Приватність

Чого сервер не знає ніколи

Тексту повідомлень, файлів, голосу в дзвінках. Ключів шифрування. Того, хто кому написав: відправник лежить усередині шифротексту. Вашої адресної книги - застосунок її не читає. Вашого номера телефону - його ніхто не питає.

Що сервер знає

Імʼя користувача, яке ви самі вибрали при реєстрації, і токен для сповіщень. Адресу черги - непрозорі 64 символи, з яких ім'я не відновлюється. Час, коли конверт прийшов і коли його забрали. Розмір конверта. IP, з якого ви прийшли, - як і будь-який сервер в інтернеті.

Про дзвінок сервер знає, що він був: щоб розбудити телефон гудком, потрібне окреме сповіщення. Це вимикається в налаштуваннях - тоді дзвінок дійде лише поки застосунок відкритий.

Скільки це живе

Доставлений конверт стирається одразу. Недоставлений - не довше тридцяти днів. Файли - чотирнадцять днів. Запрошення - до пʼятнадцяти хвилин, якщо ви не задали інакше. Журналів із вмістом листування не ведеться взагалі.

Сповіщення

Apple передає сповіщення, і сервер не може вкласти в нього текст - він його не знає. Тому приходить порожній сигнал, а текст підставляє вже ваш телефон, розшифрувавши повідомлення сам. Скільки показувати в банері - ваш вибір: ім'я з текстом, лише ім'я або нічого.

Резервні копії

Листування не потрапляє в iCloud і не синхронізується нікуди. Це означає й зворотне: втратили телефон без своєї копії - листування втрачено. Ми вважаємо цей обмін чесним і не робимо вигляд, що його немає.