SafeW 隐私政策：敏感沟通的数据保护

采访对象、当事人、病患与同事之间的对话需要更高的保密等级。本页说明在这类场景下，SafeW 会接触哪些最小数据，以及你还能做哪些加固。

最小数据集

只保留投递所必需的账号标识、设备公钥与网络地址，不要求真实姓名、手机号或通讯录授权。

敏感内容的位置

对话、图片、文件与通话始终只存在于你的设备与对方设备。服务端持有的密文即使设备被取证也无法打开，因为密钥从未离开设备。

这些数据的用途

仅用于把消息送达、为会话协商密钥、为设备选择最近节点、为崩溃定位错误码。不用于统计画像，也不接入广告系统。

留存与销毁

转发队列密文送达即删；阅后即焚消息到期从双方设备清除；设备解绑即删公钥；日志 90 天滚动覆盖。

第三方

服务器托管方只能接触密文与必要网络字段；可选的验证码通道仅在登录时使用。任何合作方都不得自行留存。

本地数据

网页端本地存储仅保存语言等偏好，无跨站追踪；客户端数据库由生物识别或硬件密钥保护。

你的控制项

可设定销毁时间、开启防截屏、设置防胁迫密码、导出或删除本地记录、远程移除设备、注销账号，注销后 30 天内完成清除。

更新方式

实质变更通过客户端提示与官网公告同步，并在本页顶部标注新的生效日期。