Доверие

Как настроен сервер?

Pointless Talk в основном Бессерверная инфраструктура Cloudflare Это работает сверху.

Вместо того, чтобы втиснуть все функции на один фиксированный сервер, служба выполняет такие функции, как управление учетными записями, чат в реальном времени, доставку файлов и хранение данных, разделяя их на несколько служб.

Данные, необходимые для работы службы, такие как информация об учетной записи, дружеские отношения и информация о группах, хранятся в базе данных.

Разговоры в реальном времени обрабатываются в отдельной зоне сервера для каждой комнаты чата, а вложения, такие как фотографии и видео, временно сохраняются в отдельном частном хранилище.

Хранилище вложений не является общедоступным, и мы доставляем файлы только после проверки того, что запрашивающее их лицо имеет разрешение на доступ к беседе.

Pointless Talk не работает напрямую с центрального сервера в конкретной стране.

Где хранятся сообщения?

Pointless Talk использует серверы, но не стремится сделать их постоянным хранилищем записей разговоров.

При отправке сообщения сервер определяет, на какие устройства оно должно быть доставлено, и доставляет его на каждое устройство.

Как только мы подтвердим, что сообщение успешно сохранено на устройстве пользователя, временные копии на сервере очищаются, если они больше не нужны для доставки.

Мы не храним недоставленные данные бесконечно.

Максимальный срок хранения сообщений и вложений на сервере составляет 72 часа.

Таким образом, сервер Pointless Talk не является местом для долговременного хранения разговоров. Временная точка для передачи сообщения другой стороне.Близко к.

Фактическая история разговоров в основном хранится на устройстве каждого пользователя.

Однако информация, необходимая для работы службы, такая как отношения друзей, состав группы, статус входа в систему, статус доставки и статус чтения, может храниться в течение периода, отличного от периода тела сообщения.

В какой степени применяется шифрование?

Связь между Pointless Talk и сервером осуществляется. Зашифрованное соединение через HTTPSИспользуйте .

Поэтому в типичной сетевой среде третьей стороне сложно просто перехватить связь между устройством пользователя и сервером Pointless Talk и прочитать содержимое.

При использовании ключ доступа ваш закрытый ключ не отправляется на сервер Pointless Talk.

На сервере хранится только общедоступная информация аутентификации, необходимая для проверки входа в систему, а биометрическая информация, такая как отпечаток пальца пользователя или информация о лице, не передается на сервер Pointless Talk.

Pointless Talk не является мессенджером E2EE.

Сообщения не подвергаются сквозному шифрованию.

Когда сообщение проходит через сервер, серверная система Pointless Talk может обработать его содержимое для доставки сообщения.

Поэтому, как и Сигнал Структура E2EE спроектирована таким образом, что даже поставщики услуг не могут проверить содержимое сообщения.не претендует на предоставление .

Вместо этого Pointless Talk использует структуру, в которой сервер не сохраняет сообщения в качестве постоянной записи разговора, а только до тех пор, пока это необходимо для доставки.

Другими словами, текущее направление проектирования ближе к «сокращению объема данных, которые должен иметь сервер, и сокращению времени, в течение которого он должен их иметь», а не к «недопущению того, чтобы сервер что-либо видел».

Почему есть реклама?

Pointless Talk работает как личный проект.

Даже если это бессерверная служба, по мере увеличения числа пользователей возникают затраты на эксплуатацию серверов, баз данных, хранилища файлов и использование сети.

Рекламные доходы Pointless Talk используются для покрытия расходов на работу Pointless Talk и Pointless.chat.

Мы не хотим создавать структуру, которая анализирует содержание сообщений в рекламных целях или использует содержание разговоров для таргетинга рекламы.

В настоящее время мобильное приложение не передает следующие данные Pointless Talk в качестве информации о таргетинге рекламы.

• Содержание сообщения
• Фото или видео контент
• Имя пользователя или никнейм
• поисковый запрос
• дружба
• Идентификационная информация чата или сообщения
• Информация для входа

В рекламе используются настройки неперсонализации.

Но Неперсонализированная реклама не означает, что поставщику рекламы не передается никакая информация.

Поставщики рекламы могут обрабатывать IP-адреса, приблизительное местоположение, информацию об устройстве и приложении, информацию о показе рекламы и взаимодействии, а также диагностическую информацию в ходе предоставления услуг.

Мы также предоставляем экран для выбора необходимой личной информации в зависимости от применимого региона.

Анализ и диагностика ошибок

Pointless Talk может использовать Firebase Analytics и Crashlytics для улучшения сервиса и выявления ошибок.

Аналитическая информация, записанная непосредственно Pointless Talk, не может включать содержание сообщения, имя пользователя, псевдоним, идентификационную информацию об учетной записи/чате/сообщении, условия поиска, информацию для входа и т. д.

Кроме того, мы не связываем напрямую вашу учетную запись Pointless Talk с какой-либо идентифицируемой пользователем информацией в Firebase.

Однако сама Firebase может обрабатывать диагностические данные, такие как информация об установке приложения, информация об устройстве и операционной системе, версия приложения и информация о сбоях.

Следовательно, Pointless Talk «Сервис, который не собирает никаких данных»Это не выражается как таковое.

Целью не является полное отсутствие сбора данных; Сократите сбор ненужных данныхЭто так.

От чего не защищает Pointless Talk

Если само устройство скомпрометировано
Поскольку сообщения хранятся на устройстве пользователя, локальная история разговоров может быть раскрыта, если само устройство будет захвачено вредоносным ПО или злоумышленником.

Если инфраструктура сервера или службы нарушена
Поскольку это не E2EE, мы не можем полностью исключить возможность раскрытия сообщений, проходящих через наши серверы.

Если внешний поставщик услуг взломан
Pointless Talk опирается на внешнюю инфраструктуру и платформы, такие как Cloudflare, Google и Apple. Pointless Talk не может защититься от нарушения прав самой службы.

Метаданные, такие как информация о соединении
Тот факт, что тело сообщения не хранится в течение длительного времени, не означает, что вся информация, такая как IP-адрес, время доступа и объем трафика, не существует.

Когда другой человек сам сохраняет разговор
Как только ваше сообщение окажется на устройстве другого человека, ничто технически не помешает ему сделать снимки экрана или иным образом сохранить контент.