Из известного:
обязательный бесплатный пробный период;
отсутствие критических уязвимостей;
обязательные обновления минимум раз в год;
возможность оперативной связи с разработчиками;
однозначно трактуемая политика конфиденциальности;
минимальное использование данных пользователей;
разъяснение необходимости использования этих данных;
хранение пользовательских данных в России. ( ! )

Всё вроде бы ок кроме последнего пункта.