端到端加密

目标是让消息在发送设备上加密，只能在接收设备上解密。服务器仅转发密文，不保存可直接阅读的聊天内容；每台设备使用独立身份密钥，并支持会话密钥更新、前向保密和安全号码核验。

AI 与翻译边界

端到端加密消息默认不交给 AI。用户主动使用翻译、总结或助手时，只处理本次明确选择的内容，并提前提示授权范围；优先采用设备端处理或隔离的短时处理，不长期保存明文。

技术实施路径

传输层使用 HTTPS/TLS；消息层采用经过公开验证的加密协议与认证加密；密钥留在用户设备安全区。服务端保存密文、投递状态和最低限度元数据，并通过权限隔离、审计和密钥轮换降低风险。

最终实现目标

只有通信双方能够阅读内容，平台无法解密。同时让用户能够验证联系人和设备，清楚知道何时调用 AI、哪些数据被处理，并通过公开安全说明和独立测试持续验证保护能力。

隐私保密政策

坚持最少收集、用途明确和用户可控。聊天内容不用于广告画像；用户可以查看授权、导出个人数据、删除记录并解除业务连接。保存期限、必要日志和依法处理范围将在正式上线前公开说明。

用户保护

规划提供新设备登录提醒、设备移除、本地应用锁、举报与屏蔽、异常登录保护、密钥变化提醒和加密备份。账号恢复不能绕过聊天密钥，也不能让平台工作人员读取历史密文。

使用前请注意

当前版本是功能演示，并非正式保密通信工具。端到端加密标记显示为已启用前，请不要发送密码、银行卡资料、证件原件或其他高度敏感信息。

保护自己的账号

请使用独立密码并保护登录设备，不向他人提供验证码。发现陌生设备、异常登录或密钥变化时，应立即停止敏感交流、移除设备并重新验证联系人。