Confiança

Como o servidor está configurado?

Pointless Talk é principalmente Infraestrutura sem servidor da Cloudflare Funciona de cima.

Em vez de agrupar todas as funções em um servidor fixo, o serviço lida com funções como gerenciamento de contas, bate-papo em tempo real, entrega de arquivos e armazenamento de dados, dividindo-os em vários serviços.

Os dados necessários para a operação do serviço, como informações de conta, relacionamentos de amizade e informações de grupo, são armazenados no banco de dados.

As conversas em tempo real são processadas em uma área de servidor separada para cada sala de bate-papo, e anexos como fotos e vídeos são armazenados temporariamente em um armazenamento privado separado.

O armazenamento dos anexos não é público e só entregamos os arquivos após verificar se a pessoa que os solicitou tem permissão para acessar a conversa.

Pointless Talk não opera diretamente a partir de um servidor central em um país específico.

Onde as mensagens são armazenadas?

Pointless Talk usa servidores, mas não pretende torná-los um repositório permanente de registros de conversas.

Quando uma mensagem é enviada, o servidor determina para quais dispositivos a mensagem deve ser entregue e a entrega para cada dispositivo.

Assim que confirmarmos que a mensagem foi armazenada com sucesso no dispositivo do usuário, as cópias temporárias no servidor serão limpas se não forem mais necessárias para entrega.

Não armazenamos dados não entregues indefinidamente.

O período máximo de retenção do servidor para mensagens e anexos é de 72 horas.

Portanto, o servidor Pointless Talk não é um espaço para armazenamento de conversas a longo prazo, Um waypoint temporário para transmitir uma mensagem à outra parte.Perto de.

O histórico real de conversas é armazenado principalmente no dispositivo de cada usuário.

Entretanto, as informações necessárias para a operação do serviço, como relações de amizade, composição do grupo, status de login, status de entrega e status de leitura, podem ser armazenadas por um período diferente do corpo da mensagem.

Até que ponto a criptografia se aplica?

A comunicação entre Pointless Talk e o servidor é Conexão criptografada por HTTPSUsar.

Portanto, em um ambiente de rede típico, é difícil para terceiros simplesmente interceptar a comunicação entre o dispositivo do usuário e o servidor Pointless Talk e ler o conteúdo.

Ao usar chave de acesso, sua chave privada não é enviada ao servidor Pointless Talk.

Apenas as informações de autenticação pública necessárias para verificar o login são armazenadas no servidor, e as informações biométricas, como impressão digital ou informações faciais do usuário, não são transmitidas ao servidor Pointless Talk.

Pointless Talk não é um mensageiro E2EE.

As mensagens não são criptografadas de ponta a ponta.

Quando uma mensagem passa pelo servidor, o sistema do servidor Pointless Talk pode processar seu conteúdo para entregar a mensagem.

Portanto, como Signal Estrutura E2EE projetada para que mesmo os provedores de serviços não possam verificar o conteúdo da mensagemnão pretende fornecer.

Em vez disso, Pointless Talk usa uma estrutura onde o servidor não mantém as mensagens como um registro permanente de conversa, mas apenas pelo tempo necessário para a entrega.

Em outras palavras, a direção atual do projeto está mais próxima de “reduzir os dados que o servidor deve ter e reduzir o tempo que ele deve ter” em vez de “impedir que o servidor veja qualquer coisa”.

Por que existem anúncios?

Pointless Talk é operado como um projeto pessoal.

Mesmo que seja um serviço sem servidor, à medida que o número de usuários aumenta, há custos para execução de servidores, bancos de dados, armazenamento de arquivos e uso da rede.

As receitas de publicidade do Pointless Talk são utilizadas para cobrir os custos de funcionamento do Pointless Talk e do Pointless.chat.

Não queremos criar uma estrutura que analise o conteúdo das mensagens para fins publicitários ou que utilize o conteúdo das conversas para direcionamento de anúncios.

Atualmente, o aplicativo móvel não transmite os seguintes dados Pointless Talk como informações de segmentação de anúncios.

• Conteúdo da mensagem
• Conteúdo de foto ou vídeo
• Nome de usuário ou apelido
• termo de pesquisa
• amizade
• Sala de bate-papo ou informações de identificação de mensagem
• Informações de login

Os anúncios usam configurações não personalizadas.

Mas A publicidade não personalizada não significa que nenhuma informação seja repassada ao fornecedor de publicidade.

Os provedores de publicidade podem processar endereços IP, localização aproximada, informações de dispositivos e aplicativos, informações de exposição e interação de anúncios e informações de diagnóstico durante a prestação de serviços.

Também fornecemos uma tela para selecionar as informações pessoais necessárias dependendo da região aplicável.

Análise e diagnóstico de erros

Pointless Talk poderá usar Firebase Analytics e Crashlytics para melhorar o serviço e identificar erros.

As informações de análise registradas diretamente pelo Pointless Talk não incluem conteúdo da mensagem, nome de usuário, apelido, informações de identificação de conta/sala de bate-papo/mensagem, termos de pesquisa, informações de login, etc.

Além disso, não vinculamos diretamente sua conta Pointless Talk a nenhuma informação identificável do usuário no Firebase.

No entanto, o próprio Firebase pode processar dados de diagnóstico, como informações de instalação de aplicativos, informações de dispositivos e sistemas operacionais, versão de aplicativos e informações de falhas.

Portanto, Pointless Talk “Um serviço que não coleta nenhum dado”Não é expresso como tal.

O objetivo não é a completa ausência de recolha de dados; Reduza a coleta de dados desnecessáriosÉ.

Contra o que Pointless Talk não protege

Se o próprio dispositivo estiver comprometido
Como as mensagens são armazenadas no dispositivo do usuário, o histórico de conversas locais poderá ser exposto se o próprio dispositivo for invadido por malware ou invasor.

Se a infraestrutura de servidor ou serviço for violada
Por não ser E2EE, não podemos eliminar completamente a possibilidade de exposição de mensagens que passam por nossos servidores.

Se um provedor de serviços externo for violado
Pointless Talk depende de infraestrutura e plataformas externas como Cloudflare, Google e Apple. Pointless Talk não pode se defender contra violação do próprio serviço.

Metadados, como informações de conexão
Só porque o corpo da mensagem não fica armazenado por muito tempo não significa que todas as informações como endereço IP, tempo de acesso e volume de tráfego não existam.

Quando a outra pessoa salva a conversa sozinha
Depois que sua mensagem estiver no dispositivo da outra pessoa, não há nada que a impeça tecnicamente de fazer capturas de tela ou de preservar o conteúdo.