Livara のプライバシー: ディスクにある もの。

1 対 1 の会話

1 対 1 のメッセージ本文とメディアは端末上で暗号化されます。現行の安全なチャットはハイブリッド耐量子（PQ） LVR1 ラチェットを使います。サーバーは暗号文、ルーティングメタデータ、タイムスタンプ、受領通知、クライアントが必要とする公開素材を保存します。内容は開けません。

グループとチャンネル

プライベートグループの会話は、LGS1 送信者鍵でエンドツーエンド暗号化されます。メッセージ、編集、写真、動画、添付ファイル、音声メモ、キャプションはすべて、アップロード前に利用者の端末で暗号化されます。グループ内容を復号する鍵を持つのは、現在のグループ参加者だけです。

公開の配信チャンネルは開かれた配布を前提とし、読める設計です。タイムスタンプや配信ルーティングなどのグループメタデータは、ウェブと Android 間のリアルタイム同期のために保存されます。

Livara AI

ウェブアプリと Livara App では、登録時にアカウント規則に同意すると、人工知能が標準で含まれます。この一度の同意は、現在と将来のすべてのチャットでの回答、リマインダー、要約、関連する人工知能機能を対象とします。既存のアカウントには一度だけ確認します。端末で復号されたプライベートメッセージを含む関連する本文が、Livara に設定された人工知能サービスへ送られる場合があります。設定からいつでも人工知能をオフにできます。文章補完は Ctrl+Space で要求します。この同意でモデル学習が有効になることはありません。

標準の Android アプリには、独自の人工知能の設定と同意の手順が残ります。人工知能の出力は間違うことがあるため、頼る前に回答を確認してください。

認証情報と復旧

ログインは SRP を使うため、認証中にパスワードは送信されず、サーバーは代わりに検証値を保持します。復旧形式 v7 は暗号化された識別情報の束だけをアップロードし、識別情報のエポックとバックアップ世代を認証します。復旧フレーズが必要で、チャット履歴やラチェットセッションは復元しません。

サービスが保存するもの

• ユーザー名、プロフィール項目、プライバシー設定、連絡先、チャットフォルダー
• 会話のメンバー構成、メッセージ、リアクション、受領通知、編集、削除、同期カーソル
• LVR1 個別メッセージの暗号文と LGS1 プライベートグループの暗号文
• 中身を読めない暗号化されたプライベート添付オブジェクト。チャンネルの内容は読めるまま
• 通知を有効にした場合のプッシュトークン。暗号化メッセージのモバイルプッシュには一般的な起動イベントのみを含む
• 失効したトークンの署名など、運用上のセキュリティ記録

メディアへのアクセス

メッセージ、プロフィール、ストーリー、壁紙のメディアは、要求ごとに認証とオブジェクト単位の権限確認が必要です。メディアはアカウントをまたぐサービスワーカーのキャッシュには置かず、未添付または期限切れのアップロードは自動で整理します。

自分でできること

アカウントデータのエクスポート、自分側の会話の消去、役割が許す範囲のメッセージ削除、端末からのログアウト、またはパスワードを知っていることを証明したうえでのアカウント全体の削除ができます。

お問い合わせ

プライバシーの質問は、既存の Livara サポート窓口へお寄せください。このページの正規版は https://livara.org/privacy にあり、定期的ではなく実装が変わったときに更新されます。