Confiance

Comment est configuré le serveur ?

Pointless Talk est principalement L'infrastructure sans serveur de Cloudflare Cela fonctionne par le haut.

Au lieu de regrouper toutes les fonctions sur un seul serveur fixe, le service gère des fonctions telles que la gestion des comptes, le chat en temps réel, la livraison de fichiers et le stockage de données en les divisant en plusieurs services.

Les données requises pour le fonctionnement du service, telles que les informations de compte, les relations amicales et les informations de groupe, sont stockées dans la base de données.

Les conversations en temps réel sont traitées dans une zone de serveur distincte pour chaque salle de discussion, et les pièces jointes telles que les photos et les vidéos sont temporairement stockées dans un stockage privé distinct.

Le stockage des pièces jointes n'est pas public et nous ne livrons les fichiers qu'après avoir vérifié que la personne qui les demande est autorisée à accéder à la conversation.

Pointless Talk ne fonctionne pas directement à partir d'un serveur central dans un pays spécifique.

Où sont stockés les messages ?

Pointless Talk utilise des serveurs, mais ne vise pas à en faire un référentiel permanent d'enregistrements de conversations.

Lorsqu'un message est envoyé, le serveur détermine à quels appareils le message doit être transmis et le transmet à chaque appareil.

Une fois que nous confirmons que le message est stocké avec succès sur l'appareil de l'utilisateur, les copies temporaires sur le serveur sont nettoyées si elles ne sont plus nécessaires à la livraison.

Nous ne stockons pas indéfiniment les données non livrées.

La période de conservation maximale du serveur pour les messages et les pièces jointes est de 72 heures.

Le serveur de Pointless Talk n'est donc pas un espace de stockage à long terme des conversations, Un waypoint temporaire pour transmettre un message à l'autre partie.Près de .

L'historique réel des conversations est principalement stocké sur l'appareil de chaque utilisateur.

Cependant, les informations nécessaires au fonctionnement du service, telles que les relations amicales, la composition du groupe, l'état de connexion, l'état de livraison et l'état de lecture, peuvent être stockées pendant une période différente de celle du corps du message.

Jusqu’où le cryptage s’applique-t-il ?

La communication entre Pointless Talk et le serveur est Connexion cryptée via HTTPSUtilisez .

Par conséquent, dans un environnement réseau typique, il est difficile pour un tiers de simplement intercepter la communication entre l'appareil de l'utilisateur et le serveur Pointless Talk et d'en lire le contenu.

Lorsque vous utilisez clé d’accès, votre clé privée n'est pas envoyée au serveur Pointless Talk.

Seules les informations d'authentification publique requises pour vérifier la connexion sont stockées sur le serveur, et les informations biométriques telles que l'empreinte digitale ou les informations faciales de l'utilisateur ne sont pas transmises au serveur Pointless Talk.

Pointless Talk n'est pas un messager E2EE.

Les messages ne sont pas chiffrés de bout en bout.

Lorsqu'un message passe par le serveur, le système serveur de Pointless Talk peut traiter son contenu pour transmettre le message.

Par conséquent, comme Signal Structure E2EE conçue pour que même les fournisseurs de services ne puissent pas vérifier le contenu du messagene prétend pas fournir.

Pointless Talk utilise à la place une structure dans laquelle le serveur ne conserve pas les messages comme enregistrement permanent de la conversation, mais uniquement aussi longtemps que nécessaire à la livraison.

En d’autres termes, l’orientation de conception actuelle est plus proche de « réduire les données dont le serveur doit disposer et de réduire le temps pendant lequel il doit les obtenir » plutôt que « d’empêcher le serveur de voir quoi que ce soit ».

Pourquoi y a-t-il des publicités ?

Pointless Talk est exploité comme un projet personnel.

Même s'il s'agit d'un service sans serveur, à mesure que le nombre d'utilisateurs augmente, des coûts sont nécessaires pour faire fonctionner les serveurs, les bases de données, le stockage de fichiers et l'utilisation du réseau.

Les revenus publicitaires de Pointless Talk servent à couvrir les frais de fonctionnement de Pointless Talk et de Pointless.chat.

Nous ne voulons pas créer une structure qui analyse le contenu des messages à des fins publicitaires ou utilise le contenu des conversations pour le ciblage publicitaire.

Actuellement, l'application mobile ne transmet pas les données Pointless Talk suivantes comme informations de ciblage publicitaire.

• Contenu du message
• Contenu photo ou vidéo
• Nom d'utilisateur ou pseudo
• terme de recherche
• amitié
• Informations d'identification du salon de discussion ou du message
• Informations de connexion

Les annonces utilisent des paramètres de non-personnalisation.

Mais Une publicité non personnalisée ne signifie pas qu'aucune information n'est transmise au prestataire publicitaire.

Les fournisseurs de publicité peuvent traiter les adresses IP, l'emplacement approximatif, les informations sur les appareils et les applications, les informations sur l'exposition et les interactions publicitaires, ainsi que les informations de diagnostic dans le cadre de la fourniture de services.

Nous fournissons également un écran pour sélectionner les informations personnelles nécessaires en fonction de la région concernée.

Analyse et diagnostic d'erreur

Pointless Talk peut utiliser Firebase Analytics et Crashlytics pour améliorer le service et identifier les erreurs.

Les informations d'analyse directement enregistrées par Pointless Talk ne peuvent inclure le contenu du message, le nom d'utilisateur, le surnom, les informations d'identification du compte/de la salle de discussion/du message, les termes de recherche, les informations de connexion, etc.

De plus, nous ne lions pas directement votre compte Pointless Talk à des informations permettant d'identifier l'utilisateur dans Firebase.

Cependant, Firebase lui-même peut traiter les données de diagnostic telles que les informations sur l'installation de l'application, les informations sur l'appareil et le système d'exploitation, la version de l'application et les informations sur les plantages.

Par conséquent, Pointless Talk « Un service qui ne collecte aucune donnée »Ce n’est pas exprimé comme tel.

L’objectif n’est pas l’absence totale de collecte de données ; Réduisez la collecte de données inutilesC'est vrai.

Contre quoi Pointless Talk ne protège pas

Si l'appareil lui-même est compromis
Étant donné que les messages sont stockés sur l'appareil de l'utilisateur, l'historique des conversations locales peut être exposé si l'appareil lui-même est piraté par un logiciel malveillant ou un attaquant.

Si le serveur ou l'infrastructure de service est violé
Comme il ne s'agit pas d'E2EE, nous ne pouvons pas éliminer complètement la possibilité que les messages transitant par nos serveurs soient exposés.

En cas de violation d'un fournisseur de services externe
Pointless Talk s'appuie sur une infrastructure et des plateformes externes telles que Cloudflare, Google et Apple. Pointless Talk ne peut pas se défendre contre une violation du service lui-même.

Métadonnées telles que les informations de connexion
Ce n’est pas parce que le corps du message n’est pas stocké pendant une longue période que toutes les informations telles que l’adresse IP, le temps d’accès et le volume du trafic n’existent pas.

Lorsque l'autre personne enregistre elle-même la conversation
Une fois que votre message est sur l'appareil de l'autre personne, rien ne l'empêche techniquement de prendre des captures d'écran ou de préserver le contenu.