Kepercayaan
Pointless Talk bukanlah layanan yang mengumpulkan dan melindungi banyak informasi pribadi. Messenger yang membutuhkan lebih sedikit informasi sejak awalBertujuan untuk.
Tidak diperlukan nomor telepon atau alamat email. Kami menggunakan passkey sebagai pengganti kata sandi, dan prinsip dasar kami adalah tidak menyimpan rekaman percakapan secara permanen di server.
Namun bukan berarti ini melindungi Anda dari segala jenis ancaman.
Halaman ini menjelaskan bagaimana server Pointless Talk dikonfigurasi, data apa yang disimpan di mana, berapa banyak enkripsi yang diterapkan, dan apa batasannya.
Bagaimana server dikonfigurasi?
Pointless Talk sebagian besar Infrastruktur Tanpa Server Cloudflare Ia bekerja dari atas.
Daripada menjejalkan semua fungsi ke dalam satu server tetap, layanan ini menangani fungsi-fungsi seperti manajemen akun, obrolan real-time, pengiriman file, dan penyimpanan data dengan membaginya menjadi beberapa layanan.
Data yang diperlukan untuk pengoperasian layanan, seperti informasi akun, hubungan pertemanan, dan informasi grup, disimpan dalam database.
Percakapan waktu nyata diproses di area server terpisah untuk setiap ruang obrolan, dan lampiran seperti foto dan video disimpan sementara di penyimpanan pribadi terpisah.
Penyimpanan lampiran tidak bersifat publik, dan kami hanya mengirimkan file setelah memverifikasi bahwa orang yang memintanya memiliki izin untuk mengakses percakapan.
Pointless Talk tidak beroperasi langsung dari server pusat di negara tertentu.
Di mana pesan disimpan?
Pointless Talk menggunakan server, tetapi bertujuan untuk tidak menjadikannya tempat penyimpanan permanen rekaman percakapan.
Ketika sebuah pesan dikirim, server menentukan ke perangkat mana pesan tersebut harus dikirim dan mengirimkannya ke setiap perangkat.
Setelah kami mengonfirmasi bahwa pesan berhasil disimpan di perangkat pengguna, salinan sementara di server akan dibersihkan jika tidak lagi diperlukan untuk pengiriman.
Kami tidak menyimpan data yang tidak terkirim tanpa batas waktu.
Periode retensi server maksimum untuk pesan dan lampiran adalah 72 jam.
Oleh karena itu, server Pointless Talk bukanlah ruang untuk penyimpanan percakapan jangka panjang, Titik jalan sementara untuk menyampaikan pesan kepada pihak lain.Dekat dengan .
Riwayat percakapan sebenarnya terutama disimpan di setiap perangkat pengguna.
Namun, informasi yang diperlukan untuk pengoperasian layanan, seperti hubungan pertemanan, komposisi grup, status login, status pengiriman, dan status baca, dapat disimpan untuk jangka waktu yang berbeda dari isi pesan.
Seberapa jauh penerapan enkripsi?
Komunikasi antara Pointless Talk dan server adalah Koneksi terenkripsi melalui HTTPSGunakan.
Oleh karena itu, dalam lingkungan jaringan pada umumnya, sulit bagi pihak ketiga untuk sekadar mencegat komunikasi antara perangkat pengguna dan server Pointless Talk dan membaca kontennya.
Saat menggunakan passkey, kunci pribadi Anda tidak dikirim ke server Pointless Talk.
Hanya informasi otentikasi publik yang diperlukan untuk memverifikasi login yang disimpan di server, dan informasi biometrik seperti sidik jari atau informasi wajah pengguna tidak dikirimkan ke server Pointless Talk.
Pointless Talk bukan utusan E2EE.
Pesan tidak dienkripsi ujung ke ujung.
Ketika sebuah pesan melewati server, sistem server Pointless Talk dapat memproses isinya untuk menyampaikan pesan tersebut.
Oleh karena itu, seperti Signal Struktur E2EE dirancang sedemikian rupa sehingga penyedia layanan pun tidak dapat memeriksa isi pesantidak mengklaim menyediakan.
Pointless Talk malah menggunakan struktur di mana server tidak menyimpan pesan sebagai rekaman percakapan permanen, namun hanya selama diperlukan untuk pengiriman.
Dengan kata lain, arah desain saat ini lebih mendekati “mengurangi data yang harus dimiliki server dan mengurangi waktu yang harus dimilikinya” daripada “mencegah server melihat apa pun.”
Mengapa ada iklan?
Pointless Talk dioperasikan sebagai proyek pribadi.
Meskipun ini adalah layanan tanpa server, seiring bertambahnya jumlah pengguna, terdapat biaya untuk menjalankan server, database, penyimpanan file, dan penggunaan jaringan.
Pendapatan iklan dari Pointless Talk digunakan untuk menutupi biaya operasional Pointless Talk dan Pointless.chat.
Kami tidak ingin membuat struktur yang menganalisis konten pesan untuk tujuan periklanan atau menggunakan konten percakapan untuk penargetan iklan.
Saat ini, aplikasi seluler tidak meneruskan data Pointless Talk berikut sebagai informasi penargetan iklan.
- Isi pesan
- Konten foto atau video
- Nama pengguna atau nama panggilan
- istilah pencarian
- persahabatan
- Ruang obrolan atau informasi identifikasi pesan
- Informasi masuk
Iklan menggunakan pengaturan non-personalisasi.
Tapi Iklan yang tidak dipersonalisasi tidak berarti tidak ada informasi yang diteruskan ke penyedia iklan.
Penyedia periklanan dapat memproses alamat IP, perkiraan lokasi, informasi perangkat dan aplikasi, informasi paparan iklan dan interaksi, serta informasi diagnostik dalam rangka menyediakan layanan.
Kami juga menyediakan layar untuk memilih informasi pribadi yang diperlukan tergantung pada wilayah yang berlaku.
Analisis dan diagnosis kesalahan
Pointless Talk dapat menggunakan Firebase Analytics dan Crashlytics untuk meningkatkan layanan dan mengidentifikasi kesalahan.
Informasi analisis yang direkam langsung oleh Pointless Talk dibatasi termasuk konten pesan, nama pengguna, nama panggilan, informasi identifikasi akun/ruang obrolan/pesan, istilah pencarian, informasi login, dll.
Selain itu, kami tidak secara langsung menautkan akun Pointless Talk Anda ke informasi identitas pengguna apa pun di Firebase.
Namun, Firebase sendiri dapat memproses data diagnostik seperti informasi pemasangan aplikasi, informasi perangkat dan sistem operasi, versi aplikasi, dan informasi kerusakan.
Oleh karena itu, Pointless Talk “Layanan yang tidak mengumpulkan data apa pun”Hal ini tidak diungkapkan seperti itu.
Tujuannya bukanlah tidak adanya pengumpulan data; Kurangi pengumpulan data yang tidak diperlukanItu benar.
model ancaman
Pointless Talk bukanlah utusan yang mencoba menyelesaikan semua masalah keamanan Anda.
Risiko yang terutama ingin kami kurangi adalah:
Catatan percakapan yang tetap berada di server untuk jangka waktu yang lama
Daripada menyimpan pesan dan lampiran dalam catatan server permanen, kami hanya menyimpannya sementara selama diperlukan untuk pengiriman.
kebocoran kata sandi
Pointless Talk tidak menggunakan kata sandi.
Login menggunakan passkey, dan kunci pribadi passkey pengguna tidak dikirim ke server Pointless Talk.
Database email dan nomor telepon bocor
Karena kami tidak memerlukan alamat email atau nomor telepon untuk mendaftar, Pointless Talk tidak memerlukan detail ini untuk membuat akun.
Akses percakapan tidak sah
Periksa hubungan pertemanan Anda, keanggotaan grup, dan hak akses saat ini di server.
File terlampir juga dikirimkan hanya kepada pengguna yang memiliki akses ke percakapan.
Apa yang tidak dilindungi oleh Pointless Talk
Jika perangkat itu sendiri disusupi
Karena pesan disimpan di perangkat pengguna, riwayat percakapan lokal mungkin terekspos jika perangkat itu sendiri diambil alih oleh malware atau penyerang.
Jika infrastruktur server atau layanan dilanggar
Karena ini bukan E2EE, kami tidak dapat sepenuhnya menghilangkan kemungkinan tereksposnya pesan yang melewati server kami.
Jika penyedia layanan eksternal dilanggar
Pointless Talk mengandalkan infrastruktur dan platform eksternal seperti Cloudflare, Google, dan Apple. Pointless Talk tidak dapat melakukan pembelaan terhadap pelanggaran layanan itu sendiri.
Metadata seperti informasi koneksi
Hanya karena isi pesan tidak disimpan dalam waktu lama tidak berarti semua informasi seperti alamat IP, waktu akses, dan volume lalu lintas tidak ada.
Saat orang lain menyimpan percakapan itu sendiri
Setelah pesan Anda ada di perangkat orang lain, secara teknis tidak ada yang bisa menghentikan mereka untuk mengambil tangkapan layar atau menyimpan konten.
Prinsip yang ingin kami pertahankan
Tujuan Pointless Talk bukanlah anonimitas lengkap atau keamanan mutlak.
Prinsip kami sedikit lebih sederhana.
Anda tidak dapat membocorkan informasi yang tidak Anda miliki.
Itu sebabnya kami tidak meminta nomor telepon Anda.
Kami tidak meminta alamat email Anda.
Kami tidak menyimpan kata sandi Anda.
Anda tidak ingin pesan Anda menjadi catatan server permanen.
Pada saat yang sama, kami tidak akan mengatakan bahwa mereka menawarkan perlindungan yang tidak kami berikan.
Pointless Talk tidak menyediakan E2EE, bergantung pada layanan dan infrastruktur eksternal, dan beberapa informasi layanan dan data diagnostik diproses untuk pengoperasian.
Jika struktur layanan atau metode pemrosesan data berubah, kami juga akan memperbarui halaman ini.
A messenger that asks for less.