情報秘匿以外の面では、「ユーザの行動を代行する能力」とでも言えばいいのでしょうか。
ユーザができることを、サービス管理者が代わりに(勝手に)行うことができる。
また、ユーザができないこと(たとえばユーザのアクセス遮断であるとか、特定トラフィックの阻止)をサービス管理者が行うことができる。
これもユーザの自由が(潜在的に)制限されている例です
それでも秘匿情報について考えるなら、たとえば Mastodon の web UI についてコントロールを持つと、ユーザがどの投稿をどのくらいの時間見たか、どういった行動をしようとしたか、などなど、公開されている情報よりも遥かに多くの情報を手に入れることができる。
で、ホスティングサービスはそういった情報を勝手に蒐集するようなコードを(秘密裏に)埋め込むことが可能である。これはプライバシー侵害リスクですよね