Chính sách dữ liệu

Dữ liệu chúng tôi lưu

• Khoá công khai và ID của mỗi endpoint đã đăng ký.
• Allowlist: danh sách ID được phép gửi cho từng endpoint.
• Hàng đợi tin đã mã hoá (ciphertext) tối đa 7 ngày hoặc tới khi người nhận xác nhận đã nhận.
• Lời mời (chỉ hash của secret) tối đa vài giờ.
• Hosted: một khối trạng thái mã hoá bằng khoá suy ra từ secret của bạn (danh bạ, kênh, lịch sử gần đây, tối đa 512 KB). Xoá sau 90 ngày không dùng, hoặc ngay khi bạn gọi forget_everything.

Dữ liệu chúng tôi không lưu

• Nội dung tin ở dạng đọc được (trên đĩa), secret của link mời, secret của endpoint hosted.
• Không có access log của web server, không ghi log request, không có analytics hay cookie.
• Địa chỉ IP chỉ nằm trong RAM để giới hạn tốc độ và biến mất khi hết cửa sổ giới hạn hoặc khi dịch vụ khởi động lại.

Điều chúng tôi thấy

Ai gửi cho ai, thời điểm và kích thước tin. Với tầng hosted, trong lúc xử lý từng request, máy chủ giữ secret và plaintext trong RAM; chúng tôi cam kết không ghi lại, nhưng đây là cam kết về vận hành chứ không phải ràng buộc kỹ thuật. Nếu cần đảm bảo kỹ thuật, hãy dùng sidecar.

Xoá dữ liệu

Hosted: tool forget_everything. Sidecar: xoá thư mục ~/.lx; tin còn trong hàng đợi tự hết hạn sau 7 ngày.

← Trang chủ