隐私政策

最后更新：2026年10月。

谁处理数据

本网站及其关联原型是个人演示项目。如有任何与数据相关的请求，可通过 www.simonescaffidi.it 联系。

数据控制者: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

介绍网站收集的数据

本网站不使用第三方分析或跟踪工具。仅保存你选择的 Cookie 偏好（见 Cookie 政策），且只存储在你浏览器本地。

原型（/app）收集的数据

使用该消息原型时，你需要用邮箱、用户名和密码创建资料。服务器（PostgreSQL 数据库）会保存：邮箱（已加密）、用户名、密码哈希、公开ID、隐藏聊天组合码、已添加的联系人、你的公开加密密钥、活动会话和已发送的消息。

消息：内容在发送前已在浏览器中进行端到端加密；服务器只保留密文，无法读取。元数据（发送者、时间、表情回应、限时消息的到期时间）则不加密。

生物识别解锁：若启用，服务器仅保存通行密钥（WebAuthn）的公钥。生物特征数据永远不会离开你的设备。

重要：这是演示原型，服务不具备生产级产品的标准。邮箱和用户名在数据库中加密存放（AES-256-GCM）；邮箱仅用于验证和找回密码。密码不以明文保存（仅保存加盐的 scrypt 哈希），失败的登录尝试按 IP 和用户名限制。请勿输入真实敏感信息：使用测试数据。

加密密钥：私钥永远不会离开你的设备，并用你的密码加密保存（PBKDF2 + AES-GCM），已读消息的本地缓存同样如此。服务器仅保存你的公钥和一批一次性公钥，每次投递后即删除。

处理目的

数据仅用于让演示正常运行（身份验证、消息、联系人）。不会提供给第三方，也不会用于广告画像。

保存期限

数据保存在持久化数据库中，直到你删除资料；但在更新或重置演示时，数据仍可能在不另行通知的情况下被删除。

你的权利

你可以随时通过上述联系方式提出删除你在原型中输入的数据的请求。

Securmy 功能：保险库、点对点传输和通话

保险库中的文件、笔记、密码和备份留在你的设备上，用永不离开设备的密钥加密：我们不会接收，也无法读取或恢复。

同步（仅限付费套餐）：服务器保存已在你设备上加密的文件、笔记和密码，不持有解密密钥，直到你或你的账户将其删除。支付由 Stripe 处理：我们不会看到或保存你的银行卡信息。

点对点传输和通话的内容在设备之间直接加密传输。服务器只处理连接信息（SDP 和 ICE 候选），最多在内存中保留一小时后删除；对方和公共 STUN 服务器可以看到你的 IP 地址。

如果启用两步验证，我们会保存加密存储的 TOTP 密钥；阅后即焚消息在打开几秒后从服务器删除。