SafeW 隐私政策：可见范围说明

这一页回答的是同一个问题：你的内容到底谁能看到。SafeW 把可见范围压缩到收发双方，下面按数据类别逐条说明。

我们能看到什么

只有两类：用于投递的账号标识，以及设备为建立连接而提供的公钥与网络地址。这些内容不含聊天语义，也无法反推出你和谁聊、聊了多久。

我们看不到什么

消息正文、图片与文件、语音与视频流，以及群组中的敏感字段，全部在设备端加密后才上传。服务端保存的形态是密文，没有密钥就没有还原的可能。

为什么还要保留少量数据

投递需要目标地址，防滥用需要识别异常设备，崩溃排查需要错误码。我们把这三项压到最小，并且默认不关联真实身份。

保留多久

在线状态在离线后立即失效，转发队列中的密文送达即删，设备记录在解绑后清除，错误日志 90 天滚动覆盖，不存在长期留存的内容副本。

会不会给别人

除服务器托管方与可选的验证码通道外，不向任何机构或个人提供可识别数据。若依法必须配合，我们能提供的也只是密文。

本地存储

网页端使用本地存储保存界面语言等偏好，不做跨站追踪，可随时清除，不影响加密会话。

你的操作入口

设置页可导出数据、清理本地记录、移除设备、注销账号。注销后 30 天内完成清除，已发出的密文同样无法被复原。

变更如何通知

实质调整会在客户端与官网同时提示，并在本页顶部标注新的生效日期。