几乎没什么可告诉你的。

什么留在你的手机上

所有重要的东西。你的身份、你的消息、你的联系人、你的媒体和你的设置，都保存在你设备上的加密数据库里，从不上传到任何地方。

你的身份是你第一次打开应用时在手机上生成的三个词。它不在任何人那里登记。如果你删除应用，这个身份就没了。

我们的服务器能看到什么

Kryfo 运行着一个中继，让消息能够送达曾经离线的手机。它处理什么，取决于你在应用里选择哪条路线，而应用会在你选择之前告诉你这一点。

• Onion。 消息经由 Tor 传输。我们的中继永远不会知道你的地址。其他任何人也不会。
• 中继。 我们的中继能看到你连接时使用的互联网地址，和任何网站一样。其他人都看不到。
• 快速。 我们的中继和几个公共 Nostr 中继能看到你连接时使用的地址。

无论哪条路线，中继传送的内容都是加密的。它无法读取消息，也无法分辨谁在和谁说话。它会在一段有限的时间内保存加密数据，让离线的手机能够补收，然后将其丢弃。

我们的中继不会把连接日志写入磁盘。

用户名

如果你认领一个公开用户名，我们的用户名服务会保存这个名字、它指向的邀请、你写的简短描述，以及认领它的密钥。仅此而已。它不会记录谁查过你。

认领用户名是可选的，除非你自己去认领，否则不会开启。你随时可以删除你的用户名。

链接预览

除非你打开，否则是关闭的。打开后，由你自己的手机通过 Tor 获取标题，并把它放在加密消息里发送。你链接的网站只会看到一个来自 Tor 网络的请求，别无其他。收到消息的人永远不会接触这个链接。

照片和文件

在 Kryfo 里拍摄的照片，会在任何其他处理之前先去掉位置、设备信息和时间戳，而且除非你选择保存一份副本，否则它们永远不会出现在你的相册里。你发送的文件会分块加密，并以和消息相同的方式传输。

通知

Kryfo 不使用 Google 的推送服务，也不使用其他任何人的。应用自己保持一条连接，这在某些手机上会慢一些，也意味着没有第三方会知道你何时收到消息。

捐助

如果你捐款，付款发生在公共区块链上，这不在我们的控制范围内，也不在本政策的范围内。我们不会索要你的姓名或地址，而且除非你自己选择把两者关联起来，否则捐款不会与你的 Kryfo 身份关联。

本网站

没有 cookie，没有统计分析，没有第三方脚本，也不从其他任何地方加载字体。服务器不记录访客。

儿童

Kryfo 不面向儿童。关于设计如何限制陌生人联系，详见我们的儿童安全说明。

数据请求

如果有人要求我们交出用户数据，我们几乎没有什么可以交出。我们不持有任何消息内容、联系人列表、手机号、邮箱地址或账号记录，因为这些都没有收集。

变更

如果本政策有变，顶部的日期会随之更新，以前的版本会保留在本网站的 git 历史里。

负责人

Marios Staikoglou, Ostender Straße 9, 13353 Berlin，德国。完整信息见法律声明。

问题

请写信到 gnosiworks@proton.me，或者在 github.com/GnosiWorks/Kryfo 提交问题。