信任
Pointless Talk不是收集和保護大量個人資訊的服務。 從一開始就需要較少資訊的 Messenger瞄準。
不需要電話號碼或電子郵件地址。我們使用通行金鑰代替密碼,我們的基本原則是不在伺服器上永久儲存對話記錄。
但這並不意味著它可以保護您免受各種威脅。
本頁介紹了 Pointless Talk 的伺服器如何配置、哪些資料儲存在何處、應用了多少加密以及有哪些限制。
伺服器是如何配置的?
Pointless Talk 大部分是 Cloudflare 的無伺服器基礎設施 它從上面起作用。
該服務不是將所有功能塞到一台固定伺服器中,而是透過將帳戶管理、即時聊天、檔案傳送和資料儲存等功能劃分為多個服務來處理這些功能。
資料庫中儲存業務運作所需的資料,例如帳號資訊、好友關係、群組資訊等。
即時對話在每個聊天室的單獨伺服器區域中處理,照片和影片等附件暫時儲存在單獨的私人儲存中。
附件儲存不是公開的,我們僅在驗證請求者有權存取對話後才傳送檔案。
Pointless Talk 不會直接從特定國家的中央伺服器運作。
訊息儲存在哪裡?
Pointless Talk 使用伺服器,但目的不是使它們成為對話記錄的永久儲存庫。
發送訊息時,伺服器會確定該訊息應該傳遞到哪些裝置,並將其傳遞到每個裝置。
一旦我們確認訊息已成功儲存在使用者裝置上,如果不再需要傳遞,伺服器上的臨時副本將被清除。
我們不會無限期地儲存未交付的資料。
郵件和附件的最長伺服器保留期限為 72 小時。
因此,Pointless Talk的伺服器並不是一個長期儲存對話的空間, 用於向對方傳達訊息的臨時路徑點。接近 .
實際的對話歷史記錄主要儲存在每個使用者的裝置上。
然而,服務操作所需的訊息,例如朋友關係、群組組成、登入狀態、傳送狀態和閱讀狀態,可以儲存與訊息正文不同的時間段。
加密的應用範圍有多廣?
Pointless Talk與伺服器之間的通訊是 透過 HTTPS 的加密連接使用 .
因此,在典型的網路環境下,第三方很難簡單地攔截使用者裝置與Pointless Talk伺服器之間的通訊並讀取內容。
當使用通行金鑰時,您的私鑰不會傳送到Pointless Talk伺服器。
伺服器上僅儲存驗證登入所需的公共身份驗證訊息,使用者的指紋或臉部資訊等生物識別資訊不會傳輸到Pointless Talk伺服器。
Pointless Talk 不是 E2EE 信差。
訊息未進行端對端加密。
當訊息經過伺服器時,Pointless Talk 的伺服器系統可以處理訊息內容,以便傳遞訊息。
因此,就像訊號 E2EE結構設計,即使服務提供者也無法檢查訊息內容不聲稱提供。
Pointless Talk 則相反地使用一種結構,其中伺服器不會將訊息保留為永久對話記錄,而僅保留傳遞所需的時間。
換句話說,當前的設計方向更接近“減少伺服器必須擁有的資料並減少其必須擁有資料的時間”,而不是“阻止伺服器看到任何東西”。
為什麼有廣告?
Pointless Talk作為個人專案運作。
即使是無伺服器服務,隨著使用者數量的增加,運行伺服器、資料庫、檔案儲存和網路使用也會產生成本。
Pointless Talk 的廣告收入用於支付 Pointless Talk 和 Pointless.chat 的營運費用。
我們不想創建一個出於廣告目的分析訊息內容或使用對話內容進行廣告定位的結構。
目前,行動應用程式不會將以下 Pointless Talk 資料作為廣告定位訊息傳遞。
- 留言內容
- 照片或影片內容
- 使用者名稱或暱稱
- 搜尋詞
- 友誼
- 聊天室或訊息識別訊息
- 登入訊息
廣告使用非個人化設定。
但是 非個人化廣告並不意味著不向廣告提供者傳遞任何訊息。
廣告提供者在提供服務的過程中可能會處理 IP 位址、大致位置、裝置和應用程式資訊、廣告曝光和互動資訊以及診斷資訊。
我們還提供了一個螢幕,用於根據適用區域選擇必要的個人資訊。
分析與錯誤診斷
Pointless Talk 可能會使用 Firebase Analytics 和 Crashlytics 來改善服務並識別錯誤。
Pointless Talk直接记录的分析資訊仅限于包括訊息内容、用户名、昵称、账号/聊天室/訊息识别資訊、搜索词、登录資訊等。
此外,我們不會將您的 Pointless Talk 帳戶直接連結到 Firebase 中的任何使用者識別資訊。
但是,Firebase 本身可以處理診斷資料,例如應用安裝資訊、裝置和作業系統資訊、應用程式版本和崩潰資訊。
因此,Pointless Talk “不收集任何資料的服務”它不是這樣表達的。
目標並不是完全不收集資料; 減少不必要資料的收集是的。
威脅模型
Pointless Talk 並不是一個試圖解決您所有安全問題的通訊工具。
我們主要尋求降低的風險是:
會話記錄長期保留在伺服器上
我們不會將郵件和附件保存在永久伺服器記錄中,而是僅在傳送所需的時間內暫時保存它們。
密碼外洩
Pointless Talk不使用密碼。
登入使用通行金鑰,使用者的通行金鑰私鑰不會傳送到Pointless Talk伺服器。
電子郵件和電話號碼資料庫洩露
由於我們不需要電子郵件地址或電話號碼來註冊,因此 Pointless Talk 首先不需要這些詳細資訊來建立帳戶。
未經授權的對話訪問
檢查您的好友關係、群組成員資格以及伺服器上的目前存取權限。
附加檔案也僅傳送給有權存取對話的使用者。
Pointless Talk 不防範什麼
如果裝置本身受到損害
由於訊息儲存在使用者的裝置上,因此如果裝置本身被惡意軟體或攻擊者接管,則本機對話歷史記錄可能會暴露。
如果伺服器或服務基礎架構遭到破壞
因為它不是E2EE,所以我們無法完全消除透過我們的伺服器傳遞的訊息被揭露的可能性。
如果外部服務提供者遭到破壞
Pointless Talk 依賴 Cloudflare、Google 和 Apple 等外部基礎架構和平台。 Pointless Talk無法針對服務本身的侵權行為進行抗辯。
連接資訊等元資料
訊息體沒有長期保存並不代表IP位址、存取時間、流量等所有資訊不存在。
當對方自己保存對話時
一旦您的訊息出現在其他人的裝置上,從技術上講就沒有什麼可以阻止他們截取螢幕截圖或以其他方式保留內容。
我們要堅持的原則
Pointless Talk的目標既不是完全匿名,也不是絕對安全。
我們的原則稍微簡單一些。
您不能洩露您不掌握的資訊。
這就是為什麼我們不詢問您的電話號碼。
我們不會詢問您的電子郵件地址。
我們不儲存您的密碼。
您不希望您的訊息成為永久的伺服器記錄。
同時,我們不會說他們提供了我們沒有提供的保護。
Pointless Talk不提供E2EE,依賴外部服務和基礎設施,對一些服務資訊和診斷資料進行處理進行運作。
如果服務結構或資料處理方式發生變化,我們也會更新此頁面。
A messenger that asks for less.