Bizalom
A Pointless Talk nem olyan szolgáltatás, amely sok személyes adatot gyűjt és véd. Messenger, amely kezdettől fogva kevesebb információt igényelCélozva.
Telefonszám vagy e-mail cím nem szükséges. Jelszó helyett hozzáférési kulcs-t használunk, és alapelvünk, hogy a beszélgetési rekordokat ne tároljuk tartósan a szerveren.
De ez nem jelenti azt, hogy megvéd mindenféle fenyegetéstől.
Ez az oldal elmagyarázza, hogyan vannak konfigurálva a Pointless Talk szerverei, milyen adatokat tárolnak hol, mennyi titkosítást alkalmaznak, és mik a korlátozások.
How is the server configured?
Pointless Talk többnyire Cloudflare’s Serverless Infrastructure Felülről működik.
Instead of cramming all functions into one fixed server, the service handles functions such as account management, real-time chat, file delivery, and data storage by dividing them into multiple services.
A szolgáltatás működéséhez szükséges adatok, például fiókinformációk, baráti kapcsolatok és csoportinformációk az adatbázisban tárolódnak.
Real-time conversations are processed in a separate server area for each chat room, and attachments such as photos and videos are temporarily stored in a separate private storage.
The attachment storage is not public, and we only deliver files after verifying that the person requesting them has permission to access the conversation.
A Pointless Talk nem működik közvetlenül egy adott országban lévő központi szerverről.
Hol tárolják az üzeneteket?
A Pointless Talk szervereket használ, de nem törekszik arra, hogy ezeket a beszélgetési rekordok állandó tárházává tegye.
Az üzenet elküldésekor a szerver meghatározza, hogy mely eszközökre kell az üzenetet kézbesíteni, és minden eszközre kézbesíti.
Once we confirm that the message is successfully stored on the user's device, temporary copies on the server are cleaned up if they are no longer needed for delivery.
A kézbesítetlen adatokat nem tároljuk korlátlan ideig.
Az üzenetek és mellékletek maximális megőrzési ideje 72 óra.
Ezért a Pointless Talk szervere nem alkalmas a beszélgetések hosszú távú tárolására, Ideiglenes útpont a másik félnek szóló üzenet továbbításához.Close to .
A tényleges beszélgetési előzményeket elsősorban az egyes felhasználók eszközei tárolják.
A szolgáltatás működéséhez szükséges információk, például a baráti kapcsolatok, a csoport összetétele, a bejelentkezési állapot, a kézbesítés állapota és az olvasási állapot azonban az üzenet törzsétől eltérő ideig is tárolhatók.
Meddig alkalmazható a titkosítás?
A Pointless Talk és a szerver közötti kommunikáció zajlik Titkosított kapcsolat HTTPS-en keresztülHasználd.
Ezért egy tipikus hálózati környezetben egy harmadik fél számára nehéz egyszerűen elfogni a kommunikációt a felhasználó eszköze és a Pointless Talk szerver között, és elolvasni a tartalmat.
A hozzáférési kulcs használatakor a privát kulcs nem kerül elküldésre a Pointless Talk szervernek.
Csak a bejelentkezés ellenőrzéséhez szükséges nyilvános hitelesítési információk tárolódnak a szerveren, és a biometrikus adatok, például a felhasználó ujjlenyomata vagy arcinformációi nem kerülnek továbbításra a Pointless Talk szerverre.
A Pointless Talk nem egy E2EE messenger.
Az üzenetek nincsenek végpontokig titkosítva.
Amikor egy üzenet áthalad a kiszolgálón, a Pointless Talk szerverrendszere feldolgozhatja annak tartalmát az üzenet kézbesítéséhez.
Ezért, mint a Signal Az E2EE struktúra úgy lett kialakítva, hogy még a szolgáltatók sem tudják ellenőrizni az üzenet tartalmátnem állítja, hogy biztosítja.
A Pointless Talk ehelyett olyan struktúrát használ, amelyben a szerver nem tárolja az üzeneteket állandó beszélgetési rekordként, hanem csak addig, ameddig a kézbesítéshez szükséges.
Más szóval, a jelenlegi tervezési irány közelebb áll ahhoz, hogy „csökkentse a szervernek rendelkeznie kell adatok mennyiségét, és csökkentse a birtoklási időt”, ahelyett, hogy „megakadályozná, hogy a szerver lásson semmit”.
Miért vannak hirdetések?
A Pointless Talk személyes projektként működik.
Még ha szerver nélküli szolgáltatásról is van szó, a felhasználók számának növekedésével költségekkel jár a szerverek, adatbázisok üzemeltetése, a fájltárolás és a hálózathasználat.
A Pointless Talk reklámbevételei a Pointless Talk és a Pointless.chat működési költségeinek fedezésére szolgálnak.
Nem akarunk olyan struktúrát létrehozni, amely hirdetési célokra elemzi az üzenetek tartalmát, vagy a beszélgetések tartalmát használja a hirdetések célzására.
A mobilalkalmazás jelenleg nem adja át a következő Pointless Talk adatokat hirdetéscélzási információként.
- Üzenet tartalma
- Fotó vagy videó tartalom
- Felhasználónév vagy becenév
- keresési kifejezés
- barátság
- Csevegőszoba vagy üzenetazonosító adatok
- Bejelentkezési adatok
A hirdetések nem személyre szabott beállításokat használnak.
De A nem személyre szabott reklámozás nem jelenti azt, hogy nem adnak át információt a reklámszolgáltatónak.
A reklámszolgáltatók a szolgáltatásnyújtás során feldolgozhatják az IP-címeket, a hozzávetőleges helyet, az eszköz- és alkalmazásadatokat, a hirdetések megjelenési és interakciós adatait, valamint a diagnosztikai információkat.
Ezenkívül egy képernyőt is biztosítunk a szükséges személyes adatok kiválasztásához az adott régiótól függően.
Elemzés és hibadiagnosztika
A Pointless Talk a Firebase Analytics és a Crashlytics segítségével javíthatja a szolgáltatást és azonosíthatja a hibákat.
A Pointless Talk által közvetlenül rögzített elemzési információk nem tartalmazhatnak üzenet tartalmat, felhasználónevet, becenevet, fiók/csevegőszoba/üzenetazonosító információkat, keresési kifejezéseket, bejelentkezési információkat stb.
Ezenkívül nem kapcsoljuk közvetlenül Pointless Talk-fiókját semmilyen felhasználó-azonosításra alkalmas információhoz a Firebase-ben.
Maga a Firebase azonban képes feldolgozni a diagnosztikai adatokat, például az alkalmazástelepítési információkat, az eszköz- és operációsrendszer-információkat, az alkalmazás verzióját és az összeomlási információkat.
Ezért a Pointless Talk „Olyan szolgáltatás, amely nem gyűjt semmilyen adatot”Ez nincs így kifejezve.
A cél nem az adatgyűjtés teljes hiánya; Csökkentse a szükségtelen adatok gyűjtésétEz az.
fenyegetési modell
A Pointless Talk nem egy üzenetküldő, amely megpróbálja megoldani az összes biztonsági problémát.
Az általunk elsősorban csökkenteni kívánt kockázatok a következők:
Beszélgetési rekordok, amelyek hosszú ideig a szerveren maradnak
Ahelyett, hogy az üzeneteket és a mellékleteket állandó szervernyilvántartásban tárolnánk, csak ideiglenesen, a kézbesítéshez szükséges ideig őrizzük meg őket.
jelszó kiszivárogtatása
A Pointless Talk nem használ jelszavakat.
A bejelentkezés a hozzáférési kulcs kódot használja, és a felhasználó hozzáférési kulcs privát kulcsa nem kerül elküldésre a Pointless Talk szervernek.
Kiszivárgott az e-mail- és telefonszám-adatbázis
Mivel nincs szükségünk e-mail címre vagy telefonszámra a regisztrációhoz, a Pointless Talk nem kéri ezeket az adatokat a fiók létrehozásához.
Jogosulatlan hozzáférés a beszélgetéshez
Ellenőrizze baráti kapcsolatait, csoporttagságát és jelenlegi hozzáférési jogait a szerveren.
A csatolt fájlokat is csak a beszélgetéshez hozzáféréssel rendelkező felhasználók kézbesítik.
Ami ellen nem véd a Pointless Talk
Ha maga az eszköz veszélybe kerül
Mivel az üzenetek a felhasználó eszközén vannak tárolva, a helyi beszélgetési előzmények megjelenhetnek, ha magát az eszközt kártevő vagy támadó veszi át.
Ha a szerver vagy a szolgáltatási infrastruktúra megsérül
Mivel nem E2EE, nem tudjuk teljesen kizárni annak lehetőségét, hogy a szervereinken áthaladó üzenetek nyilvánosságra kerüljenek.
Ha egy külső szolgáltatót megsértenek
A Pointless Talk külső infrastruktúrára és platformokra támaszkodik, mint például a Cloudflare, a Google és az Apple. A Pointless Talk nem tud védekezni magának a szolgáltatásnak a megsértése ellen.
Metaadatok, például kapcsolati információk
Csak azért, mert az üzenet törzsét nem tárolják hosszú ideig, nem jelenti azt, hogy nem létezik minden információ, például az IP-cím, a hozzáférési idő és a forgalom mennyisége.
Amikor a másik személy maga menti el a beszélgetést
Ha az üzenet a másik személy eszközén van, semmi sem akadályozza meg őt abban, hogy képernyőképeket készítsen vagy más módon megőrizze a tartalmat.
Elvek, amelyeket meg akarunk tartani
A Pointless Talk célja nem a teljes anonimitás és nem is az abszolút biztonság.
Elveink kicsit egyszerűbbek.
Nem szivárogtathat ki olyan információkat, amelyek nincsenek birtokában.
Ezért nem kérünk telefonszámot.
Nem kérünk e-mail címet.
Nem tároljuk jelszavát.
Nem szeretné, hogy üzenetei állandó szerverrekordokká váljanak.
Ugyanakkor nem mondjuk, hogy olyan védelmet kínálnak, amit mi nem.
A Pointless Talk nem nyújt E2EE-t, külső szolgáltatásokra és infrastruktúrára támaszkodik, és bizonyos szolgáltatási információkat és diagnosztikai adatokat feldolgoznak a működéshez.
Amennyiben a szolgáltatás szerkezete vagy az adatfeldolgozási mód módosul, ezt az oldalt is frissítjük.
A messenger that asks for less.