产品是如何设计的
身份留在你的设备上
没有用户数据库，也没有登录。你的安装由一个本地生成的随机值标识；清除应用数据或重新安装都会生成新的。这个标识符不与真实的人关联。
语音短暂保留后即删除
语音片段在服务端保留 24 小时，好让当时离线的成员补听，之后自动清除。语音不会用于广告、画像或训练。
频道默认是封闭的
只有知道 6 位频道号才能进入，还可以再要求一个 6–8 位密码。主动退出的成员不会被悄悄放回。
没有第三方跟踪器
应用内没有广告 SDK、没有统计 SDK、没有社交登录。本站不加载任何外部脚本、字体或图片。
更新由产品自身提供
新版本从应用内的更新页面安装。安装器权限只用于这一件事，不做别的。
数据一览
有哪些、存在哪、存多久
| 账号数据 | 没有。不要邮箱、不要手机号，也没有用户账号密码。 |
|---|---|
| 设备标识符 | 在设备上生成的随机值，保存在本地，不与个人关联。 |
| 通讯录 | 从不读取，也从不上传。 |
| 语音片段 | 传送到频道内的成员；为支持离线回放，在服务端保留 24 小时后删除。 |
| 消息记录 | 保存在设备上，供你回放。清除应用数据即会移除。 |
| 频道密码 | 由服务端校验；应用只保留重连所需的部分。 |
| 统计分析 | 没有。不打包任何广告或统计 SDK。 |
报告
发现问题了？
漏洞报告
请写信给安全联系邮箱，并附上足以复现问题的细节。我们会确认收到，并在排查过程中持续告知进展。请不要对你不拥有的频道或设备做测试。
隐私问题
关于存了什么、存多久的问题，欢迎发到隐私联系邮箱。隐私政策逐项说明了各类数据及其保留期。