Livara 隐私: 磁盘上存着什么。

一对一对话

一对一消息正文与媒体在你的设备上加密。当前安全聊天使用混合后量子 LVR1 棘轮；服务器存储密文、路由元数据、时间戳、回执，以及客户端所需的公开材料。服务器无法解开内容。

群组与频道

私密群组对话使用 LGS1 发送者密钥进行端到端加密。每条消息、编辑、照片、视频、文件附件、语音留言和说明文字都在用户设备上加密后才上传。只有当前群组成员持有解密群组内容所需的密钥。

公开广播频道为开放分发而设计，内容在设计上即可被读取。群组元数据——例如时间戳与投递路由——会被存储，以实现网页端和 Android 之间的实时同步。

Livara AI

在网页版应用和 Livara App 中，注册时接受账户规则后，人工智能默认包含在内。这一次性同意涵盖你当前及未来所有聊天中的回答、提醒、摘要及相关人工智能功能。现有账户会被询问一次。相关消息文字，包括在设备上解密的私信，可能会被发送至 Livara 配置的人工智能服务。你可以随时在设置中关闭人工智能。文字补全通过 Ctrl+Space 请求。这项同意不启用模型训练。

标准 Android 应用保留自己的人工智能控制选项和同意流程。人工智能输出可能有误；依赖答案前，请先审核。

凭证与恢复

登录使用 SRP，因此认证期间不会传输密码；服务器持有的是验证值。恢复格式 v7 仅上传加密的身份包，并对身份纪元和备份代次进行认证。恢复需要恢复短语，且不会恢复聊天历史或棘轮会话。

服务存储的内容

• 用户名、个人资料字段、隐私偏好、联系人和聊天文件夹
• 对话成员、消息、回应、回执、编辑、删除和同步游标
• LVR1 私信密文与 LGS1 私密群组密文
• 不透明的加密私密附件对象；频道内容仍可读取
• 启用通知时使用的推送令牌；加密消息的移动推送仅包含通用唤醒事件
• 运行安全记录，例如已撤销令牌的签名

媒体访问

消息、个人资料、动态和壁纸媒体的每次请求都需要认证及对象级权限检查。媒体不会放入跨账户的服务工作线程缓存，未关联或已过期的上传会自动清理。

你可以采取的操作

导出账户数据、清除你这一侧的对话副本、在角色权限允许时删除消息、退出某台设备，或在证明你知道密码后彻底删除账户。

联系

隐私问题通过现有的 Livara 支持渠道联系。本页的规范版本位于 https://livara.org/privacy，并在实现发生变化时更新，而非按固定时间表更新。