Kryfo حساب کاربری ندارد، پس چیزی نیست که داده‌ای به آن وصل شود. هرگز شماره تلفن، نشانی ایمیل یا نامتان را نمی‌خواهد. مخاطبانتان را نمی‌خواند. هیچ آمارگیری، هیچ تبلیغ و هیچ نوع ردیابی‌ای ندارد. پیام‌هایتان روی گوشی خودتان رمزگذاری می‌شوند و فقط کسی که آن‌ها را برایش فرستاده‌اید می‌تواند آن‌ها را بخواند.
آنچه روی گوشی شما می‌ماند
هر چیزی که اهمیت دارد. هویت، پیام‌ها، مخاطبان، رسانه‌ها و تنظیمات شما در یک پایگاه داده‌ی رمزگذاری‌شده روی دستگاه خودتان نگه داشته می‌شوند و هرگز جایی بارگذاری نمی‌شوند.
هویت شما سه واژه است که نخستین بار که برنامه را باز می‌کنید، روی گوشی ساخته می‌شود. هیچ چیز نزد هیچ‌کس ثبت نمی‌شود. اگر برنامه را حذف کنید، آن هویت از بین می‌رود.
آنچه سرورهای ما می‌توانند ببینند
Kryfo دو رله را اداره می‌کند که پیام‌ها را جابه‌جا می‌کنند، در دو شرکت میزبانی جدا، تا پیام‌ها به گوشی‌ای هم برسند که آفلاین بوده است. اینکه این رله‌ها چه می‌بینند بستگی دارد به مسیری که در برنامه انتخاب می‌کنید، و برنامه پیش از انتخاب، این را به شما می‌گوید.
- خصوصی. مسیر پیش‌فرض. پیام‌ها از راه Tor به هر دو رله‌ی ما می‌روند، هر کدام از راه onion خودش، و به چند رله‌ی عمومی Nostr. هیچ رله‌ای نشانی شما را نمی‌فهمد. هیچ کس دیگری هم نمی‌فهمد.
- سریع. برای سرعت بیشتر از Tor نمی‌گذرد. مستقیم به دو رله‌ی ما وصل می‌شود، که تا وقتی وصل هستید نشانی‌ای را که از آن وصل می‌شوید می‌بینند و آن را جایی نمی‌نویسند. هر پیام به هر دو می‌رود، پس یکی می‌تواند از کار بیفتد بی‌آنکه پیام‌ها بایستند. تا وقتی رله‌ی اول از کار افتاده است، سریع از چند رله‌ی عمومی Nostr هم استفاده می‌کند، فقط از راه Tor، پس آن‌ها هرگز نشانی شما را نمی‌بینند.
در هر دو مسیر، آنچه رله‌ها جابه‌جا می‌کنند رمزگذاری شده است و هیچ رله‌ای نمی‌تواند پیامی را بخواند. هر گفت‌وگو نشانی صندوق پستی خودش را دارد که نه هویت شماست و نه هویت کس دیگری. پیام‌ها تا یکی از پنج اندازه پر می‌شوند، پس رله تقریباً می‌بیند پیام چقدر بزرگ است، نه چقدر بلند، هرچند اینکه چند پیام و کِی می‌فرستید همچنان پیداست. در سریع، هر رله‌ی ما می‌بیند یک نشانی IP کدام صندوق‌ها را می‌خواند و می‌نویسد، و وقتی هر دو نفر یک گفت‌وگو از سریع استفاده کنند، اینکه دو نشانی IP یک صندوق مشترک دارند. اتاق‌های یک‌بارمصرف، کدهای جفت‌سازی و نشانی درون دعوت‌نامه‌ی شما در هر دو مسیر از راه Tor می‌روند. با یک نام کاربری در سریع، رله‌ی ما باز هم می‌تواند با مقایسه‌ی زمان نخستین پیام‌های یک گفت‌وگوی تازه، آن نام را به نشانی IP شما ربط دهد. رله‌های ما پیام‌های رمزگذاری‌شده را ۱۴ روز نگه می‌دارند تا گوشی‌ای که آفلاین بوده به آن‌ها برسد، و سپس پاکشان می‌کنند.
رله‌های ما گزارش اتصال‌ها را روی دیسک نمی‌نویسند.
درخواست پل از پروژه‌ی Tor اختیاری است، و Kryfo فقط پس از اینکه شما موافقت کنید این کار را می‌کند. Kryfo این درخواست را بیرون از Tor می‌فرستد، چون ممکن است Tor جایی که هستید مسدود باشد. این درخواست از راه یک شبکه‌ی توزیع محتوا می‌رود، پس ارائه‌دهنده‌ی اینترنت شما اتصالی به آن شبکه می‌بیند، نه به پروژه‌ی Tor. آن شبکه و پروژه‌ی Tor نشانی‌ای را که از آن وصل می‌شوید می‌بینند، و اینکه کسی پل خواسته است. چیزی درباره‌ی گفت‌وگوهای شما نمی‌فهمند. جدا از این، وقتی Tor وصل است، Kryfo تقریباً هفته‌ای یک بار بررسی می‌کند که پل‌های همراهش تغییری کرده‌اند یا نه. این بررسی از راه Tor انجام می‌شود، پس نشانی IP شما را به هیچ‌کس نشان نمی‌دهد، و به موافقت شما نیازی ندارد. توضیح بیشتر در صفحه‌ی وقتی Tor مسدود است آمده است.
نام‌های کاربری
اگر یک نام کاربری عمومی ثبت کنید، سرویس نام کاربری ما همان نام، دعوتی که به آن اشاره می‌کند، توضیح کوتاهی که نوشته‌اید و کلیدی که آن را ثبت کرده است را نگه می‌دارد. زمان ثبت آن را نگه نمی‌دارد. اگر «نمایش من در جست‌وجو» را روشن کنید، نامی که برای جست‌وجو برگزیده‌اید و اینکه نام کاربری‌تان در جست‌وجو فهرست شده است را هم نگه می‌دارد. زمان آخرین تغییر شما، و آخرین باری که جست‌وجو را روشن یا خاموش کرده‌اید، حدود ۲۰ دقیقه برای رد کردن تغییر تکراری نگه داشته و سپس پاک می‌شود. هیچ سابقه‌ای از اینکه چه کسی شما را جست‌وجو کرده نگه نمی‌دارد. آنچه در جست‌وجو تایپ می‌کنید برای یافتن نام‌های کاربری به آن فرستاده می‌شود و نگه داشته نمی‌شود.
ثبت نام کاربری اختیاری است و تا خودتان این کار را نکنید خاموش است؛ دیده شدن در جست‌وجو هم همین‌طور. هر وقت بخواهید می‌توانید نام کاربری‌تان را حذف کنید. با این کار مدخل آن فوراً پاک می‌شود. سرور هر روز یک نسخه‌ی پشتیبان نگه می‌دارد و هر نسخه را وقتی یک هفته از آن گذشت پاک می‌کند، پس بعد از ۸ روز هیچ نسخه‌ای از نام کاربری حذف‌شده باقی نمی‌ماند.
فقط نام کاربری کسانی نمایش داده می‌شود که «نمایش من در جست‌وجو» را روشن کرده‌اند، همراه با نامشان، اگر نامی انتخاب کرده باشند، و خاموش کردنش شما را بی‌درنگ از جست‌وجو بیرون می‌برد. هر چه برنامه از سرویس نام کاربری و سرویس نشان می‌پرسد، در هر مسیری از راه Tor می‌رود، در مسیر سریع هم، پس هیچ‌کدام هرگز نشانی IP شما را نمی‌بیند.
گفت‌وگو با سازنده
از Kryfo 0.5.0 به بعد، گفت‌وگوی «Marios · سازنده‌ی Kryfo» در بالای فهرست گفت‌وگوهایتان به کسی می‌رسد که برنامه را می‌سازد. کلید Marios درون Kryfo تعبیه شده است، پس هیچ‌کس دیگری نمی‌تواند در آن پاسخ دهد. تا نخستین پیام را ننویسید، هیچ اتصالی برقرار نمی‌شود و هیچ چیزی فرستاده نمی‌شود: نه سلامی، نه نسخه‌ی برنامه، نه گزارشی.
Marios می‌تواند آنچه را آنجا می‌فرستید و زمان فرستادنش را ببیند و مثل هر مخاطبی پاسخ دهد. سه واژه‌ی شما همراه پیام می‌رود؛ چهره‌ای که برگزیده‌اید، نشانی onion شما و نشان هوادارتان، اگر داشته باشید، نمی‌رود. «ناشناس بنویسید» به جای آن نام و کلیدهای تازه‌ای فقط برای همان گفت‌وگو می‌سازد که روی گوشی‌تان می‌مانند، در نسخه‌های پشتیبان نمی‌آیند و هرگز جای دیگری به کار نمی‌روند. این گزینه سه واژه‌ی شما را پنهان می‌کند، اما سبک نوشتن شما، آنچه آنجا می‌نویسید، یا نشانی‌ای را که در مسیر سریع از آن وصل می‌شوید پنهان نمی‌کند.
پیام‌های صوتی در گفت‌وگوی ناشناس همیشه از تغییر صدا می‌گذرند. حذف گفت‌وگو آن را روی گوشی شما حذف می‌کند و آنچه را فرستاده‌اید از گوشی Marios پس می‌گیرد، به همان شیوه‌ای که یک پیام تکی پس گرفته می‌شود. اگر ظرف نیم دقیقه نتوان به گوشی او رسید، برنامه به شما می‌گوید چند پیام پس گرفته نشد. پیامی که او پیش‌تر خوانده، خوانده شده است.
پیش‌نمایش پیوند
خاموش است، مگر اینکه روشنش کنید. وقتی روشن است، گوشی خودتان عنوان را از راه Tor می‌گیرد و آن را درون پیام رمزگذاری‌شده می‌فرستد. وب‌سایتی که پیوندش را داده‌اید فقط یک درخواست از شبکه‌ی Tor می‌بیند و نه چیز دیگری. گیرنده‌ی پیام هرگز به پیوند دست نمی‌زند.
جست‌وجوی گیف
خاموش است، مگر اینکه روشنش کنید. وقتی روشن است، واژه‌هایی که جست‌وجو می‌کنید به سرور ما می‌روند و سرور ما از طرف شما از GIPHY یا Klipy درخواست می‌کند. گیف‌ها هم از راه سرور ما برمی‌گردند. اینکه چطور جابه‌جا می‌شوند بستگی به مسیر شما دارد:
- خصوصی. از راه Tor، روی مداری جداگانه. سرور ما یک درخواست از شبکه‌ی Tor می‌بیند و هرگز نشانی شما را نمی‌بیند.
- سریع. مستقیم به سرور ما، بدون Tor، همان‌طور که پیام‌هایتان در این مسیر می‌روند. سرور ما نشانی‌ای را که از آن وصل می‌شوید و واژه‌هایی را که جست‌وجو کرده‌اید می‌بیند و هیچ‌کدام را جایی نمی‌نویسد. هیچ رله‌ی عمومی‌ای در کار نیست.
سرور ما هیچ سابقه‌ای از اینکه چه چیزی جست‌وجو شد یا چه کسی جست‌وجو کرد نگه نمی‌دارد، و هیچ نشانی‌ای را به جای دیگری نمی‌دهد. GIPHY و Klipy فقط درخواست سرور ما را می‌بینند، همراه با واژه‌های جست‌وجو و زبان برنامه. آن‌ها هرگز نشانی شما، گوشی شما، یا اینکه برای چه کسی گیف می‌فرستید را نمی‌بینند. گیفی که انتخاب می‌کنید، مثل یک عکس، درون پیام رمزگذاری‌شده فرستاده می‌شود.
عکس‌ها و فایل‌ها
از عکس‌هایی که درون Kryfo گرفته می‌شوند، پیش از هر کار دیگری مکان، جزئیات دستگاه و برچسب‌های زمانی پاک می‌شود، و هرگز در گالری شما پیدا نمی‌شوند مگر اینکه خودتان نسخه‌ای ذخیره کنید. عکس‌ها، ویدیوها، پیام‌های صوتی و فایل‌های بزرگ‌تر از یک پیام، وقتی همه‌ی افراد گفت‌وگو نسخه‌ای داشته باشند که از آن استفاده می‌کند، از سرویس فایل ما می‌گذرند. گوشی شما هر فایل را با کلیدی از آنِ خودش مُهر می‌کند و کلید فقط درون پیام رمزگذاری‌شده می‌رود، پس سرویس بایت‌هایی نگه می‌دارد که نمی‌تواند باز کند. در هر دو مسیر از راه Tor به آن وصل می‌شوید و هرگز نشانی شما را نمی‌بیند. شناسه‌ی تصادفی فایل، اندازه‌ی گردشده‌ی رو به بالای آن، تعداد گیرنده‌ها، و زمان بارگذاری و دریافت آن را می‌داند. فایل همین که همه‌ی گیرنده‌ها آن را گرفتند پاک می‌شود و هیچ چیز بیش از یک هفته نمی‌ماند.
اعلان‌ها
Kryfo به‌طور پیش‌فرض از هیچ سرویس اعلان فوری استفاده نمی‌کند. برنامه خودش پیام‌ها را بررسی می‌کند، از همان مسیری که با آن می‌فرستد، و به هیچ کس بیرون از برنامه گفته نمی‌شود که پیامی منتظر شماست. در اعلان‌ها می‌توانید به جای آن یکی از دو راه دیگر را انتخاب کنید.
- با برنامه‌ی کمکی. به‌طور پیش‌فرض خاموش است و فقط در خصوصی کار می‌کند. یک برنامه‌ی کمکی UnifiedPush، مثل ntfy، برای همه‌ی برنامه‌هایتان یک اتصال نگه می‌دارد، و وقتی چیزی برای شما برسد رله‌ی ما با یک درخواست خالی در آن را می‌زند: بی‌فرستنده، بی‌شمار، بی‌محتوا. سپس Kryfo مثل همیشه از راه Tor پیام‌ها را می‌گیرد. رله‌ی ما برای شما شانزده نشانی روی سرور برنامه‌ی کمکی نگه می‌دارد، حداکثر ۳۰ روز. سرور برنامه‌ی کمکی نشانی IP گوشی شما را می‌بیند، اینکه از Kryfo استفاده می‌کنید، و اینکه کِی درش زده می‌شود، با در زدن‌های جعلی در میانش. هرگز نمی‌فهمد پیام چه می‌گوید، چه کسی آن را فرستاده یا چند پیام آمده است.
- اعلان فوری گوگل. فقط در نسخه‌ی گوگل‌پلی، روی گوشی‌هایی که سرویس‌های گوگل‌پلی دارند. تا آن را انتخاب نکنید، هیچ چیزِ گوگل اجرا نمی‌شود. انتخاب آن از گوگل یک توکن برای این گوشی می‌خواهد. رله‌ی ما آن را در شانزده مُهر جداگانه نگه می‌دارد که نه می‌تواند بازشان کند و نه به هم ربطشان دهد. سرویس اعلان فوری که آن‌ها را باز می‌کند روی سرور دوم ما اجرا می‌شود. این دو سرور با هم می‌توانند آن شانزده را به هم ربط دهند و توکن را ببینند، که گوگل می‌تواند آن را به گوشی و حساب گوگل شما وصل کند. توقیف یکی از آن‌ها کافی نیست، اما هر دو را ما اداره می‌کنیم، پس ما می‌توانیم. اگر این برایتان مهم است، راه دیگری انتخاب کنید. گوگل می‌بیند که این گوشی از Kryfo استفاده می‌کند، کِی بیدار می‌شود، با بیداری‌های جعلی در میانش، و نشانی IP گوشی شما را، مثل همیشه برای سرویس‌های پلی. هرگز نمی‌بیند چه کسی نوشته، چه گفته شده یا چند پیام بوده است. سرویس اعلان فوری چیزی روی دیسک نگه نمی‌دارد و برای هیچ گوشی‌ای چیزی ثبت نمی‌کند، و تحلیل‌ها، شناسه‌ی تبلیغاتی و آمار تحویل Firebase در برنامه خاموش هستند.
نسخه‌های پشتیبان
نسخه‌ی پشتیبان فایلی روی گوشی شماست، رمزگذاری‌شده با عبارت عبوری که فقط خودتان می‌دانید. هرگز به دست ما نمی‌رسد. از Kryfo 0.5.1 به بعد، تنظیمات حریم خصوصی شما را هم در خود دارد: جلوگیری از اسکرین‌شات، تغییر صدا، پیش‌نمایش پنهان، سپر ضدکلاهبرداری، معرفی‌ها، نحوه‌ی رسیدن پیام‌ها، و پوسته و زبانی که انتخاب کرده‌اید. PINها هرگز در آن نمی‌آیند.
حمایت مالی
اگر حمایت مالی کنید، پرداخت روی یک بلاک‌چین عمومی انجام می‌شود که بیرون از کنترل ما و بیرون از این سیاست است. ما نام یا نشانی شما را نمی‌خواهیم، و حمایت مالی به هویت Kryfo شما وصل نیست، مگر اینکه خودتان تصمیم بگیرید آن دو را به هم پیوند دهید.
انعام در نسخه‌ی Google Play از طریق Google Play پرداخت می‌شود. پرداخت را Google انجام می‌دهد، و ما هرگز اطلاعات کارت یا نام شما را نمی‌بینیم. گزارش‌های فروش Google شماره‌ی سفارش، مبلغ، تاریخ و کشورِ هر انعام را به ما نشان می‌دهد، و در برخی کشورها منطقه، شهر یا کد پستی را هم.
این وب‌سایت
بدون کوکی، بدون آمارگیری، بدون اسکریپت‌های طرف سوم، و بدون فونتی که از جای دیگری بارگذاری شود. سرور بازدیدکنندگان را ثبت نمی‌کند.
کودکان
Kryfo برای کودکان در نظر گرفته نشده است. درباره‌ی اینکه طراحی آن چطور تماس غریبه‌ها را محدود می‌کند، در یادداشت ما درباره‌ی ایمنی کودکان بیشتر آمده است.
حذف داده‌های شما
چیز زیادی برای حذف نیست، و بیشترش را می‌توانید خودتان، فوراً، حذف کنید.
- روی گوشی شما. حذف یک گفت‌وگو آن را حذف می‌کند. «پاک‌سازی کامل Kryfo از این گوشی»، در بخش منطقه‌ی خطر در تنظیمات، هر چیزی را که Kryfo روی این گوشی نگه می‌دارد حذف می‌کند. حذف برنامه هم همین کار را می‌کند.
- نام کاربری شما. نام کاربری‌تان را در برنامه باز کنید و «حذف این نام کاربری» را انتخاب کنید. مدخل آن فوراً حذف می‌شود، و نسخه‌های پشتیبان روزانه‌ی سرور ظرف ۸ روز از بین می‌روند.
- گفت‌وگو با سازنده. حذف آن، آنچه را فرستاده‌اید از گوشی Marios پس می‌گیرد. برای هر چیزی که پس گرفته نشد، یا هر چیزی که با ایمیل فرستاده‌اید، به gnosiworks@proton.me بنویسید. حذف می‌شود، و تأییدیه‌ی کوتاهی دریافت می‌کنید.
- پیام‌هایتان به دیگران. روی گوشی‌های خودشان است، نه نزد ما. اگر پیامی را در گفت‌وگو پس بگیرید، از گوشی آن‌ها هم حذف می‌شود.
- رله‌ها و فایل‌ها. رله‌های ما پیام‌های رمزگذاری‌شده را ۱۴ روز نگه می‌دارند تا گوشی‌ای که آفلاین بوده هنوز بتواند آن‌ها را بگیرد، و سپس خودشان پاکشان می‌کنند. چند رله‌ی عمومی Nostr هم نسخه‌هایی نگه می‌دارند که هر کدام برای پاک شدن پس از ۱۴ روز علامت خورده است. هیچ رله‌ای نمی‌تواند آن‌ها را بخواند. فایل‌های بزرگ روی سرویس فایل ما همین که همه‌ی گیرنده‌ها آن‌ها را گرفتند پاک می‌شوند، حداکثر پس از یک هفته.
- حمایت مالی. پرداختی را که روی یک بلاک‌چین عمومی انجام شده، هیچ‌کس نمی‌تواند حذف کند.
درخواست داده
اگر از ما خواسته شود داده‌های کاربران را تحویل دهیم، تقریباً چیزی برای تحویل دادن نیست. ما هیچ فهرست مخاطبی، هیچ شماره تلفنی، هیچ نشانی ایمیلی و هیچ سابقه‌ی حسابی نگه نمی‌داریم، چون هیچ‌کدام جمع‌آوری نمی‌شود، و جز آنچه افراد به گفت‌وگو با سازنده می‌فرستند، هیچ محتوای پیامی هم نگه نمی‌داریم. تنها استثنا اعلان فوری گوگل است: آنچه دو سرور ما با هم می‌توانند به هم ربط دهند، همان‌طور که در بخش اعلان‌ها آمده است.
تغییرات
اگر این سیاست تغییر کند، تاریخ بالای صفحه هم همراهش تغییر می‌کند، و نسخه‌های قبلی در تاریخچه‌ی git این سایت می‌مانند.
مسئول کیست
Marios Staikoglou, Ostender Straße 9, 13353 Berlin، آلمان. جزئیات کامل در اطلاعات حقوقی آمده است.
پرسش‌ها
به gnosiworks@proton.me بنویسید، یا در github.com/GnosiWorks/Kryfo مشکلی را گزارش کنید.
در تنظیمات، «گزارش مشکل» به شما امکان می‌دهد از درون برنامه برای ما بنویسید. «نوشتن در Kryfo» آن را به گفت‌وگو با سازنده می‌فرستد که بالاتر توضیح داده شد. «فرستادن ایمیل» برنامه‌ی ایمیل خودتان را باز می‌کند، و ایمیل سپس، مثل هر ایمیل دیگری، از راه ارائه‌دهنده‌ی ایمیل شما و ارائه‌دهنده‌ی ما (Proton) می‌رود.