以隐私为设计出发点

你的对话,值得拥有自己的 空间。

DoeAsk 的私密通讯围绕端到端加密以及让你做主的各项控制而设计。这是它的含义——以及边界在哪里。

两个人在手机上进行私密对话
分清其中的区别

隐私不是一句笼统的承诺。它是一组选择。

一条私人消息不同于一则公开房源。一份加密备份不同于一次 AI 辅助改写。一笔银行 QR 付款不同于一次市集结账。你应当知道自己正在使用哪一种体验。

私密对话

你与联系人之间端到端加密的消息内容。

公开页面

你选择发布、供人发现和分享的内容——本就是要被看到的。

可选的 AI

你为获取帮助而发送的文字或内容,可能会离开加密对话的边界。

支付与服务

交易和客服信息遵循单独的运营和法律政策。

你的控制权

让隐私按你想要的方式运作。

联系人验证

与联系人核对安全码,确认你真正在和谁对话。

阅后即焚消息

设置消息在你选定的时间后从对话中清除。

拉黑与静音

按你自己的意愿,随时屏蔽或让一位联系人安静下来。

自主开启在线状态

自行决定是否分享在线状态这类活动信号。

由你掌控的历史记录

决定什么留在你的设备上,什么被清除。

加密备份与恢复

保留一份加密备份,以便恢复你的账户,恢复过程由你掌控。

在依赖某项具体控制之前,请在应用内确认其当前实现和设备支持情况。

分享如何运作

分享不是监视。

把链接分享到另一个平台,并不会让 DoeAsk 获得该平台内私人对话的访问权。DoeAsk 无需读取别人的收件箱,就能帮你分享你所创造的东西。

技术视角

给想一探究竟的人。

消息加密

你与联系人之间的消息内容按端到端加密设计,因此中继服务器被设计为处理它无法以明文读取的数据。具体协议和密码算法记录在我们的工程说明中。

密钥验证与变更警告

你可以验证联系人的密钥,应用也被设计为在联系人密钥变更时发出提示,让你在继续之前重新核对。这些警告具体如何以及何时出现,在工程文档中有所描述。

加密备份设计

备份按加密设计,因此恢复依赖于你所持有的密钥或口令,而非服务器。备份格式和恢复流程在我们的技术文档中列出。

存在哪些元数据

DoeAsk 以用户名作为唯一标识——没有电子邮件或电话——但运行任何中继仍会涉及一些路由和投递数据。保留了什么、保留多久,在工程文档中有详细说明。

设备被攻破与截屏

加密保护的是传输中的消息,而非已被他人解锁的设备;接收方通常可以截屏或复制他们所能看到的内容。我们的文档描述了这些控制针对以及不针对的威胁模型。

通话与会议转接

视频会议可能会转接到一个独立的会议工具,它有自己的链接和政策,可能与一对一聊天不同。当前的会议服务商以及链接的生成方式,在工程文档中有所说明。

保留与删除

删除一条消息或一段对话,旨在将其从你的视图中移除,并在支持的情况下从待投递中移除,但接收方已保留的副本不在我们的控制范围内。保留和清除行为在我们的技术文档中有明确规定。

可选的 AI 路由

如果你使用某项可选的 AI 功能,你为此发送的文字或内容可能会离开加密对话去接受处理,这类功能的设计是需主动开启并清晰标注的。使用了哪些服务商、发送了什么,均记录在工程说明中。

公开页面与爬虫

任何你选择发布的内容——房源、公开资料、分享页面——都是用来被看到的,可被搜索引擎收录、被爬虫读取。默认公开的是什么,在我们的文档中有所描述。

法律请求

由于私密消息内容按端到端加密设计,服务器被设计为几乎不保存这些内容,合法请求会依据适用法律和我们公布的政策处理。此类请求如何处理,在我们的政策和工程文档中列出。

信任,始于了解事物如何运作。