Livara 개인정보 보호: 디스크에 있는 것.
개인정보 보호 · 쉬운 말로
이 문서는 구현을 설명합니다. 변명이 아닌 설명이기에 짧으며, 분기가 바뀔 때가 아니라 코드가 바뀔 때 변경됩니다.
1:1 대화
1:1 메시지 본문과 미디어는 기기에서 암호화됩니다. 현재 보안 채팅은 하이브리드 양자내성(PQ) LVR1 래칫을 사용합니다. 서버는 암호문, 라우팅 메타데이터, 타임스탬프, 수신 확인, 클라이언트에 필요한 공개 자료를 저장하며 콘텐츠를 열 수 없습니다.
그룹과 채널
비공개 그룹 대화는 LGS1 발신자 키로 종단 간 암호화됩니다. 메시지, 수정 사항, 사진, 동영상, 첨부파일, 음성 메모, 캡션은 모두 업로드 전에 사용자 기기에서 암호화됩니다. 현재 그룹 참여자만 그룹 콘텐츠를 복호화하는 키를 가집니다.
공개 방송 채널은 공개 배포를 위해 설계되어 읽을 수 있습니다. 타임스탬프와 전달 라우팅 같은 그룹 메타데이터는 웹과 Android 간 실시간 동기화를 위해 저장합니다.
Livara AI
웹 앱과 Livara App에서는 가입 시 계정 규칙에 동의하면 인공지능이 기본으로 포함됩니다. 이 일회성 동의는 현재와 미래의 모든 채팅에서 답변, 알림, 요약, 관련 인공지능 기능을 포함합니다. 기존 계정에는 한 번만 확인합니다. 기기에서 복호화한 비공개 메시지를 포함한 관련 메시지 텍스트가 Livara에 구성된 인공지능 서비스로 전송될 수 있습니다. 설정에서 언제든 인공지능을 끌 수 있습니다. 텍스트 자동 완성은 Ctrl+Space로 요청합니다. 이 동의로 모델 학습이 활성화되지는 않습니다.
표준 Android 앱은 자체 인공지능 제어 기능과 동의 흐름을 유지합니다. 인공지능 출력은 틀릴 수 있으므로 의존하기 전에 답변을 검토하세요.
인증 정보 및 복구
로그인은 SRP를 사용하므로 인증 중 비밀번호를 전송하지 않고 서버는 대신 검증값을 보관합니다. 복구 형식 v7은 암호화된 신원 묶음만 업로드하며 신원 에포크와 백업 세대를 인증합니다. 복구 구문이 필요하며 채팅 기록이나 래칫 세션은 복원하지 않습니다.
서비스가 저장하는 것
- 사용자 이름, 프로필 필드, 개인정보 보호 기본 설정, 연락처, 채팅 폴더
- 대화 구성원 정보, 메시지, 반응, 수신 확인, 수정, 삭제, 동기화 커서
- LVR1 1:1 암호문 및 LGS1 비공개 그룹 암호문
- 내용을 읽을 수 없는 암호화된 비공개 첨부 객체. 채널 콘텐츠는 읽을 수 있음
- 알림을 켤 때의 푸시 토큰. 암호화 메시지의 모바일 푸시는 일반적인 깨우기 이벤트만 포함
- 폐기된 토큰 서명 같은 운영 보안 기록
미디어 접근
메시지, 프로필, 스토리, 배경화면 미디어는 요청마다 인증과 객체 수준의 권한 확인이 필요합니다. 미디어는 계정을 넘나드는 서비스 워커 캐시에 넣지 않으며 연결되지 않았거나 만료된 업로드는 자동으로 정리합니다.
내가 할 수 있는 것
계정 데이터를 내보내고, 내 대화 사본을 지우고, 역할에서 허용하는 메시지를 삭제하고, 기기에서 로그아웃하거나, 비밀번호를 알고 있음을 증명한 뒤 계정을 완전히 삭제할 수 있습니다.
문의
개인정보 보호 질문은 기존 Livara 지원 채널로 보내 주세요. 이 페이지의 정본은 https://livara.org/privacy에 있으며 일정에 따라서가 아니라 구현이 바뀔 때 업데이트합니다.