隐私:我们的服务器保存什么

所列日期是最后一次事件之后的保留期限。本页没有任何我们无法兑现的承诺:文件、消息、卡片、语音消息、通话、房间内容、预订和评价都在设备之间传递,绝不会经过我们的服务器。

最后更新于 2026年10月29日

我们的服务器保存什么

内容位置保留期限用途导出
账户电子邮件、登录事件Cognito直到账户被删除验证码登录;邀请是
个人资料:姓名、头像、词语短标识或用户名、身份密钥(ipk)或 vk、已签名的设备列表(每台设备的公钥包、标签、纪元公钥和每台设备的纪元封装,仅为密文)、收件密钥代次Accounts直到被删除或轮换(被取代的设备列表版本不保留;上一代收件密钥保留 24 小时)链接页面;把敲门和留言位密封给当前在线的任一设备是
控制设置(策略):谁可联系、暂停、我接收的内容、时段及其模式、仅直连、收件策略Accounts直到被更改执行用户的控制设置是
设备:名称、平台、形态、签名和密封公钥、推送订阅、通知及其类型、免打扰时段、值班状态、设备令牌的加盐哈希及有效期Accounts直到设备被移除(其令牌一并删除)注册、无文字推送、可用状态、登录服务中断时的加入是
房间:登记行(类型、所有者、付费方、成员资料编号、被委托人、入口、代次、所选有效期;绝无名称或内容)Rooms闲置 30 天或所选有效期让成员找到并为房间付费是
通话:租约,以及与任何会话一样的中继分钟数/字节数Usage与用量记录相同经中继时的计量是(包含在用量中);绝无媒体内容,也绝无谁呼叫了谁
方案、Stripe 客户和订阅编号、支出上限、席位Accounts、Stripe直到被删除;Stripe 按其自身的保留期限保留发票计费是
按月和按租约的用量计数器(中继分钟数和字节数、提供方、付费方、签发和上报时间)Usage周期记录 13 个月;租约记录 48 小时按量付费、上限、对账是
会话元数据(链接、模板、状态、谁接受、何时、由主机上报的大小和类型)Sessions 24 小时;商务审计 audit# 记录 90 天与会话记录相同商务收件箱及其审计是(商务导出)
机构成员关系、角色、邀请(电子邮件哈希和代码哈希)Accounts直到被移除;邀请 7 天团队是
API 密钥(名称、权限范围、加盐哈希)、Webhook(URL、加密的密钥)、投递记录(状态)Accounts、Webhooks直到被删除;投递记录 14 天企业版 API是(名称和 URL)
密封的留言位(仅为密文)Slots7 天或被取走接收方离开期间的那一条消息仅列出,不可读取
实时连接记录(连接编号、房间、设备、带密钥的 IP 哈希)Connections2 小时信令否
限流计数器(带密钥的哈希,不含地址)RateLimits限流窗口期,最长 24 小时滥用限制否
服务器日志(编号、代码、时长;绝无正文、令牌、地址、姓名)CloudWatch14 天运维否
对话、文件、语音消息、用量账本、联系人决定、密钥仅在设备上按设备的历史记录设置应用本身从设备导出

按设计,以下内容绝不会出现在我们的服务器上:文件、消息、卡片、语音消息、通话、房间内容、预订、评价、私钥、配对或房间密钥、留言位的明文、配对房间中谁与谁交谈、访客的地址(仅保留哈希,2 小时)、推送的内容。

唯一的例外

每一组发送方到接收方的配对,可有一条密封的短文本(最多 280 个纯文本字符,密封后 2 KiB),在接收方离开时最多等待 7 天,被取走后即删除。它用接收方的密钥加密:我们的服务器只保存密文,无法读取。其余所有内容,要么在两端都连接时实时传递,要么在发送方自己的发件箱中等待。

您的选择

账户导出依据同一张表生成:上表中标为“是”的每一行都包含在内。删除账户会删除保留期限为“直到账户被删除”的记录。您的内容仅保存在设备上,需从设备导出和删除。

责任主体

WhispShare 由 LED TECHNO FUSION S.R.L. 运营,地址:Str. Petre Andrei nr. 4C, parter, Iași, Romania,CUI 40378030,商业登记号 J2019000036229。如有隐私方面的问题,请写信至 support@whispshare.com。