Luottamus
Pointless Talk ei ole palvelu, joka kerää ja suojaa paljon henkilökohtaisia tietoja. Messenger, joka vaatii vähemmän tietoa alusta alkaenTavoitteena.
Puhelinnumeroa tai sähköpostiosoitetta ei vaadita. Käytämme salasanan sijaan pääsyavain:tä, eikä perusperiaatteemme ole tallentaa keskustelutallenteita pysyvästi palvelimelle.
Mutta se ei tarkoita, että se suojaa sinua kaikenlaisilta uhilta.
Tällä sivulla kerrotaan, kuinka Pointless Talk:n palvelimet määritetään, mitä tietoja tallennetaan minne, kuinka paljon salausta käytetään ja mitkä ovat rajoitukset.
Miten palvelin on määritetty?
Pointless Talk on enimmäkseen Cloudflaren palvelimeton infrastruktuuri Se toimii ylhäältä.
Sen sijaan, että kaikki toiminnot pakattaisiin yhdelle kiinteälle palvelimelle, palvelu hoitaa toiminnot, kuten tilinhallinnan, reaaliaikaisen chatin, tiedostojen toimituksen ja tiedon tallennuksen jakamalla ne useisiin palveluihin.
Palvelun toiminnan edellyttämät tiedot, kuten tilitiedot, ystäväsuhteet ja ryhmätiedot, tallennetaan tietokantaan.
Reaaliaikaiset keskustelut käsitellään erillisellä palvelinalueella jokaiselle chat-huoneelle, ja liitteet, kuten valokuvat ja videot, tallennetaan väliaikaisesti erilliseen yksityiseen tallennustilaan.
Liitteiden tallennustila ei ole julkinen, ja toimitamme tiedostot vasta sen jälkeen, kun olemme varmistaneet, että niitä pyytävällä henkilöllä on oikeus päästä keskusteluun.
Pointless Talk ei toimi suoraan tietyn maan keskuspalvelimelta.
Mihin viestit tallennetaan?
Pointless Talk käyttää palvelimia, mutta sen tarkoituksena ei ole tehdä niistä pysyvää keskustelutietueiden arkistoa.
Kun viesti lähetetään, palvelin määrittää, mille laitteille viesti tulee toimittaa ja toimittaa sen jokaiselle laitteelle.
Kun olemme vahvistaneet, että viesti on tallennettu onnistuneesti käyttäjän laitteelle, väliaikaiset kopiot siivotaan palvelimella, jos niitä ei enää tarvita toimitukseen.
Emme säilytä toimittamattomia tietoja loputtomiin.
Viestien ja liitteiden palvelimen enimmäissäilytysaika on 72 tuntia.
Siksi Pointless Talk:n palvelin ei ole tila keskustelujen pitkäaikaiseen tallentamiseen, Väliaikainen reittipiste viestin välittämiseksi toiselle osapuolelle.Lähellä .
Todellinen keskusteluhistoria tallennetaan ensisijaisesti jokaisen käyttäjän laitteelle.
Palvelun toiminnan kannalta tarpeelliset tiedot, kuten ystäväsuhteet, ryhmän kokoonpano, kirjautumistila, toimituksen tila ja lukutila, voidaan kuitenkin säilyttää viestin rungosta poikkeavan ajan.
Kuinka pitkälle salausta sovelletaan?
Tiedonsiirto Pointless Talk:n ja palvelimen välillä on Salattu yhteys HTTPS:n kauttaKäytä .
Siksi tyypillisessä verkkoympäristössä kolmannen osapuolen on vaikea yksinkertaisesti siepata käyttäjän laitteen ja Pointless Talk-palvelimen välistä viestintää ja lukea sisältöä.
Kun käytät pääsyavain:tä, yksityistä avaimesi ei lähetetä Pointless Talk-palvelimelle.
Palvelimelle tallennetaan vain kirjautumisen vahvistamiseen tarvittavat julkiset todennustiedot, eikä biometrisiä tietoja, kuten käyttäjän sormenjälkiä tai kasvotietoja, välitetä Pointless Talk-palvelimelle.
Pointless Talk ei ole E2EE-viestintä.
Viestit eivät ole päästä päähän -salattuja.
Kun viesti kulkee palvelimen läpi, Pointless Talk:n palvelinjärjestelmä voi käsitellä sen sisällön lähettääkseen viestin.
Siksi, kuten Signal E2EE-rakenne on suunniteltu siten, että edes palveluntarjoajat eivät voi tarkistaa viestin sisältöäei väitä tarjoavansa.
Pointless Talk käyttää sen sijaan rakennetta, jossa palvelin ei säilytä viestejä pysyvänä keskustelutietueena, vaan vain niin kauan kuin on tarpeen niiden toimittamiseksi.
Toisin sanoen nykyinen suunnittelusuunta on lähempänä "palvelimella olevan datan vähentämistä ja sen tarvitseman ajan lyhentämistä" sen sijaan, että "estetään palvelinta näkemästä mitään".
Miksi mainoksia on?
Pointless Talk toimii henkilökohtaisena projektina.
Vaikka kyseessä olisikin palvelinton palvelu, käyttäjien määrän kasvaessa palvelinten, tietokantojen, tiedostojen tallennuksen ja verkon käyttö maksaa.
Pointless Talkin mainostulot käytetään Pointless Talkin ja Pointless.chatin toimintakulujen kattamiseen.
Emme halua luoda rakennetta, joka analysoi viestin sisältöä mainontatarkoituksiin tai käyttää keskustelusisältöä mainosten kohdistamiseen.
Tällä hetkellä mobiilisovellus ei välitä seuraavia Pointless Talk-tietoja mainosten kohdistustietoina.
- Viestin sisältö
- Valokuva- tai videosisältö
- Käyttäjätunnus tai lempinimi
- hakusana
- ystävyys
- Chat-huoneen tai viestin tunnistetiedot
- Kirjautumistiedot
Mainoksissa käytetään ei-personointiasetuksia.
Mutta Personoimaton mainonta ei tarkoita, ettei tietoja välitetä mainonnan tarjoajalle.
Mainospalveluntarjoajat voivat käsitellä IP-osoitteita, likimääräistä sijaintia, laite- ja sovellustietoja, mainosten näkyvyyttä ja vuorovaikutusta koskevia tietoja sekä diagnostisia tietoja palvelujen tarjoamisen aikana.
Tarjoamme myös näytön, josta voit valita tarvittavat henkilötiedot soveltuvasta alueesta riippuen.
Analyysi ja virheiden diagnosointi
Pointless Talk voi käyttää Firebase Analyticsia ja Crashlyticsia palvelun parantamiseen ja virheiden tunnistamiseen.
Pointless Talk:n suoraan tallentamat analyysitiedot eivät sisällä viestin sisältöä, käyttäjänimeä, lempinimeä, tilin/chat-huoneen/viestin tunnistetietoja, hakutermejä, kirjautumistietoja jne.
Emme myöskään liitä Pointless Talk-tiliäsi suoraan Firebasessa oleviin käyttäjän tunnistetietoihin.
Firebase itse voi kuitenkin käsitellä diagnostiikkatietoja, kuten sovelluksen asennustietoja, laite- ja käyttöjärjestelmätietoja, sovelluksen versiota ja kaatumistietoja.
Siksi Pointless Talk "Palvelu, joka ei kerää tietoja"Sitä ei sellaisenaan ilmaista.
Tavoitteena ei ole tietojen keräämisen täydellinen puuttuminen; Vähennä tarpeettoman tiedon keräämistäSe on.
uhkamalli
Pointless Talk ei ole sanansaattaja, joka yrittää ratkaista kaikki tietoturvaongelmasi.
Riskit, joita pyrimme ensisijaisesti vähentämään, ovat:
Keskustelutietueet, jotka pysyvät palvelimella pitkän aikaa
Sen sijaan, että säilytämme viestit ja liitteet pysyvinä palvelintietueina, säilytämme niitä vain tilapäisesti niin kauan kuin on tarpeen toimitusta varten.
salasanan vuoto
Pointless Talk ei käytä salasanoja.
Kirjautuminen käyttää pääsyavain-koodia, eikä käyttäjän yksityistä pääsyavain-avainta lähetetä Pointless Talk-palvelimelle.
Sähköposti- ja puhelinnumerotietokanta on vuotanut
Koska emme vaadi sähköpostiosoitetta tai puhelinnumeroa rekisteröitymiseen, Pointless Talk ei vaadi näitä tietoja tilin luomiseen.
Luvaton pääsy keskusteluun
Tarkista ystäväsuhteesi, ryhmäjäsenyytesi ja nykyiset käyttöoikeudet palvelimella.
Liitetiedostot toimitetaan myös vain käyttäjille, joilla on pääsy keskusteluun.
Miltä Pointless Talk ei suojaa
Jos itse laite on vaarantunut
Koska viestit tallennetaan käyttäjän laitteelle, paikallinen keskusteluhistoria saattaa paljastua, jos haittaohjelma tai hyökkääjä ottaa laitteen haltuunsa.
Jos palvelin tai palveluinfrastruktuuri on rikottu
Koska se ei ole E2EE, emme voi täysin sulkea pois mahdollisuutta, että palvelintemme kautta kulkevat viestit paljastuvat.
Jos ulkopuolista palveluntarjoajaa on loukattu
Pointless Talk luottaa ulkoiseen infrastruktuuriin ja alustoihin, kuten Cloudflare, Google ja Apple. Pointless Talk ei voi puolustautua itse palvelun loukkauksilta.
Metadata, kuten yhteystiedot
Se, että viestin runkoa ei säilytetä pitkään aikaan, ei tarkoita, että kaikkia tietoja, kuten IP-osoite, pääsyaika ja liikenteen määrä, ei olisi olemassa.
Kun toinen henkilö tallentaa keskustelun itse
Kun viestisi on toisen henkilön laitteella, mikään ei teknisesti estä häntä ottamasta kuvakaappauksia tai muuten säilyttämästä sisältöä.
Periaatteet, jotka haluamme säilyttää
Pointless Talk:n tavoitteena ei ole täydellinen nimettömyys eikä ehdoton turvallisuus.
Periaatteemme ovat hieman yksinkertaisempia.
Et voi vuotaa tietoa, jota sinulla ei ole.
Siksi emme kysy puhelinnumeroasi.
Emme kysy sähköpostiosoitettasi.
Emme tallenna salasanaasi.
Et halua, että viesteistäsi tulee pysyviä palvelintietueita.
Samalla emme sano, että he tarjoavat suojaa, jota me emme tarjoa.
Pointless Talk ei tarjoa E2EE:tä, se luottaa ulkoisiin palveluihin ja infrastruktuuriin, ja joitain palvelutietoja ja diagnostiikkatietoja käsitellään käyttöä varten.
Mikäli palvelun rakenne tai tietojenkäsittelytapa muuttuu, päivitämme myös tämän sivun.
A messenger that asks for less.