В Kryfo нет аккаунтов, поэтому данные не к чему привязать. Он никогда не спрашивает твой номер телефона, адрес электронной почты или имя. Он не читает твои контакты. В нём нет аналитики, рекламы и какого-либо отслеживания. Твои сообщения шифруются на твоём телефоне, и прочитать их может только тот, кому они отправлены.
Что остаётся на твоём телефоне
Всё, что важно. Твой профиль, сообщения, контакты, медиафайлы и настройки хранятся в зашифрованной базе данных на твоём устройстве и никуда не загружаются.
Твой профиль — это три слова, созданные на телефоне при первом запуске приложения. Нигде ничего не регистрируется. Если удалить приложение, этого профиля больше не будет.
Что могут видеть наши серверы
Kryfo держит один ретранслятор, чтобы сообщения могли дойти до телефона, который был не в сети. Что он обрабатывает, зависит от маршрута, который ты выбираешь в приложении, и приложение говорит об этом до того, как ты выберешь.
- Onion. Сообщения идут через Tor. Наш ретранслятор никогда не узнаёт твой адрес. Как и никто другой.
- Ретранслятор. Наш ретранслятор видит интернет-адрес, с которого ты подключаешься, как любой сайт. Больше его никто не видит.
- Быстрый. Наш ретранслятор и несколько публичных ретрансляторов Nostr видят адрес, с которого ты подключаешься.
На любом маршруте всё, что передаёт ретранслятор, зашифровано. Он не может прочитать сообщение и не может понять, кто с кем общается. Он хранит зашифрованные данные ограниченное время, чтобы телефон, который был не в сети, мог наверстать упущенное, а затем удаляет их.
Наш ретранслятор не записывает журналы подключений на диск.
Имена пользователей
Если ты займёшь публичное имя пользователя, наш сервис имён хранит это имя, приглашение, на которое оно ведёт, твоё короткое описание и ключ, которым имя было занято. Больше ничего. Он не ведёт записей о том, кто тебя искал.
Имя пользователя необязательно: его нет, пока ты его не займёшь. Освободить своё можно в любой момент.
Превью ссылок
Выключены, пока ты их не включишь. Когда они включены, твой собственный телефон загружает заголовок через Tor и отправляет его внутри зашифрованного сообщения. Сайт по ссылке видит запрос из сети Tor и больше ничего. Получатель сообщения никогда не обращается по ссылке.
Фото и файлы
У фото, снятых в Kryfo, удаляются место съёмки, данные об устройстве и отметки времени, прежде чем с ними произойдёт что-либо ещё, и они никогда не появляются в твоей галерее, если только ты не решишь сохранить копию. Файлы, которые ты отправляешь, шифруются по частям и идут тем же путём, что и сообщения.
Уведомления
Kryfo не использует push-сервис Google или чей-либо ещё. Приложение держит собственное соединение. На некоторых телефонах оно медленнее, и с ним никакая третья сторона не узнаёт, когда тебе приходит сообщение.
Пожертвования
Если ты делаешь пожертвование, платёж проходит в публичном блокчейне, который вне нашего контроля и вне этой политики. Мы не спрашиваем твоё имя или адрес, и пожертвование не связано с твоим профилем Kryfo, если только ты не решишь их связать.
Этот сайт
Никаких cookie, никакой аналитики, никаких сторонних скриптов и никаких шрифтов, загружаемых откуда-то ещё. Сервер не ведёт журналов посещений.
Дети
Kryfo не предназначен для детей. Подробнее о том, как устройство приложения ограничивает контакты с незнакомцами, — в нашей заметке о защите детей.
Запросы данных
Если нас попросят передать данные пользователей, передавать почти нечего. У нас нет содержимого сообщений, списков контактов, номеров телефонов, адресов электронной почты и записей об аккаунтах, потому что ничего из этого не собирается.
Изменения
Если эта политика изменится, вместе с ней изменится и дата наверху, а прежние версии останутся в истории git этого сайта.
Кто отвечает
Marios Staikoglou, Ostender Straße 9, 13353 Berlin, Германия. Все подробности — в выходных данных.
Вопросы
Пиши на gnosiworks@proton.me или открой задачу на github.com/GnosiWorks/Kryfo.