SafeW 隐私政策

SafeW 的隐私设计遵循一个原则：能不收集就不收集。下面按条目说明我们会接触哪些数据、这些数据怎么用，以及你可以怎样处置它们。

我们会接触哪些数据

注册阶段只要求一个账号标识与设备公钥，不需要手机号或真实姓名。为了维持连接，服务端会临时记录设备的网络地址与在线状态；为了排查故障，崩溃日志只携带版本号与错误码，不含会话内容。

端到端加密意味着什么

消息、文件与通话在你设备上完成加密后再离开，服务端转发的是无法解读的密文，密钥不上传。因此聊天正文、附件内容、通话音视频都不在我们的可读范围内，也无法应任何第三方要求还原。

这些数据用来做什么

账号标识用于投递消息，设备公钥用于协商会话密钥，网络地址用于就近接入节点，崩溃日志用于修复缺陷。我们不做用户画像，不把这些数据用于广告，也不出售给任何第三方。

存储位置与保留期限

密文消息在送达后从转发队列中清除，最长不超过 30 天；设备公钥在该设备从账号中移除时删除；崩溃日志保留 90 天后自动滚动覆盖。备份同样只含密文，且密钥仍只在你手上。

是否会交给第三方

除承载服务器的云服务商与可选的验证码通道外，我们不共享可识别到个人的数据。合作方受合同约束，只能按我们的指令处理，不得自行留存或转用。

Cookie 与本地数据

网页端只在必要处写入少量本地存储，用于记住界面语言与登录状态，不做跨站追踪。你可以在浏览器设置中清除，清除后仅影响便利性，不影响加密会话本身。

你可以怎样处置自己的数据

在客户端设置里可以导出账号数据、删除本地聊天记录、移除已授权设备，也可以注销账号。注销后账号标识与设备公钥进入删除队列，30 天内彻底清除；已发出的密文因为没有密钥同样无法复原。

政策更新

若本政策发生实质变更，我们会在客户端内与官网同步提示，并在页面顶部标注新的生效日期。继续使用即视为接受更新后的版本。