← 返回首頁

隱私政策

簡短版

我們無法讀取您的訊息。它們在離開您的裝置之前就已在裝置上加密,而在我們的伺服器上只有無法讀取的密文——某一天只能憑您所選三位驗證人中兩人的協作才能打開,絕不會由我們打開。

為了安全地運行這項服務,我們只收集所需的一點點:一個帳戶、您指定的人,以及讓報到與送達得以運行的技術訊號。我們絕不出售您的資料。

我們收集什麼

我們看不到什麼

您訊息的內容。每段訊息都用一把被拆成三份的金鑰封存(2-of-3 方案);每一份都由只有對應驗證人才持有的祕密包裹。我們儲存密文和被包裹的碎片——絕不儲存可讀的金鑰。即便我們的伺服器被攻破,也不會洩露任何可讀之物。

我們如何使用所收集的內容

我們不會將您的資料用於廣告,也不會對您進行剖析。

您指定的人

您的收件人、驗證人和緊急聯絡人都是真實的人,我們依您的指示保管他們的個人資料。每個人只會因其角色而被聯絡,會被告知 MARAEL 是什麼,並可隨時要求被移除。驗證人絕不會同時是同一個人的收件人。若有人退出,我們會通知您,以便您指定替代人選。

在您離去之後

送達只會在一段漫長、分階段的沉默期之後,並經您三位驗證人中至少兩人確認才會發生——在任何內容被送出之前,還有一段最終的寬限期。送達時,每位收件人只會透過一個安全的一次性連結收到屬於自己的那段訊息。未送達的資料在您的帳戶仍然有效期間保留,並按下述保留規則處理。

我們與誰分享

我們不出售您的資料,也絕不為他人的行銷而分享它。我們僅使用一小組處理方來運行服務:我們的主機代管與郵件服務商(hostcreators),以及為加密的伺服器端開關提供應用程式後端的服務商(Cloudflare);還有用於登入和訂閱的 Apple / Google。每一方都只按我們的指示處理資料。如法律嚴格要求,我們可能揭露資料。

我們保留多久

在您的帳戶有效期間,我們會保留您的資料。若您的訂閱失效,不會有任何東西被突然刪除——會有一段長長的寬限期,並在任何內容遺失之前通知您的驗證人,絕不會悄然刪除。您可隨時在應用程式中刪除您的帳戶和資料;這也會移除雲端副本。在法律有要求之處,可能保留一些最少量的紀錄。

安全

訊息以我們從不持有的金鑰進行端到端加密。所有流量都使用 TLS。我們的後端端點受到管控,只有真實、未經改動的應用程式才能呼叫它們。我們遵循文件中所述的安全實務,並定期對其進行審查。

您的權利

根據 GDPR 及類似法律,您可以要求查閱、更正或刪除您的資料;反對特定處理或限制處理;並以結構化、通用且機器可讀的格式取得一份可攜帶的副本。如需行使上述任何權利,請來信 info@marael.app,我們將處理您的請求。您也可以向斯洛伐克資料保護機關(Úrad na ochranu osobných údajov SR)或您所在國家的機關提出申訴。

兒童

MARAEL 不面向 18 歲以下人士,也不針對兒童。我們不會有意收集他們的資料。

本政策的變更

若我們作出重大變更,我們會更新此頁面,並在適當情況下於應用程式內通知您。上方的「最後更新」日期始終反映目前版本。

語言