Tin cậy

Máy chủ được cấu hình như thế nào?

Pointless Talk chủ yếu là Cơ sở hạ tầng không có máy chủ của Cloudflare Nó hoạt động từ trên cao.

Thay vì nhồi nhét tất cả các chức năng vào một máy chủ cố định, dịch vụ này xử lý các chức năng như quản lý tài khoản, trò chuyện thời gian thực, phân phối tệp và lưu trữ dữ liệu bằng cách chia chúng thành nhiều dịch vụ.

Dữ liệu cần thiết cho hoạt động dịch vụ, chẳng hạn như thông tin tài khoản, mối quan hệ bạn bè và thông tin nhóm, được lưu trữ trong cơ sở dữ liệu.

Các cuộc hội thoại trong thời gian thực được xử lý trong một khu vực máy chủ riêng cho từng phòng trò chuyện và các tệp đính kèm như ảnh và video được lưu trữ tạm thời trong một bộ nhớ riêng riêng biệt.

Bộ lưu trữ tệp đính kèm không được công khai và chúng tôi chỉ gửi tệp sau khi xác minh rằng người yêu cầu có quyền truy cập vào cuộc trò chuyện.

Pointless Talk không hoạt động trực tiếp từ máy chủ trung tâm ở một quốc gia cụ thể.

Tin nhắn được lưu trữ ở đâu?

Pointless Talk sử dụng máy chủ nhưng nhằm mục đích không biến chúng thành kho lưu trữ vĩnh viễn các bản ghi cuộc trò chuyện.

Khi một tin nhắn được gửi đi, máy chủ sẽ xác định tin nhắn nào sẽ được gửi đến thiết bị nào và gửi nó đến từng thiết bị.

Sau khi chúng tôi xác nhận rằng tin nhắn được lưu trữ thành công trên thiết bị của người dùng, các bản sao tạm thời trên máy chủ sẽ được dọn sạch nếu chúng không còn cần thiết để gửi.

Chúng tôi không lưu trữ dữ liệu không được gửi vô thời hạn.

Thời gian lưu giữ tối đa của máy chủ đối với tin nhắn và tệp đính kèm là 72 giờ.

Vì vậy, máy chủ của Pointless Talk không phải là nơi lưu trữ lâu dài các cuộc hội thoại, Một điểm dừng tạm thời để truyền tải thông điệp đến bên kia.Gần .

Lịch sử cuộc trò chuyện thực tế chủ yếu được lưu trữ trên thiết bị của mỗi người dùng.

Tuy nhiên, thông tin cần thiết cho hoạt động dịch vụ, chẳng hạn như mối quan hệ bạn bè, thành phần nhóm, trạng thái đăng nhập, trạng thái gửi và trạng thái đọc, có thể được lưu trữ trong một khoảng thời gian khác với nội dung thư.

Mã hóa được áp dụng đến mức nào?

Giao tiếp giữa Pointless Talk và máy chủ là Kết nối được mã hóa qua HTTPSSử dụng .

Do đó, trong môi trường mạng thông thường, bên thứ ba khó có thể chặn liên lạc giữa thiết bị của người dùng và máy chủ Pointless Talk và đọc nội dung.

Khi sử dụng khóa truy cập, khóa riêng của bạn không được gửi đến máy chủ Pointless Talk.

Chỉ thông tin xác thực công khai cần thiết để xác minh đăng nhập mới được lưu trữ trên máy chủ và thông tin sinh trắc học như dấu vân tay hoặc thông tin khuôn mặt của người dùng không được truyền đến máy chủ Pointless Talk.

Pointless Talk không phải là trình nhắn tin E2EE.

Tin nhắn không được mã hóa đầu cuối.

Khi một tin nhắn đi qua máy chủ, hệ thống máy chủ của Pointless Talk có thể xử lý nội dung của nó để gửi tin nhắn.

Vì vậy, giống như Signal Cấu trúc E2EE được thiết kế để ngay cả nhà cung cấp dịch vụ cũng không thể kiểm tra nội dung tin nhắnkhông yêu cầu cung cấp.

Thay vào đó, Pointless Talk sử dụng cấu trúc trong đó máy chủ không lưu giữ tin nhắn dưới dạng bản ghi cuộc trò chuyện vĩnh viễn mà chỉ lưu giữ trong khoảng thời gian cần thiết để gửi.

Nói cách khác, hướng thiết kế hiện tại gần với việc “giảm dữ liệu mà máy chủ phải có và giảm thời gian nó phải có” hơn là “ngăn máy chủ nhìn thấy bất cứ thứ gì”.

Tại sao có quảng cáo?

Pointless Talk được vận hành như một dự án cá nhân.

Ngay cả khi đó là dịch vụ không có máy chủ, khi số lượng người dùng tăng lên, sẽ phát sinh chi phí cho việc chạy máy chủ, cơ sở dữ liệu, lưu trữ tệp và sử dụng mạng.

Doanh thu quảng cáo từ Pointless Talk được dùng để trang trải chi phí vận hành Pointless Talk và Pointless.chat.

Chúng tôi không muốn tạo cấu trúc phân tích nội dung tin nhắn cho mục đích quảng cáo hoặc sử dụng nội dung cuộc trò chuyện để nhắm mục tiêu quảng cáo.

Hiện tại, ứng dụng dành cho thiết bị di động không chuyển dữ liệu Pointless Talk sau dưới dạng thông tin nhắm mục tiêu quảng cáo.

• Nội dung tin nhắn
• Nội dung ảnh hoặc video
• Tên người dùng hoặc biệt hiệu
• thuật ngữ tìm kiếm
• tình bạn
• Thông tin nhận dạng phòng trò chuyện hoặc tin nhắn
• Thông tin đăng nhập

Quảng cáo sử dụng cài đặt không cá nhân hóa.

Nhưng Quảng cáo không được cá nhân hóa không có nghĩa là không có thông tin nào được chuyển đến nhà cung cấp quảng cáo.

Nhà cung cấp quảng cáo có thể xử lý địa chỉ IP, vị trí gần đúng, thông tin về thiết bị và ứng dụng, thông tin tương tác và hiển thị quảng cáo cũng như thông tin chẩn đoán trong quá trình cung cấp dịch vụ.

Tùy thuộc vào khu vực áp dụng, chúng tôi cũng cung cấp màn hình để chọn thông tin cá nhân cần thiết.

Phân tích và chẩn đoán lỗi

Pointless Talk có thể sử dụng Firebase Analytics và Crashlytics để cải thiện dịch vụ và xác định lỗi.

Thông tin phân tích được Pointless Talk trực tiếp ghi lại bị hạn chế bao gồm nội dung tin nhắn, tên người dùng, biệt danh, thông tin nhận dạng tài khoản/phòng trò chuyện/tin nhắn, cụm từ tìm kiếm, thông tin đăng nhập, v.v.

Ngoài ra, chúng tôi không liên kết trực tiếp tài khoản Pointless Talk của bạn với bất kỳ thông tin nhận dạng người dùng nào trong Firebase.

Tuy nhiên, bản thân Firebase có thể xử lý dữ liệu chẩn đoán như thông tin cài đặt ứng dụng, thông tin về thiết bị và hệ điều hành, phiên bản ứng dụng và thông tin sự cố.

Vì vậy, Pointless Talk “Một dịch vụ không thu thập bất kỳ dữ liệu nào”Nó không được thể hiện như vậy.

Mục tiêu không phải là hoàn toàn không có việc thu thập dữ liệu; Giảm việc thu thập dữ liệu không cần thiếtĐúng vậy.

Pointless Talk không bảo vệ chống lại những gì

Nếu bản thân thiết bị bị xâm phạm
Vì tin nhắn được lưu trữ trên thiết bị của người dùng nên lịch sử cuộc trò chuyện cục bộ có thể bị lộ nếu bản thân thiết bị bị phần mềm độc hại hoặc kẻ tấn công chiếm đoạt.

Nếu máy chủ hoặc cơ sở hạ tầng dịch vụ bị vi phạm
Vì đây không phải là E2EE nên chúng tôi không thể loại bỏ hoàn toàn khả năng các tin nhắn đi qua máy chủ của chúng tôi bị lộ.

Nếu một nhà cung cấp dịch vụ bên ngoài bị vi phạm
Pointless Talk dựa vào cơ sở hạ tầng và nền tảng bên ngoài như Cloudflare, Google và Apple. Pointless Talk không thể chống lại hành vi xâm phạm dịch vụ.

Siêu dữ liệu như thông tin kết nối
Chỉ vì nội dung thư không được lưu trữ trong thời gian dài không có nghĩa là tất cả thông tin như địa chỉ IP, thời gian truy cập và lưu lượng truy cập không tồn tại.

Khi người kia tự lưu cuộc trò chuyện
Khi tin nhắn của bạn đã có trên thiết bị của người khác, về mặt kỹ thuật, không có gì ngăn cản họ chụp ảnh màn hình hoặc bảo toàn nội dung.