访问权
你可以随时查看SafeW存储的与你相关的全部数据。由于数据最小化设计，这个列表非常简短——仅包含公钥指纹和加密密文。
SafeW隐私透明度
数据收集清单・用途与存储说明
SafeW坦诚公开数据收集与使用全貌。遵循最小必要原则，仅支撑基础服务所必需信息。通讯内容全程端到端加密，服务器仅转发密文、不存明文、不解析内容、不用于用户画像与推荐。
✓ 不收集通讯录
✓ 不追踪位置
✓ 不构建用户画像
✓ 不用于广告推荐
✓ 不读取消息内容
Privacy Principles
四大隐私保护原则
这些原则贯穿SafeW产品设计与开发运营的每一个环节。
最小必要原则
只收集支撑基础服务所必需的最少量数据，绝不收集任何非必要的个人信息。
端到端加密原则
通讯内容全程加密，服务器仅转发密文，无法读取任何消息内容或解析通讯行为。
透明公开原则
数据收集项、用途、留存期限全部公开可查，定期发布透明度报告接受审计。
可删除原则
用户可随时删除账号，所有关联数据在30天内从服务器永久清除，不留任何后患。
Data Collection List
完整数据收集清单
逐项列明收集的数据、用途、留存期限与分类，让每一份数据都有清晰解释。
| 数据项 | 用途说明 | 留存期限 | 是否必需 |
|---|---|---|---|
| 公钥指纹（账号标识） | 用于账号识别与消息路由，相当于你的SafeW地址 | 账号存续期间 | 必需 |
| 设备公钥指纹 | 用于多设备同步与授权验证，确保只有授权设备可解密 | 设备注销后30天内 | 必需 |
| 加密消息大小与时间戳 | 仅用于服务器路由优化，不包含任何消息内容 | 最长30天 | 最小化 |
| 主密码哈希值 | 用于验证主密码正确性，服务器只存储不可逆哈希 | 账号存续期间 | 可选 |
| 版本更新所需设备信息 | 仅用于判断是否需要推送特定平台的兼容性更新 | 更新完成后立即删除 | 最小化 |
Zero Collection
这些数据我们绝不碰
SafeW在设计上确保这些数据从未被收集、从未被读取、从未被利用。
通讯录
不读取、不上传、不存储你的手机通讯录
✓ 零收集精确位置
不请求位置权限，不记录你的行踪轨迹
✓ 零收集相册与文件
不扫描你的设备存储，不访问你的照片与文件
✓ 零收集麦克风环境音
不持续监听，仅在通话中且你主动授权时启用
✓ 零后台采集设备画像
不构建设备指纹或使用行为画像
✓ 零收集浏览与点击行为
不使用任何分析SDK，不追踪你的任何操作
✓ 零追踪消息内容
端到端加密确保服务器只能看到密文，永远无法读取
✓ 零明文社交关系图
不分析你的联系人与群组关系网络
✓ 零分析搜索历史
搜索在本地设备完成，不向服务器发送查询内容
✓ 零上传用户兴趣标签
不基于任何行为数据为你打标签或分类
✓ 零画像
Storage Rules
数据存储规则透明公开
每一类数据的存储地域、访问范围与删除机制均有明确规则。
存储地域
所有数据存储在符合GDPR合规标准的欧盟节点。用户可以自主选择数据存储区域，不支持将数据迁移至法律保护不足的地区。
GDPR 合规区域访问范围
服务器仅持有公钥指纹和密文数据。任何SafeW内部员工均无法访问私钥或解密消息。管理员操作全程审计记录。
零明文访问权限留存期限
加密消息在服务器端仅作为临时中转，投递成功后即从队列中清除。元数据最长保留30天，过期自动删除。
最长30天删除机制
用户删除账号后，所有关联数据在30秒内进入删除流程，30天内完成物理销毁。数据恢复工具无法复原。
不可逆删除审计与合规
所有数据访问操作均记录审计日志。定期接受第三方独立审计，审计报告公开可查。
可审计可追溯
Information Boundary
信息边界：SafeW能做什么，不能做什么
清晰的边界让你了解SafeW的能力与局限，这是信任的基础。
SafeW 可以做到
- ✔ 加密传输你的消息，确保只有收发双方能解密
- ✔ 保护你的身份隐私，无需手机号或邮箱注册
- ✔ 在你主动删除账号后彻底清除所有关联数据
- ✔ 提供端到端加密的语音与视频通话
- ✔ 支持你自建私有节点，完全掌控数据
SafeW 无法做到（也不应该做到）
- ✘ 无法读取你的消息内容——端到端加密阻止了这一点
- ✘ 无法在你丢失恢复短语后帮你找回消息——服务器没有解密密钥
- ✘ 无法向第三方提供你的通讯记录——我们根本没有明文数据
- ✘ 无法基于你的行为推送广告——我们没有追踪数据
- ✘ 无法识别你的真实身份——我们只有公钥指纹
透明度报告：我们可以提供的数据为零
SafeW定期发布透明度报告，公开收到的所有数据请求及其处理结果。由于我们采用端到端加密且不存储任何明文消息，对任何政府或第三方机构的数据请求，我们能够提供的数据始终为零。
0
明文消息提供
0
用户身份暴露
100%
请求拒绝率
Your Data Rights
你的数据权利清单
SafeW尊重并保障你对个人数据的完全控制权。
删除权
你可以随时删除账号，所有关联数据在30天内永久清除。删除操作不可逆，服务器不留任何备份。
导出权
你可以导出自己的公钥指纹和加密密文数据。需要说明的是，密文本身需要你的私钥解密，SafeW无法提供明文导出。
限制处理权
你可以随时限制或禁止SafeW处理你的数据。实际上，SafeW从不分析、加工或以任何形式处理你的通讯数据。
知情权
数据收集项、用途、存储规则在本页面完整透明公开。如有任何变更，我们将在变更生效前30天通知所有用户。
申诉权
如果你对SafeW的数据处理方式有任何异议，可随时联系我们的隐私团队或向当地数据保护机构投诉。