Fiducia

Come è configurato il server?

Pointless Talk è soprattutto L'infrastruttura serverless di Cloudflare Funziona dall'alto.

Invece di concentrare tutte le funzioni in un unico server fisso, il servizio gestisce funzioni come la gestione degli account, la chat in tempo reale, la consegna di file e l'archiviazione dei dati suddividendole in più servizi.

I dati richiesti per il funzionamento del servizio, come informazioni sull'account, relazioni di amicizia e informazioni sul gruppo, vengono archiviati nel database.

Le conversazioni in tempo reale vengono elaborate in un'area server separata per ciascuna chat room e gli allegati come foto e video vengono temporaneamente archiviati in un archivio privato separato.

L'archiviazione degli allegati non è pubblica e consegniamo i file solo dopo aver verificato che la persona che li richiede abbia il permesso di accedere alla conversazione.

Pointless Talk non funziona direttamente da un server centrale in un paese specifico.

Dove vengono archiviati i messaggi?

Pointless Talk utilizza i server, ma non mira a renderli un archivio permanente di registrazioni di conversazioni.

Quando viene inviato un messaggio, il server determina a quali dispositivi deve essere recapitato il messaggio e lo consegna a ciascun dispositivo.

Una volta confermato che il messaggio è stato archiviato correttamente sul dispositivo dell'utente, le copie temporanee sul server vengono pulite se non sono più necessarie per la consegna.

Non conserviamo i dati non consegnati a tempo indeterminato.

Il periodo massimo di conservazione del server per messaggi e allegati è di 72 ore.

Pertanto, il server di Pointless Talk non è uno spazio per l'archiviazione a lungo termine delle conversazioni, Un punto di passaggio temporaneo per trasmettere un messaggio all'altra parte.Vicino a.

La cronologia effettiva delle conversazioni viene archiviata principalmente sul dispositivo di ciascun utente.

Tuttavia, le informazioni necessarie per il funzionamento del servizio, quali rapporti di amicizia, composizione del gruppo, stato di accesso, stato di consegna e stato di lettura, potrebbero essere archiviate per un periodo diverso dal corpo del messaggio.

Fino a che punto si applica la crittografia?

La comunicazione tra Pointless Talk e il server è Connessione crittografata su HTTPSUtilizzare.

Pertanto, in un tipico ambiente di rete, è difficile per una terza parte intercettare semplicemente la comunicazione tra il dispositivo dell'utente e il server Pointless Talk e leggerne il contenuto.

Quando usi passkey, la tua chiave privata non viene inviata al server Pointless Talk.

Sul server vengono archiviate solo le informazioni di autenticazione pubblica necessarie per verificare l'accesso e le informazioni biometriche come l'impronta digitale dell'utente o le informazioni facciali non vengono trasmesse al server Pointless Talk.

Pointless Talk non è un messenger E2EE.

I messaggi non sono crittografati end-to-end.

Quando un messaggio passa attraverso il server, il sistema server di Pointless Talk può elaborarne il contenuto per consegnare il messaggio.

Pertanto, come Signal Struttura E2EE progettata in modo che anche i fornitori di servizi non possano controllare il contenuto del messaggionon pretende di fornire .

Pointless Talk utilizza invece una struttura in cui il server non conserva i messaggi come record permanente di conversazione, ma solo per il tempo necessario alla consegna.

In altre parole, l’attuale direzione progettuale è più vicina a “ridurre i dati che il server deve avere e a ridurre il tempo in cui deve averli” piuttosto che a “impedire al server di vedere qualsiasi cosa”.

Perché ci sono annunci?

Pointless Talk è gestito come un progetto personale.

Anche se si tratta di un servizio serverless, con l’aumento del numero di utenti ci sono costi per l’esecuzione di server, database, archiviazione di file e utilizzo della rete.

I ricavi pubblicitari di Pointless Talk vengono utilizzati per coprire i costi operativi di Pointless Talk e Pointless.chat.

Non vogliamo creare una struttura che analizzi il contenuto dei messaggi per scopi pubblicitari o utilizzi il contenuto delle conversazioni per il targeting degli annunci.

Attualmente, l'app mobile non trasmette i seguenti dati Pointless Talk come informazioni sul targeting degli annunci.

• Contenuto del messaggio
• Contenuti foto o video
• Nome utente o soprannome
• termine di ricerca
• amicizia
• Chat room o informazioni di identificazione del messaggio
• Informazioni di accesso

Gli annunci utilizzano impostazioni di non personalizzazione.

Ma La pubblicità non personalizzata non significa che nessuna informazione venga trasmessa al fornitore della pubblicità.

I fornitori di servizi pubblicitari possono elaborare indirizzi IP, posizione approssimativa, informazioni sul dispositivo e sull'app, informazioni sull'esposizione e sull'interazione degli annunci pubblicitari e informazioni diagnostiche nel corso della fornitura dei servizi.

Forniamo inoltre una schermata per selezionare le informazioni personali necessarie a seconda della regione applicabile.

Analisi e diagnosi degli errori

Pointless Talk può utilizzare Firebase Analytics e Crashlytics per migliorare il servizio e identificare gli errori.

Le informazioni di analisi registrate direttamente da Pointless Talk non possono includere contenuto del messaggio, nome utente, nickname, informazioni di identificazione di account/chat room/messaggio, termini di ricerca, informazioni di accesso, ecc.

Inoltre, non colleghiamo direttamente il tuo account Pointless Talk ad alcuna informazione identificabile dall'utente in Firebase.

Tuttavia, Firebase stesso può elaborare dati diagnostici come informazioni sull'installazione dell'app, informazioni sul dispositivo e sul sistema operativo, versione dell'app e informazioni sugli arresti anomali.

Pertanto, Pointless Talk “Un servizio che non raccoglie alcun dato”Non è espresso come tale.

L'obiettivo non è la completa assenza di raccolta dati; Ridurre la raccolta di dati non necessariLo è.

Da cosa Pointless Talk non protegge

Se il dispositivo stesso è compromesso
Poiché i messaggi vengono archiviati sul dispositivo dell'utente, la cronologia delle conversazioni locali potrebbe essere esposta se il dispositivo stesso viene preso il controllo da malware o da un utente malintenzionato.

Se il server o l'infrastruttura del servizio vengono violati
Poiché non è E2EE, non possiamo eliminare completamente la possibilità che i messaggi che passano attraverso i nostri server vengano esposti.

Se un fornitore di servizi esterno viene violato
Pointless Talk si basa su infrastrutture e piattaforme esterne come Cloudflare, Google e Apple. Pointless Talk non può difendersi dalla violazione del servizio stesso.

Metadati come informazioni sulla connessione
Solo perché il corpo del messaggio non viene archiviato per un lungo periodo non significa che tutte le informazioni come indirizzo IP, ora di accesso e volume di traffico non esistano.

Quando l'altra persona salva la conversazione da sola
Una volta che il tuo messaggio si trova sul dispositivo dell'altra persona, non c'è nulla tecnicamente che le impedisca di acquisire screenshot o di preservare in altro modo il contenuto.