Bez konta.
Bez e-maila.
Bez hasła. Po prostu dzwoń.

Nie ma procesu rejestracji, bo nie ma się do czego rejestrować. Nie podajesz adresu e-mail, hasła ani numeru telefonu do weryfikacji, nie logujesz się przez serwis społecznościowy i nie tworzysz profilu. Instalujesz aplikację, otwiera się klawiatura numeryczna i możesz dzwonić.

W tej kategorii to na tyle nietypowe, że warto powiedzieć o tym precyzyjnie. Każdy duży konkurent wymaga co najmniej zweryfikowanego numeru telefonu, a większość dodatkowo wymaga adresu e-mail i hasła. Wynika to z ich potrzeb — kontroli oszustw, synchronizacji między urządzeniami i marketingu — a każda z tych przyczyn oznacza dla Ciebie jakiś koszt.

Konkretnie chodzi o: identyfikator, który łączy Twoje połączenia ze wszystkim, z czym ten identyfikator jest powiązany, dane logowania, które mogą wyciec, oraz listę marketingową, na którą nie prosiłeś(-aś) się trafić.

Usługa, która nie przechowuje danych logowania do konta, nie może ich utracić. To nie funkcja prywatności dodana później; to konsekwencja architektury i najmocniejsza forma tego zapewnienia, ponieważ nie zależy od czyjegoś dobrego zachowania ani od zasad, które mogą się zmienić w przyszłym roku.

Nie oznacza to, że nic nie jest przetwarzane. Wykonanie połączenia wymaga znajomości numeru docelowego i czasu trwania rozmowy, bo bez tego nie można go przekierować ani rozliczyć. Informacje te opisano w polityce prywatności, którą warto przeczytać, zamiast przyjmować jej treść na wiarę — przydatnym testem każdej deklaracji dotyczącej prywatności jest sprawdzenie, czy szczegółowy dokument zgadza się ze zdaniem marketingowym.

Połączenia nie są nagrywane. Nigdzie nie jest przechowywany dźwięk, więc nie ma czego odzyskać, przekazać ani ujawnić w wyniku wycieku.

Płatność odbywa się przez App Store, więc dane karty w ogóle do nas nie trafiają. Przechowuje je Apple; my otrzymujemy potwierdzenie zakupu i saldo środków.

Ponieważ dla większości osób opcjonalna rejestracja szybko staje się rejestracją, a to zmienia zakres danych, które produkt musi przechowywać. Gdy tylko pojawia się konto, usługa musi przechowywać dane logowania, obsługiwać procesy odzyskiwania dostępu, rozpatrywać prośby o usunięcie danych i zabezpieczać punkt logowania — a także przechowuje identyfikator, który łączy połączenia z konkretną osobą, niezależnie od tego, czy dany użytkownik sam go utworzył.

Wersją naprawdę inną jest ta, w której konto nie istnieje. To mniejszy produkt z rzeczywistym ograniczeniem i kompromis, który wybraliśmy świadomie, a nie funkcja, której jeszcze nie zdążyliśmy dodać.

Jeśli to ograniczenie jest dla Ciebie problemem — jeśli potrzebujesz salda, które przechodzi między urządzeniami — właściwym wyborem będzie usługa z kontami, a takich usług jest kilka dobrych. Lepiej powiedzieć to wprost, niż udawać, że kompromis nie istnieje.