Tillit

Hur är servern konfigurerad?

Pointless Talk är mest Cloudflares serverlösa infrastruktur Det fungerar uppifrån.

Istället för att klämma in alla funktioner i en fast server, hanterar tjänsten funktioner som kontohantering, realtidschatt, filleverans och datalagring genom att dela upp dem i flera tjänster.

Data som krävs för tjänstdrift, såsom kontoinformation, vänrelationer och gruppinformation, lagras i databasen.

Realtidskonversationer behandlas i ett separat serverområde för varje chattrum, och bilagor som foton och videor lagras tillfälligt i en separat privat lagring.

Lagringen av bilagor är inte offentlig och vi levererar endast filer efter att ha verifierat att personen som begär dem har tillstånd att komma åt konversationen.

Pointless Talk fungerar inte direkt från en central server i ett specifikt land.

Var lagras meddelanden?

Pointless Talk använder servrar, men syftar inte till att göra dem till ett permanent arkiv med konversationsposter.

När ett meddelande skickas bestämmer servern vilka enheter meddelandet ska levereras till och levererar det till varje enhet.

När vi har bekräftat att meddelandet har lagrats på användarens enhet, rensas tillfälliga kopior på servern om de inte längre behövs för leverans.

Vi lagrar inte olevererad data på obestämd tid.

Den maximala serverlagringsperioden för meddelanden och bilagor är 72 timmar.

Därför är Pointless Talks server inte ett utrymme för långtidslagring av konversationer, En tillfällig waypoint för att förmedla ett meddelande till den andra parten.Nära till.

Den faktiska konversationshistoriken lagras i första hand på varje användares enhet.

Däremot kan information som är nödvändig för tjänstens drift, såsom vänrelationer, gruppsammansättning, inloggningsstatus, leveransstatus och lässtatus, lagras under en annan period än meddelandetexten.

Hur långt gäller kryptering?

Kommunikation mellan Pointless Talk och servern är Krypterad anslutning över HTTPSAnvänd .

Därför, i en typisk nätverksmiljö, är det svårt för en tredje part att helt enkelt avlyssna kommunikationen mellan användarens enhet och Pointless Talk-servern och läsa innehållet.

När du använder passnyckel skickas inte din privata nyckel till Pointless Talk-servern.

Endast offentlig autentiseringsinformation som krävs för att verifiera inloggning lagras på servern, och biometrisk information som användarens fingeravtryck eller ansiktsinformation överförs inte till Pointless Talk-servern.

Pointless Talk är inte en E2EE-budbärare.

Meddelanden är inte krypterade från ände till ände.

När ett meddelande passerar genom servern kan Pointless Talks serversystem bearbeta dess innehåll för att leverera meddelandet.

Gillar därför Signal E2EE-struktur utformad så att även tjänsteleverantörer inte kan kontrollera meddelandeinnehålletinte gör anspråk på att tillhandahålla.

Pointless Talk använder istället en struktur där servern inte sparar meddelanden som en permanent konversationspost, utan bara så länge det är nödvändigt för leverans.

Med andra ord är den nuvarande designriktningen närmare att "minska den data som servern måste ha och minska tiden den måste ha den" snarare än att "förhindra servern från att se någonting."

Varför finns det annonser?

Pointless Talk drivs som ett personligt projekt.

Även om det är en serverlös tjänst, då antalet användare ökar, tillkommer kostnader för att köra servrar, databaser, fillagring och nätverksanvändning.

Annonsintäkterna från Pointless Talk används för att täcka driftkostnaderna för Pointless Talk och Pointless.chat.

Vi vill inte skapa en struktur som analyserar meddelandeinnehåll i reklamsyfte eller använder konversationsinnehåll för annonsinriktning.

För närvarande skickar inte mobilappen följande Pointless Talk-data som annonsinriktningsinformation.

• Meddelandeinnehåll
• Foto- eller videoinnehåll
• Användarnamn eller smeknamn
• sökterm
• vänskap
• Identifieringsinformation för chattrum eller meddelande
• Inloggningsinformation

Annonser använder inställningar för icke-personalisering.

Men Icke-personifierad reklam betyder inte att ingen information lämnas vidare till annonsleverantören.

Annonsleverantörer kan behandla IP-adresser, ungefärlig plats, enhets- och appinformation, annonsexponering och interaktionsinformation och diagnostisk information under tillhandahållandet av tjänster.

Vi tillhandahåller också en skärm för att välja nödvändig personlig information beroende på tillämplig region.

Analys och feldiagnos

Pointless Talk kan använda Firebase Analytics och Crashlytics för att förbättra tjänsten och identifiera fel.

Analysinformation som registreras direkt av Pointless Talk är begränsad från att inkludera meddelandeinnehåll, användarnamn, smeknamn, konto-/chattrum-/meddelandeidentifieringsinformation, söktermer, inloggningsinformation, etc.

Dessutom länkar vi inte ditt Pointless Talk-konto direkt till någon användaridentifierbar information i Firebase.

Firebase kan dock själv bearbeta diagnostisk data som appinstallationsinformation, enhets- och operativsysteminformation, appversion och kraschinformation.

Därför Pointless Talk "En tjänst som inte samlar in någon data"Det uttrycks inte som sådant.

Målet är inte den fullständiga frånvaron av datainsamling; Minska insamlingen av onödig dataDet är det.

Vad Pointless Talk inte skyddar mot

Om själva enheten äventyras
Eftersom meddelanden lagras på användarens enhet kan lokal konversationshistorik exponeras om själva enheten tas över av skadlig programvara eller en angripare.

Om servern eller tjänstens infrastruktur bryts
Eftersom det inte är E2EE kan vi inte helt eliminera möjligheten att meddelanden som passerar genom våra servrar exponeras.

Om en extern tjänsteleverantör bryter mot
Pointless Talk förlitar sig på extern infrastruktur och plattformar som Cloudflare, Google och Apple. Pointless Talk kan inte försvara sig mot intrång i själva tjänsten.

Metadata såsom anslutningsinformation
Bara för att meddelandetexten inte lagras under lång tid betyder det inte att all information som IP-adress, åtkomsttid och trafikvolym inte existerar.

När den andra personen själv sparar konversationen
När ditt meddelande väl finns på den andra personens enhet finns det inget tekniskt som hindrar dem från att ta skärmdumpar eller på annat sätt bevara innehållet.