隐私与政策

数据共享

我们不会将你的聊天数据或个人资料出售、出租或用于无关的第三方营销。提供服务所需的数据处理仅用于运行 Potato 的核心功能、保障安全、处理支持请求以及履行适用的法律义务。

如必须由基础设施或技术服务协助处理数据，我们会限制其处理范围，并要求其采取与服务相适应的安全措施。

云端聊天与数据存储

Potato 是云端通信服务。普通云端聊天中的消息、照片、视频和文档会被加密存储，以便你能够使用同一账号在不同设备上访问聊天记录、同步媒体并搜索较早的消息。

相关数据及密钥会通过分离和加密方式进行保护，以降低单一地点、单个工作人员或物理设备被访问时导致完整用户数据泄露的风险。你应同时保护好自己的登录验证码、密码和已登录设备。

秘密聊天

秘密聊天采用端到端加密。消息使用仅参与会话的设备能够掌握的密钥进行加密；在没有直接访问参与设备的情况下，包括 Potato 在内的其他人无法读取其中内容。

秘密聊天记录不会作为普通云端聊天存储，也不会同步到其他新设备。你只能在创建或参与该秘密聊天的设备上查看这些消息。卸载应用、退出设备或设备损坏可能导致相关记录无法恢复。

秘密聊天中的照片、视频与文件

在秘密聊天中发送媒体或文件时，每个项目会在上传前使用独立密钥加密。文件位置和对应密钥随后还会通过秘密聊天的加密通道发送给接收方。

服务器可能暂时保存无法直接识别其含义的加密文件数据，以便接收方下载，但服务器无法据此读取文件内容或确定其所属聊天。此类临时加密数据会根据存储与服务需要定期清理。

联系人

Potato 使用电话号码帮助识别账号及连接联系人。只有在你授权后，应用才会同步通讯录中提供的联系人信息。

为了在联系人加入 Potato 时通知你，并在联系人列表中显示正确姓名，服务可能保存必要的电话号码、名字和姓氏。除实现联系人功能所需的信息外，我们不会主动读取或保存通讯录中的其他无关资料。你可以通过设备权限或应用设置停止联系人同步。

你的电子邮件地址

启用两步验证时，你可以选择设置恢复邮箱。当你忘记两步验证密码时，该邮箱用于接收恢复码或完成账户恢复。

恢复邮箱不会被用于发送无关营销信息。请确保邮箱地址有效、安全，并避免与他人共享恢复码。

删除消息与数据

你可以删除自己聊天记录中的消息和媒体。仅从自己的历史记录中删除时，对方仍可能保留其收到的副本；当适用功能允许双方删除并且双方记录均被移除后，相关内容将不再保留在聊天历史中。

接收方可能在删除前截图、转发或另行保存内容，因此请在发送敏感信息前确认接收对象及使用场景。

自毁消息

秘密聊天支持设置自毁计时器。消息在被读取并触发计时后，会在设定时间结束时通知参与设备删除对应文字、照片、视频或文件。

自毁功能能够减少内容长期保留，但无法阻止接收方在消息消失前通过截图、拍照或其他方式复制内容。

账户自毁

如果你长期停止使用 Potato，且至少六个月未登录，系统可能删除你的账户，以及保存在 Potato 云端的消息、媒体、联系人和其他账号数据。

你可以在客户端设置中查看或调整非活跃账户的自毁期限。账户删除通常不可撤销；如需保留重要内容，请在删除前自行保存必要资料。

隐私与安全建议

请只从官方网站或可信应用商店下载客户端，不要向任何人提供验证码、两步验证密码或恢复码。建议定期检查活跃会话，及时退出不再使用或不认识的设备。

如对隐私、账户数据或安全处理有疑问，请联系 support@potato.im，并避免在邮件中发送密码、验证码或完整的私密聊天内容。