首頁/安全
安全

小產品,小攻擊面

PTT Talkie 不要賬號、不要手機號碼、不要通訊錄。這讓一整類風險在一行程式碼執行之前就已消失。

產品是如何設計的

身份留在你的裝置上

沒有使用者資料庫,也沒有登入。你的安裝由一個本地生成的隨機值標識;清除應用資料或重新安裝都會生成新的。這個識別符號不與真實的人關聯。

語音短暫保留後即刪除

語音片段在服務端保留 24 小時,好讓當時離線的成員補聽,之後自動清除。語音不會用於廣告、畫像或訓練。

頻道預設是封閉的

只有知道 6 位頻道號才能進入,還可以再要求一個 6–8 位密碼。主動退出的成員不會被悄悄放回。

沒有第三方跟蹤器

應用內沒有廣告 SDK、沒有統計 SDK、沒有社交登入。本站不載入任何外部指令碼、字型或圖片。

更新由產品自身提供

新版本從應用內的更新頁面安裝。安裝器許可權只用於這一件事,不做別的。

資料一覽

有哪些、存在哪、存多久

賬號資料沒有。不要郵箱、不要手機號碼,也沒有使用者賬號密碼。
裝置識別符號在裝置上生成的隨機值,儲存在本地,不與個人關聯。
通訊錄從不讀取,也從不上傳。
語音片段傳送到頻道內的成員;為支援離線回放,在服務端保留 24 小時後刪除。
訊息記錄儲存在裝置上,供你回放。清除應用資料即會移除。
頻道密碼由服務端校驗;應用只保留重連所需的部分。
統計分析沒有。不打包任何廣告或統計 SDK。
報告

發現問題了?

漏洞報告

請寫信給安全聯絡郵箱,並附上足以復現問題的細節。我們會確認收到,並在排查過程中持續告知進展。請不要對你不擁有的頻道或裝置做測試。

隱私問題

關於存了什麼、存多久的問題,歡迎發到隱私聯絡郵箱。隱私政策逐項說明了各類資料及其保留期。

安全聯絡

bp_ptt@gmail.com

隱私聯絡

bp_ptt@gmail.com