Довіра

Як налаштований сервер?

Pointless Talk - це переважно Безсерверна інфраструктура Cloudflare Це працює зверху.

Замість того, щоб натискати всі функції на один стаціонарний сервер, служба обробляє такі функції, як керування обліковим записом, чат у реальному часі, доставка файлів і зберігання даних, розділяючи їх на кілька служб.

Дані, необхідні для роботи служби, такі як інформація про обліковий запис, стосунки з друзями та інформація про групу, зберігаються в базі даних.

Розмови в режимі реального часу обробляються в окремій серверній зоні для кожної кімнати чату, а вкладення, такі як фотографії та відео, тимчасово зберігаються в окремому приватному сховищі.

Сховище вкладених файлів не є загальнодоступним, і ми доставляємо файли лише після перевірки того, що особа, яка їх запитує, має дозвіл на доступ до розмови.

Pointless Talk не працює безпосередньо з центрального сервера в певній країні.

Де зберігаються повідомлення?

Pointless Talk використовує сервери, але не прагне зробити їх постійним сховищем записів розмов.

Коли повідомлення надсилається, сервер визначає, на які пристрої має бути доставлено повідомлення, і доставляє його на кожен пристрій.

Коли ми підтвердимо, що повідомлення успішно збережено на пристрої користувача, тимчасові копії на сервері очищаються, якщо вони більше не потрібні для доставки.

Ми не зберігаємо недоставлені дані нескінченно.

Максимальний термін зберігання повідомлень і вкладень на сервері становить 72 години.

Таким чином, сервер Pointless Talk не є місцем для тривалого зберігання розмов, Тимчасова маршрутна точка для передачі повідомлення іншій стороні.Близько до .

Фактична історія розмов зберігається насамперед на пристрої кожного користувача.

Однак інформація, необхідна для роботи служби, наприклад, стосунки друзів, склад групи, статус входу, статус доставки та статус читання, може зберігатися протягом періоду, відмінного від тексту повідомлення.

Як далеко застосовується шифрування?

Зв'язок між Pointless Talk і сервером є Зашифроване з'єднання через HTTPSВикористовуйте .

Таким чином, у типовому мережевому середовищі третій стороні важко просто перехопити зв’язок між пристроєм користувача та сервером Pointless Talk і прочитати вміст.

Під час використання ключ доступу ваш закритий ключ не надсилається на сервер Pointless Talk.

На сервері зберігається лише загальнодоступна інформація автентифікації, необхідна для перевірки входу, а біометрична інформація, така як відбиток пальця користувача або інформація про обличчя, не передається на сервер Pointless Talk.

Pointless Talk не є месенджером E2EE.

Повідомлення не мають наскрізного шифрування.

Коли повідомлення проходить через сервер, серверна система Pointless Talk може обробити його вміст для доставки повідомлення.

Тому, як і Signal Структура E2EE розроблена таким чином, що навіть постачальники послуг не можуть перевірити вміст повідомленняне претендує на надання .

Натомість Pointless Talk використовує структуру, де сервер не зберігає повідомлення як постійний запис розмови, а лише стільки часу, скільки необхідно для доставки.

Іншими словами, поточний напрямок розробки ближче до «зменшення даних, які сервер повинен мати, і часу, який він повинен мати», а не до «запобігання серверу бачити що-небудь».

Чому там реклама?

Pointless Talk працює як особистий проект.

Навіть якщо це безсерверний сервіс, зі збільшенням кількості користувачів виникають витрати на роботу серверів, баз даних, зберігання файлів і використання мережі.

Доходи від реклами в Pointless Talk використовуються для покриття витрат на роботу Pointless Talk і Pointless.chat.

Ми не хочемо створювати структуру, яка аналізує вміст повідомлень для рекламних цілей або використовує вміст розмов для націлювання реклами.

Наразі мобільний додаток не передає такі дані Pointless Talk як інформацію про націлювання реклами.

• Вміст повідомлення
• Фото або відео контент
• Ім'я користувача або псевдонім
• пошуковий термін
• дружба
• Ідентифікаційна інформація про чат або повідомлення
• Інформація для входу

Оголошення використовують налаштування без персоналізації.

Але Неперсоналізована реклама не означає, що інформація не передається постачальнику реклами.

Постачальники реклами можуть обробляти IP-адреси, приблизне місцезнаходження, інформацію про пристрій і додаток, інформацію про показ реклами та взаємодію, а також діагностичну інформацію під час надання послуг.

Ми також надаємо екран для вибору необхідної особистої інформації залежно від відповідного регіону.

Аналіз та діагностика помилок

Pointless Talk може використовувати Firebase Analytics і Crashlytics для покращення служби та виявлення помилок.

Інформацію аналізу, безпосередньо записану Pointless Talk, заборонено включати вміст повідомлення, ім’я користувача, псевдонім, ідентифікаційну інформацію про обліковий запис/кімнату чату/повідомлення, пошукові терміни, інформацію для входу тощо.

Крім того, ми безпосередньо не пов’язуємо ваш обліковий запис Pointless Talk із будь-якою ідентифікаційною інформацією у Firebase.

Однак сам Firebase може обробляти такі діагностичні дані, як інформація про встановлення програми, інформацію про пристрій і операційну систему, версію програми та інформацію про збої.

Тому Pointless Talk «Сервіс, який не збирає жодних даних»Це не виражається як таке.

Метою є не повна відсутність збору даних; Зменшіть збір непотрібних данихЦе так.

Від чого Pointless Talk не захищає

Якщо сам пристрій зламано
Оскільки повідомлення зберігаються на пристрої користувача, локальна історія розмов може бути відкритою, якщо сам пристрій захопить зловмисне програмне забезпечення або зловмисник.

Якщо зламано сервер або інфраструктуру служби
Оскільки це не E2EE, ми не можемо повністю виключити можливість розкриття повідомлень, що проходять через наші сервери.

Якщо зовнішній постачальник послуг порушено
Pointless Talk покладається на зовнішню інфраструктуру та платформи, такі як Cloudflare, Google і Apple. Pointless Talk не може захистити від порушення прав самої служби.

Метадані, наприклад інформація про підключення
Те, що тіло повідомлення не зберігається протягом тривалого часу, не означає, що вся така інформація, як IP-адреса, час доступу та обсяг трафіку, не існує.

Коли інша особа зберігає розмову самостійно
Після того, як ваше повідомлення буде на пристрої іншої особи, ніщо технічно не завадить їй робити знімки екрана чи іншим чином зберігати вміст.