Confianza

¿Cómo está configurado el servidor?

Pointless Talk es principalmente La infraestructura sin servidor de Cloudflare Funciona desde arriba.

En lugar de agrupar todas las funciones en un servidor fijo, el servicio maneja funciones como administración de cuentas, chat en tiempo real, entrega de archivos y almacenamiento de datos dividiéndolas en múltiples servicios.

Los datos necesarios para la operación del servicio, como información de cuenta, relaciones de amigos e información de grupo, se almacenan en la base de datos.

Las conversaciones en tiempo real se procesan en un área de servidor separada para cada sala de chat, y los archivos adjuntos, como fotos y videos, se almacenan temporalmente en un almacenamiento privado separado.

El almacenamiento de archivos adjuntos no es público y solo entregamos archivos después de verificar que la persona que los solicita tiene permiso para acceder a la conversación.

Pointless Talk no opera directamente desde un servidor central en un país específico.

¿Dónde se almacenan los mensajes?

Pointless Talk utiliza servidores, pero no pretende convertirlos en un depósito permanente de registros de conversaciones.

Cuando se envía un mensaje, el servidor determina a qué dispositivos se debe entregar el mensaje y lo entrega a cada dispositivo.

Una vez que confirmamos que el mensaje se almacenó exitosamente en el dispositivo del usuario, las copias temporales en el servidor se limpian si ya no son necesarias para la entrega.

No almacenamos datos no entregados de forma indefinida.

El período máximo de retención del servidor para mensajes y archivos adjuntos es de 72 horas.

Por lo tanto, el servidor de Pointless Talk no es un espacio para el almacenamiento a largo plazo de conversaciones, Un punto de referencia temporal para transmitir un mensaje a la otra parte.Cerca de .

El historial de conversaciones real se almacena principalmente en el dispositivo de cada usuario.

Sin embargo, la información necesaria para el funcionamiento del servicio, como relaciones con amigos, composición del grupo, estado de inicio de sesión, estado de entrega y estado de lectura, puede almacenarse durante un período diferente al del cuerpo del mensaje.

¿Hasta qué punto se aplica el cifrado?

La comunicación entre Pointless Talk y el servidor es Conexión cifrada a través de HTTPSUso.

Por lo tanto, en un entorno de red típico, es difícil para un tercero simplemente interceptar la comunicación entre el dispositivo del usuario y el servidor Pointless Talk y leer el contenido.

Cuando utiliza clave de acceso, su clave privada no se envía al servidor Pointless Talk.

En el servidor solo se almacena la información de autenticación pública necesaria para verificar el inicio de sesión, y la información biométrica, como la huella digital del usuario o la información facial, no se transmite al servidor Pointless Talk.

Pointless Talk no es un mensajero E2EE.

Los mensajes no están cifrados de un extremo a otro.

Cuando un mensaje pasa a través del servidor, el sistema del servidor de Pointless Talk puede procesar su contenido para entregar el mensaje.

Por lo tanto, al igual que Signal Estructura E2EE diseñada para que ni siquiera los proveedores de servicios puedan comprobar el contenido del mensaje.no pretende proporcionar .

En cambio, Pointless Talk utiliza una estructura en la que el servidor no guarda los mensajes como un registro de conversación permanente, sino solo durante el tiempo necesario para la entrega.

En otras palabras, la dirección de diseño actual está más cerca de "reducir los datos que el servidor debe tener y el tiempo que debe tenerlos" en lugar de "evitar que el servidor vea algo".

¿Por qué hay anuncios?

Pointless Talk funciona como un proyecto personal.

Incluso si se trata de un servicio sin servidor, a medida que aumenta el número de usuarios, existen costos por ejecutar servidores, bases de datos, almacenamiento de archivos y uso de la red.

Los ingresos publicitarios de Pointless Talk se utilizan para cubrir los gastos de funcionamiento de Pointless Talk y Pointless.chat.

No queremos crear una estructura que analice el contenido de los mensajes con fines publicitarios ni utilice el contenido de las conversaciones para orientar los anuncios.

Actualmente, la aplicación móvil no transfiere los siguientes datos Pointless Talk como información de orientación de anuncios.

• Contenido del mensaje
• Contenido de foto o video
• Nombre de usuario o apodo
• término de búsqueda
• amistad
• Información de identificación de mensajes o salas de chat
• Información de inicio de sesión

Los anuncios utilizan configuraciones de no personalización.

pero La publicidad no personalizada no significa que no se transmita información al proveedor de publicidad.

Los proveedores de publicidad pueden procesar direcciones IP, ubicación aproximada, información de dispositivos y aplicaciones, información de exposición e interacción de anuncios e información de diagnóstico en el curso de la prestación de servicios.

También proporcionamos una pantalla para seleccionar la información personal necesaria según la región aplicable.

Análisis y diagnóstico de errores.

Pointless Talk puede utilizar Firebase Analytics y Crashlytics para mejorar el servicio e identificar errores.

La información de análisis registrada directamente por Pointless Talk no puede incluir contenido del mensaje, nombre de usuario, apodo, información de identificación de cuenta/sala de chat/mensaje, términos de búsqueda, información de inicio de sesión, etc.

Además, no vinculamos directamente su cuenta Pointless Talk a ninguna información identificable del usuario en Firebase.

Sin embargo, Firebase puede procesar datos de diagnóstico, como información de instalación de aplicaciones, información del dispositivo y del sistema operativo, versión de la aplicación e información sobre fallas.

Por lo tanto, Pointless Talk “Un servicio que no recopila ningún dato”No se expresa así.

El objetivo no es la ausencia total de recopilación de datos; Reducir la recopilación de datos innecesariosLo es.

Contra qué no protege Pointless Talk

Si el dispositivo en sí está comprometido
Debido a que los mensajes se almacenan en el dispositivo del usuario, el historial de conversaciones locales puede quedar expuesto si un malware o un atacante se apodera del dispositivo.

Si se viola el servidor o la infraestructura del servicio
Debido a que no es E2EE, no podemos eliminar por completo la posibilidad de que los mensajes que pasan por nuestros servidores queden expuestos.

Si se infringe un proveedor de servicios externo
Pointless Talk depende de infraestructura y plataformas externas como Cloudflare, Google y Apple. Pointless Talk no puede defenderse contra la infracción del servicio en sí.

Metadatos como información de conexión.
El hecho de que el cuerpo del mensaje no se almacene durante mucho tiempo no significa que toda la información, como la dirección IP, el tiempo de acceso y el volumen de tráfico, no exista.

Cuando la otra persona guarda la conversación ella misma
Una vez que su mensaje está en el dispositivo de la otra persona, técnicamente no hay nada que le impida tomar capturas de pantalla o preservar el contenido.