حریم خصوصی لیوارا؛ چه داده‌ای ذخیره می‌شود؟
حریم خصوصی · به زبان روشن
این صفحه نحوه پیاده‌سازی را توضیح می‌دهد. کوتاه است، چون قرار است شرح بدهد، نه دفاع کند. با تغییر پیاده‌سازی به‌روز می‌شود، نه صرفاً با رسیدن یک تاریخ مشخص.
جزئیات رمزنگاری را در صفحه امنیت بخوانید و بخش‌های قابل آزمایش را در آزمایشگاه رمزنگاری بررسی کنید.
گفتگوی مستقیم
متن و رسانه گفتگوی دونفره روی دستگاه شما رمزنگاری می‌شوند. گفتگوهای امن فعلی از سازوکار به‌روزرسانی کلیدِ ترکیبی پساکوانتومی LVR1 استفاده می‌کنند. سرور، متن رمز‌شده، فراداده مسیریابی، زمان‌ها، رسیدها و اطلاعات عمومی مورد نیاز نسخه‌های کاربر را ذخیره می‌کند؛ اما نمی‌تواند محتوا را باز کند.
گروه‌ها و کانال‌ها
گفتگوهای گروه خصوصی با کلیدهای فرستنده LGS1 به‌صورت سرتاسری رمزنگاری می‌شوند. هر پیام، ویرایش، عکس، ویدئو، فایل پیوست، پیام صوتی و توضیح همراه، پیش از بارگذاری روی دستگاه کاربران رمزنگاری می‌شود. فقط اعضای فعال گروه، کلیدهای لازم برای رمزگشایی محتوای گروه را دارند.
کانال‌های عمومی برای انتشار آزاد ساخته شده‌اند و محتوایشان از ابتدا قابل خواندن است. فراداده گروه، مانند زمان‌ها و مسیر تحویل، برای همگام‌سازی لحظه‌ای میان وب و اندروید ذخیره می‌شود.
هوش مصنوعی لیوارا
در نسخه وب و Livara App، با پذیرفتن مقررات حساب هنگام ثبت‌نام، هوش مصنوعی به‌صورت پیش‌فرض فعال می‌شود. این رضایت یک‌باره، همه گفتگوهای فعلی و آینده شما را برای پاسخ‌گویی، یادآوری، خلاصه‌سازی و قابلیت‌های مرتبط هوش مصنوعی پوشش می‌دهد. از کاربران حساب‌های موجود نیز یک بار درخواست اعلام رضایت می‌شود. متن مرتبط پیام‌ها، از جمله پیام‌های خصوصی که روی دستگاه شما رمزگشایی شده‌اند، ممکن است به سرویس هوش مصنوعی پیکربندی‌شده برای لیوارا فرستاده شود. هر زمان بخواهید می‌توانید هوش مصنوعی را در تنظیمات خاموش کنید. برای درخواست تکمیل متن از Ctrl+Space استفاده می‌شود. این رضایت، آموزش مدل را فعال نمی‌کند.
نسخهٔ استاندارد اندروید، تنظیمات هوش مصنوعی و روند رضایت‌گیری مخصوص خود را دارد. خروجی هوش مصنوعی ممکن است اشتباه باشد؛ پیش از اتکا به آن، پاسخ را بررسی کنید.
اطلاعات ورود و بازیابی
ورود با SRP انجام می‌شود؛ بنابراین گذرواژه شما هنگام احراز هویت ارسال نمی‌شود و سرور به‌جای آن یک مقدار تأییدکننده نگه می‌دارد. قالب بازیابی v7 فقط بسته رمزنگاری‌شده هویت را بارگذاری می‌کند و دوره هویت و نسل پشتیبان را احراز می‌کند. این بازیابی به عبارت بازیابی شما نیاز دارد و تاریخچه گفتگو یا وضعیت نشست‌های رمزنگاری را برنمی‌گرداند.
داده‌هایی که سرویس ذخیره می‌کند
- نام کاربری، اطلاعات پروفایل، تنظیمات حریم خصوصی، مخاطبان و پوشه‌های گفتگو
- عضویت در گفتگوها، پیام‌ها، واکنش‌ها، رسیدها، ویرایش‌ها، حذف‌ها و نشانگرهای همگام‌سازی
- متن رمز‌شده LVR1 برای گفتگوی مستقیم و LGS1 برای گروه خصوصی
- داده‌های رمزنگاری‌شده و ناخوانای پیوست‌های خصوصی؛ محتوای کانال همچنان خواناست
- توکن‌های اعلان، اگر اعلان‌ها را فعال کنید؛ اعلان موبایلی پیام رمزنگاری‌شده فقط شامل یک رویداد عمومی برای بیدارکردن برنامه است
- سوابق امنیتی عملیاتی، مانند امضای توکن‌های باطل‌شده
دسترسی به رسانه
دسترسی به رسانه پیام، پروفایل، استوری و تصویر پس‌زمینه در هر درخواست به احراز هویت و بررسی مجوز همان مورد نیاز دارد. رسانه در حافظه نهانِ سرویس‌ورکرِ مشترک میان حساب‌ها قرار نمی‌گیرد و فایل‌های بارگذاری‌شده‌ای که به موردی متصل نشده‌اند یا منقضی شده‌اند، به‌طور خودکار پاک می‌شوند.
اختیارهای شما
می‌توانید از داده‌های حسابتان خروجی بگیرید، نسخه خودتان از یک گفتگو را پاک کنید، پیام‌ها را در محدوده مجوز نقشتان حذف کنید، از یک دستگاه خارج شوید یا پس از اثبات دانستن گذرواژه، حساب را به‌طور کامل حذف کنید.
تماس
پرسش‌های حریم خصوصی از مسیر پشتیبانی فعلی لیوارا پیگیری می‌شوند. نسخه مرجع این صفحه در https://livara.org/privacy قرار دارد و با تغییر پیاده‌سازی به‌روز می‌شود، نه طبق یک برنامه زمانی ثابت.
محدوده حفاظت را بررسی کنید
خودتان هم می‌توانید امتحان کنید.
هش فایل برنامه را حساب کنید، پیامی را رمزنگاری کنید و آن را دست‌کاری کنید؛ همه در مرورگر خودتان و بدون بارگذاری فایل یا متن آزمایش.