గోప్యతా విధానం
0. క్లుప్తంగా
మీ సందేశాల వచనం మీ పరికరంలో గుప్తీకరించబడి, మీరు పంపే వ్యక్తులు మాత్రమే దాన్ని చదవగలరు. మేము దాన్ని చదవలేము, మేము అద్దెకు తీసుకున్న సర్వర్లను కలిగి ఉన్న Google కూడా చదవలేదు.
మేము చూడగలిగేది ఒక సంభాషణ జరిగిందని: ఏ ఖాతాలు అందులో ఉన్నాయి, అవి ఎప్పుడు క్రియాశీలంగా ఉన్నాయి. దాన్ని తొలగించడం విషయాలను గుప్తీకరించడం కంటే కష్టం, మరియు మేము ఇంకా పూర్తి చేయలేదు. ఈ విధానం ప్రస్తుతం ఆ గీత ఎక్కడ ఉందో ఖచ్చితంగా చెబుతుంది.
1. ఎండ్-టు-ఎండ్ గుప్తీకరించబడినది ఏమిటి
మీ పరికరంలో గుప్తీకరించబడి, మాకు మరియు Googleకు చదవలేనిది:
- మీ సందేశాల వచనం.
- మీరు జోడించే ఫైళ్లు, ఫోటోలు, ఆడియో మరియు వీడియో యొక్క కంటెంట్లు.
- లింక్ ప్రివ్యూలు.
- రెండు పరికరాల మధ్య WebRTC యొక్క తప్పనిసరి DTLS-SRTP ఉపయోగించే వాయిస్ మరియు వీడియో కాల్లు.
చాలా వన్-టు-వన్ మరియు గ్రూప్ సందేశాలు అదనంగా ratchet ను ఉపయోగిస్తాయి, అంటే ప్రతి సందేశానికి దాని స్వంత కీ ఉంటుంది, కాబట్టి మీ పరికరం రాజీపడటం మునుపటివాటిని బహిర్గతం చేయదు. ఎవరి క్లయింట్ కొత్త కీ మెటీరియల్ను ప్రచురించని సంభాషణలు ఆ లక్షణం లేని ఒకే దీర్ఘకాలిక కీకి తిరిగి వస్తాయి. సందేశం క్రింద ఉన్న లేబుల్ అది వాస్తవానికి ఏది పొందిందో మీకు చెబుతుంది.
ఈ గీతను దాటే ఒకే విషయం, మీరు అడిగినప్పుడు మాత్రమే: వికీపీడియాలో ఒక పేరును వెతకడం ఆ ఒక్క పేరును మాత్రమే పంపుతుంది, అది వచ్చిన సందేశాన్ని కాదు. విభాగం 6 దాన్ని ఎవరు స్వీకరిస్తారో చెబుతుంది, మరియు వెతుకులాట టాప్లో మాత్రమే నడుస్తుంది కాకుండా కాదు, కాబట్టి ఆఫ్ చేయడానికి ఏమీ నిలబడి లేదు. సారాంశం, అనువాదం మరియు లిప్యంతరీకరణ కూడా దీన్ని దాటేవి — అవి ఈ విడుదలలో ఆఫ్ చేయబడ్డాయి, వాటిని ఆన్ చేసే నియంత్రణ యాప్లో ఎక్కడా లేదు.
2. ఏది గుప్తీకరించబడలేదు, మరియు మేము ఏమి చూడగలము
గుప్తీకరణ కంటెంట్ను రక్షిస్తుంది, సంభాషణ వాస్తవాన్ని కాదు. ఇవి మా సర్వర్లలో స్పష్టంగా ఉంటాయి:
- ప్రతి సంభాషణలో ఎవరు ఉన్నారు, మరియు అది ఎప్పుడు సృష్టించబడింది మరియు చివరిగా క్రియాశీలంగా ఉంది.
- ప్రతి సందేశం యొక్క టైమ్స్టాంప్, మరియు మీరు చదవని వాటి సంఖ్య.
- జోడింపు యొక్క ఫైల్ పేరు, రకం మరియు పరిమాణం. బైట్లు గుప్తీకరించబడ్డాయి; వాటి వివరణ కాదు, మరియు సైఫర్టెక్స్ట్ పొడవు అసలు పొడవును పరిమితం చేస్తుంది.
- మీ స్నేహితులు మరియు స్నేహిత అభ్యర్థనలు.
- కాల్ సిగ్నలింగ్ — ఒక కాల్ చేయబడింది, ఎవరికి, మరియు ఎప్పుడు. దాని ఆడియో లేదా వీడియో కాదు.
మీరు ఆన్ చేయనంత వరకు టైపింగ్ సూచికలు మరియు చదివిన రసీదులు ఆఫ్లో ఉంటాయి, ఆఫ్లో ఉన్నప్పుడు ఏమీ వ్రాయబడదు.
ఇక్కడ ఇకపై లేనిది: మీ ఇమెయిల్ చిరునామా మరియు పేరు. సెప్టెంబర్ 2026 నుండి ఖాతా రికార్డు ఒక ఖాతా గుర్తింపును మాత్రమే కలిగి ఉంటుంది — మరియు అప్పటి నుండి ఎక్కడా ఉంచడానికి చిరునామా లేదు. సైన్ అప్ మీ గురించి ఏమీ అడగదు: మీ ఖాతా 24-పద పునరుద్ధరణ పదబంధం, మరియు Firebase Authentication తనిఖీ చేసే క్రెడెన్షియల్ దాని నుండి తీసుకోబడింది. అది నిల్వ చేసేది మెయిల్ స్వీకరించలేని డొమైన్ కింద యాదృచ్ఛిక లేబుల్ మాత్రమే.
విడిగా: యాప్ Google Firebaseలో నడుస్తున్నందున, మీ పరికరం దానికి చేసే ప్రతి కనెక్షన్ యొక్క IP చిరునామా మరియు సమయాన్ని Google చూడగలదు. అది హోస్టింగ్ యొక్క లక్షణం, యాప్ది కాదు, మరియు మేము దానిని గుప్తీకరించి తొలగించలేము.
3. వ్యక్తులు మిమ్మల్ని ఎలా కనుగొంటారు
వారు మిమ్మల్ని వెతకలేరు. డైరెక్టరీ లేదు — ఇమెయిల్, ఫోన్ నంబర్ లేదా పేరు ద్వారా శోధన లేదు — మరియు అలా ప్రయత్నించే ఏ ప్రశ్నను అయినా సర్వర్ తిరస్కరిస్తుంది.
మీరు ఇప్పటికే ఉపయోగిస్తున్న దేనితోనైనా, ఛానెల్ వెలుపల ఆహ్వాన లింక్ను పంపడం ద్వారా మీరు ఎవరినైనా చేరుకుంటారు. ఒక లింక్ ఒకసారి పనిచేస్తుంది, 24 గంటల తర్వాత గడువు ముగుస్తుంది, మరియు ఉపసంహరించుకోవచ్చు. మీరు ఎవరినైనా ఏమని పిలుస్తారో అది వారి కోసం మీ స్వంత లేబుల్, మీ కోసం ఉంచబడింది; వారు తమను తాము పరిచయం చేసుకుంటే, ఆ పేరు గుప్తీకరించిన రూపంలో మీకు చేరింది.
4. మేము ఏమి సేకరిస్తాము
- ఖాతా డేటా: ఖాతా గుర్తింపు, మరియు Firebase Authenticationలో ఉంచబడిన మీ పునరుద్ధరణ పదబంధం నుండి తీసుకోబడిన క్రెడెన్షియల్. ఇమెయిల్ చిరునామా లేదు, ఫోన్ నంబర్ లేదు, పేరు లేదు — సైన్ అప్ వీటిలో దేనినీ అడగదు.
- సందేశం మరియు జోడింపు సైఫర్టెక్స్ట్, విభాగం 2లోని మెటాడేటాతో పాటు.
అదే మొత్తం జాబితా. విశ్లేషణ లేదు మరియు క్రాష్ రిపోర్టింగ్ లేదు. యాప్ గతంలో స్క్రీన్ వీక్షణలను Firebase Analyticsకు మరియు క్రాష్ నివేదికలను Firebase Crashlyticsకు పంపేది, రెండూ మీ ఖాతా గుర్తింపును కలిగి ఉన్నాయి, కాబట్టి రెండూ అనామకమైనవి కావు; రెండూ ఇప్పుడు వాటిని పంపిన లైబ్రరీలతో పాటు పోయాయి. డెవలపర్ యొక్క స్వంత మెషీన్లో అభివృద్ధి సమయంలో మాత్రమే లోపాలు ముద్రించబడతాయి మరియు మరెక్కడికీ వెళ్లవు.
5. ఇది ఎక్కడ నిల్వ చేయబడింది
Google Firebaseలో — Firestore, Storage మరియు Authentication — ప్రతి పత్రాన్ని ఎవరు చదవవచ్చు మరియు వ్రాయవచ్చు అని నిర్ణయించే భద్రతా నియమాల కింద.
మీ పరికరంలో, కాష్ చేయబడిన సందేశాలు, సెట్టింగ్లు మరియు మీ యాప్-లాక్ PIN సాధారణ యాప్ నిల్వకు బదులుగా ప్లాట్ఫారమ్ కీస్టోర్లో (iOS Keychain, Android Keystore) ఉంచబడిన పర్-డివైస్ కీతో గుప్తీకరించబడతాయి.
మీ సందేశాలను డిక్రిప్ట్ చేసే ప్రైవేట్ కీ మీరు వ్రాయాలని ఎంచుకున్న పునరుద్ధరణ పదబంధం తప్ప మీ పరికరాన్ని ఎప్పుడూ వదిలిపెట్టదు. మేము దానిని కలిగి ఉండము మరియు మీ కోసం దానిని తిరిగి పొందలేము. దాన్ని కోల్పోతే, ఆ పరికరానికి పంపిన సందేశాలను మళ్లీ చదవలేరు — మమ్మల్ని కలుపుకొని ఎవరూ కూడా.
వెర్షన్ 1.2.0 మరియు అంతకు ముందు వెర్షన్లు మీరు సైన్ ఇన్ చేసిన ప్రతిసారీ పదబంధం యొక్క ఒక కాపీని Android సొంత బ్యాకప్ అయిన Google Block Storeలో కూడా సేవ్ చేసేవి. మీ ఫోన్కు స్క్రీన్ లాక్ ఉంటే, ఆ కాపీ ఎండ్-టు-ఎండ్ ఎన్క్రిప్ట్ అయి మీ Google ఖాతాకు సింక్ అయ్యేది. వెర్షన్ 1.2.1 నుండి యాప్ ఇలా చేయదు, ప్రారంభమైన ప్రతిసారీ ఆ కాపీని తొలగిస్తుంది.
6. మరెవరు డేటాను స్వీకరిస్తారు
మేము మీ వ్యక్తిగత సమాచారాన్ని విక్రయించము, వర్తకం చేయము లేదా అద్దెకు ఇవ్వము. డేటా చేరేది:
- Google Firebase — పైన వివరించినట్లు, మా హోస్టింగ్ ప్రొవైడర్.
- Cloudflare Realtime — మీ పరికరం మరియు మరొక వ్యక్తి పరికరం నేరుగా ఒకదానికొకటి చేరుకోలేనప్పుడు, కాల్ యొక్క ఆడియో మరియు వీడియో.
- వికీమీడియా ఫౌండేషన్ — వికీపీడియాలో వెతకడానికి మీరు నొక్కినప్పుడు ఒక పేరు.
- Google Cloud Speech-to-Text — మీరు ట్రాన్స్క్రిప్ట్ కోసం అడిగినప్పుడు ఒక వాయిస్ మెసేజ్ యొక్క ఆడియో.
- Google Cloud Translation — మీరు అనువాదం కోసం అడిగినప్పుడు ఒక సందేశం యొక్క వచనం.
- Cloudflare Workers AI — మీరు సారాంశం కోసం అడిగినప్పుడు లేదా దాని గురించి ప్రశ్న అడిగినప్పుడు ఒక సంభాషణ యొక్క చివరి 50 సందేశాల వరకు.
చివరి మూడు ఈ విడుదలలో ఆఫ్ చేయబడ్డాయి. లిప్యంతరీకరణ, అనువాదం లేదా సారాంశాలను ఆన్ చేసే నియంత్రణ యాప్లో ఎక్కడా లేదు, కాబట్టి ఆ మూడు సేవలకు ఏమీ చేరదు. కోడ్ ఇప్పటికీ ఇక్కడ ఉన్నందున మరియు ఆ ఫీచర్లు తిరిగి రావాలని ఉద్దేశించినందున అవి తొలగించబడటానికి బదులుగా జాబితా చేయబడ్డాయి — అవి తిరిగి వచ్చినప్పుడు, అవి ఈ బహిర్గతంతో మరియు మొదటి ఉపయోగానికి ముందు ప్రాంప్ట్తో తిరిగి వస్తాయి. అప్పుడు పంపేది మీ ఫలితాన్ని ఉత్పత్తి చేయడానికి పంపబడుతుంది, దేనినైనా శిక్షణ ఇవ్వడానికి కాదు; మా సర్వర్లలో ట్రాన్స్క్రిప్ట్ లేదా అనువాదం నిల్వ చేయబడదు.
వికీపీడియా శోధనకు స్విచ్ లేదు ఎందుకంటే ఆఫ్ చేయడానికి ఏమీ నిలబడి లేదు: ఇది టాప్లో మాత్రమే నడుస్తుంది కాకుండా కాదు. వికీపీడియా ఆ ఒక్క పేరును మరియు మీ IP చిరునామాను స్వీకరిస్తుంది, మీరు దానిని వారి శోధన పెట్టెలో టైప్ చేసినట్లే — ఖాతా లేదు, సందేశం లేదు, సంభాషణ లేదు. తిరిగి వచ్చేది చూపబడుతుంది మరియు సేవ్ చేయబడదు, మరియు దాని గురించి ఏదీ సంభాషణలో వ్రాయబడదు.
Cloudflare Realtimeకు కూడా స్విచ్ లేదు. చాలా కాల్లకు ఇది అవసరం లేదు: నేరుగా ఒకదానికొకటి చేరుకోగల రెండు పరికరాలు—ఒకే నెట్వర్క్లో చాలా కాల్లు—దీని లేకుండానే కనెక్ట్ అవుతాయి, మరియు ఏదీ రిలే చేయబడదు. అవి చేరుకోలేనప్పుడు—సాధారణంగా మీరిద్దరూ వేర్వేరు మొబైల్ నెట్వర్క్లలో ఉన్నందున—ఇప్పటికే గుప్తీకరించిన కాల్ కనెక్ట్ కాకుండా ఉండటానికి బదులుగా రిలే చేయబడుతుంది. Cloudflare చూసేది రెండు IP చిరునామాలు, కాల్ సమయం, మరియు సుమారుగా ఎంత డేటా తరలింది అనేదే; ఆడియో మరియు వీడియో సెక్షన్ 2లో వివరించిన అదే DTLS-SRTP గుప్తీకరణలోనే ఉంటాయి, కాబట్టి రిలే చేయడం వాటిని డిక్రిప్ట్ చేయదు.
చట్టం అవసరమైతే మేము కలిగి ఉన్నదాన్ని బహిర్గతం చేయవచ్చు. మేము కలిగి ఉన్నది విభాగం 2లోని జాబితా. మేము సందేశ కంటెంట్లను ఉత్పత్తి చేయలేము, ఎందుకంటే మేము వాటిని చదవలేము.
7. పుష్ నోటిఫికేషన్లు
Firebase Cloud Messaging నోటిఫికేషన్లను అందిస్తుంది. మీ పరికర టోకెన్ మీరు మాత్రమే చదవగలిగే మీ ఖాతా యొక్క ప్రైవేట్ భాగంలో నిల్వ చేయబడుతుంది.
నోటిఫికేషన్లు సందేశ వచనాన్ని కలిగి ఉండవు. మీ పరికరం స్థానికంగా సందేశాన్ని డిక్రిప్ట్ చేసి మీరు చూసేదాన్ని కంపోజ్ చేస్తుంది; Google కంటెంట్ను కాదు, కవరును బట్వాడా చేస్తుంది.
8. మీరు ఏమి చేయవచ్చు
- ప్రొఫైల్ స్క్రీన్ నుండి మీ ఖాతాను తొలగించండి. సంభాషణలో సంయుక్తంగా భాగమైన కంటెంట్ — ఉదాహరణకు, ఒక కాల్ రికార్డు — ఇతర పాల్గొనేవారితో ఉంటుంది, ఎందుకంటే ఇది వారి రికార్డు కూడా.
- ప్రొఫైల్ స్క్రీన్ నుండి మీ డేటాను ఎగుమతి చేయండి.
- ప్రతి చాట్కు సందేశాలు గడువు ముగియడానికి సెట్ చేయండి: 1 గంట, 24 గంటలు, 7 రోజులు లేదా 30 రోజులు.
- టైపింగ్ సూచికలు మరియు చదివిన రసీదులను ఆన్ లేదా ఆఫ్ చేయండి. రెండూ డిఫాల్ట్గా ఆఫ్లో ఉన్నాయి.
- PIN లేదా బయోమెట్రిక్స్తో యాప్ను లాక్ చేయండి.
- మీరు ఇచ్చిన ఆహ్వాన లింక్ను ఉపసంహరించుకోండి.
మీరు ఏదైనా చేతితో తొలగించాలని కోరుకుంటే, మాకు వ్రాయండి.
9. నిలుపుదల
మీ ఖాతా ఉన్నంత వరకు మేము మీ డేటాను ఉంచుతాము. ఖాతాను తొలగించడం దానిని తొలగిస్తుంది, పైన పేర్కొన్న సంయుక్తంగా ఉంచబడిన కంటెంట్ మినహా. ప్రతి చాట్ గడువు ముగింపు మీరు సెట్ చేసిన షెడ్యూల్లో సందేశాలను తొలగిస్తుంది.
10. మీరు తెలుసుకోవలసిన పరిమితులు
మీరు వాటిని కనుగొనడం కంటే మేము మీకు ఇవి చెప్పడానికి ఇష్టపడతాము.
- కీలు మొదటిసారి చూసినప్పుడు విశ్వసించబడతాయి. మీరు ఎప్పుడైనా సందేశాన్ని మార్పిడి చేసుకోకముందే ఎవరైనా కీని భర్తీ చేస్తే, సంభాషణ తప్పు వ్యక్తికి గుప్తీకరించబడుతుంది మరియు పూర్తిగా సాధారణంగా కనిపిస్తుంది. కీ తర్వాత మారినప్పుడు యాప్ మిమ్మల్ని హెచ్చరిస్తుంది మరియు మీరు ఛానెల్ వెలుపల పోల్చగలిగే భద్రతా సంఖ్యను చూపిస్తుంది — కానీ దానిని పోల్చమని మిమ్మల్ని ఏదీ బలవంతం చేయదు.
- ఒక సమయంలో ఒక పరికరం. మీ పునరుద్ధరణ పదబంధం మీ చరిత్రను తెరిచే కీని పునరుద్ధరిస్తుంది, కాబట్టి కొత్త పరికరంలో సైన్ ఇన్ చేయడం మీరు ఇప్పటికే స్వీకరించినదాన్ని కోల్పోదు. ఫార్వర్డ్-సీక్రెట్ సంభాషణలు దానిని సృష్టించిన పరికరాన్ని ఎప్పుడూ వదిలిపెట్టని రెండవ కీని ఉపయోగిస్తాయి: ఏ పరికరం చివరిగా సైన్ ఇన్ చేసిందో అదే అవి చేరుకునేది, మరియు ఆ సమయంలో మరొక దానికి మూసివేయబడిన ఏదీ దానికి తరలించబడదు.
- గుప్తీకరణ ఉనికిలో ఉండటానికి ముందు పంపిన సందేశాలు అలాగే ఉంటాయి. ఏదీ పునరాలోచనగా మార్చబడలేదు.
- ఈ యాప్ స్వతంత్రంగా భద్రతా ఆడిట్ చేయబడలేదు.
11. పిల్లలు
Chatterbox 13 సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న పిల్లల కోసం ఉద్దేశించబడలేదు, మరియు మేము తెలిసి వారి సమాచారాన్ని సేకరించము. ఒక పిల్లవాడు మాకు వ్యక్తిగత సమాచారాన్ని ఇచ్చాడని మీరు నమ్మితే, మమ్మల్ని సంప్రదించండి మరియు మేము దానిని తొలగిస్తాము.
12. మార్పులు
మేము ఈ విధానాన్ని అప్డేట్ చేయవచ్చు. ముఖ్యమైన మార్పులు యాప్లో ప్రకటించబడతాయి, మరియు పైన ఉన్న తేదీ అది చివరిగా ఎప్పుడు మారిందో.
13. సంప్రదించండి
ఈ విధానం గురించి ప్రశ్నలు: [email protected]
14. కొత్త యాప్ వెర్షన్ కోసం తనిఖీ చేయడం
ఈ యాప్ మీ Android ఫోన్కు చేరుకునే మార్గం Google Play కాదు. బదులుగా ఇది chatterbox.fans నుండి డౌన్లోడ్ చేయబడుతుంది, మరియు ఈ ప్రక్రియలో లేని స్టోర్ మీ తరపున అప్డేట్లను తనిఖీ చేయలేదు — కాబట్టి మీరు అడిగితే ఈ యాప్ దానంతట అదే చేయగలదు.
"ఇప్పుడు తనిఖీ చేయండి"ని నొక్కడం ప్రస్తుత వెర్షన్ ఏమిటో అడుగుతూ chatterbox.fansకి ఒకే అభ్యర్థనను పంపుతుంది. ఆ అభ్యర్థన మీ IP చిరునామాను మాత్రమే కలిగి ఉంటుంది, మరేమీ లేదు — ఖాతా లేదు, పరికర గుర్తింపు లేదు, సందేశం లేదు. తిరిగి వచ్చేది ఒక వెర్షన్ నంబర్, ఇది మీ ఫోన్లో మీరు నడుపుతున్న వెర్షన్తో పోల్చబడుతుంది; ఏదీ స్వయంచాలకంగా డౌన్లోడ్ కాదు, మరియు ఈ తనిఖీ గురించి ఏదీ సంభాషణలో వ్రాయబడదు.
దీనికి స్విచ్ లేదు ఎందుకంటే ఆఫ్ చేయడానికి ఏమీ లేదు: ఇది నొక్కినప్పుడు మాత్రమే నడుస్తుంది, మరే విధంగానూ కాదు.
మీరు అప్డేట్ను ఇన్స్టాల్ చేస్తే, అది అదే సంతకం కీని ఉపయోగించి యాప్ను దాని స్థానంలో భర్తీ చేస్తుంది, Google Play నుండి వచ్చే అప్డేట్ చేసినట్లుగానే.