被评级的条款原文版权归各服务方所有,ToS;DR 只引用片段并给出自己的评述。

适用场景

  • 注册某个服务前,想花一分钟了解其条款里有哪些"坑"(账号可被无理由删除、放弃集体诉讼权、数据用于广告画像等);
  • 比较同类服务的条款友好度,例如从 Grade A 列表里挑隐私导向的替代品;
  • 开发者或研究者需要机器可读的服务条款评级数据(公开 API + CC 许可);
  • 希望浏览时被动获得提醒的用户,可安装浏览器扩展或直接使用内置该数据的 DuckDuckGo 扩展。

局限

  • 评级是社区观点,不是法律意见:官网自己强调"表达观点、不作保证、不为任何服务背书",且摘要可能遗漏条款中的重要细节。
  • 覆盖不均:大量服务处于"暂无等级"状态,覆盖率集中于欧美主流服务;中文和区域性服务很少被评审。
  • 摘要滞后于条款变更:评级基于爬虫抓取时的条款文本(首页标注最近抓取时间),条款更新后要点可能暂时过时。
  • 等级是粗粒度信号:A–E 由要点平均得出,两个同级服务的具体问题可能差别很大,结论仍应落到逐条要点上。
  • 小型志愿者项目:维护节奏平缓——GitHub 组织在 2026 年仍有持续提交(编辑平台、扩展、文档仓库 6–8 月均有更新,github.com/tosdr),但官方博客最近一篇更新停留在 2025 年 4 月,评审速度和新服务收录节奏不宜高估。

同类参考

Mozilla 基金会的 *Privacy Not Included 同样是消费级隐私评估项目,但由 Mozilla 团队按产品(应用、硬件、AI 工具)撰写编辑式评测;ToS;DR 则聚焦条款文本本身,由志愿者社区逐条标注并以开放数据发布,二者覆盖面和方法论互补。

参考资料