自托管模型、聚合数据和简单删除三种方案本质上是在隐私、成本和可用性三角中做取舍，目前尚无免费的全胜方案。