隐私问题很难一句话说清楚，你应该考虑的是你的信息分哪些级别，应该采取什么方式保护，而不是猜测它会不会偷跑文件。
协议方面：可以在官网查询各现有成品隐私政策，例如“Synology 不会访问（或使用）用户上传到其 Synology 设备的文件。”，而绿联是没有类似对于文件的约束，但绿联有额外的逝者数据怎么查询。但这些协议也只有在扯皮的时候有用，对于平时它会不会偷传数据没有约束和帮助。
系统方面：商业和开源系统其实对于个人用户来说区别不是很大，都是黑盒。总的来说就是使用越简单的系统，隐私问题越小。

没有谁会一行一行看源代码，保证最基本的账户安全（密码强度）和网络安全（尽快修复漏洞、减少端口暴露）才是最重要的，不使用来历不明的组件，就问题不大。至于权威机构要求审查的时候，除非肉身在境外，否则存到哪里都一样。