政策概述
Potato 以提供即時通訊、跨設備同步和賬户安全功能為目的處理必要數據。不同聊天類型採用不同的存儲與加密方式，你可以在客户端中管理隱私權限、登錄設備和數據刪除。
- 雲端聊天用於多設備訪問與消息同步。
- 秘密聊天採用端到端加密並與設備綁定。
- 聯繫人同步需要你的許可。
- 恢復郵箱用於安全驗證和賬户恢復。
數據共享
原站政策説明不會把用户數據提供給營銷人員或廣告商。為提供服務所必需的基礎設施、法定義務或安全防護情形，應以當前正式政策的完整規定為準。
最小必要原則
建議只嚮應用開放完成使用所需的通訊錄、相冊、麥克風、攝像頭與位置權限，並定期在系統設置中複查。
雲端聊天與數據存儲
雲端聊天中的消息、照片、視頻和文檔會存儲在服務端，以便從不同設備訪問、同步和搜索。原站説明這些數據以加密形式存儲，並採用分離的密鑰管理措施。
跨設備同步
登錄同一賬户後，雲端會話通常可在新設備恢復。設備緩存和主動下載的文件可能佔用本地存儲，可在客户端的存儲設置中清理。
秘密聊天
秘密聊天使用端到端加密，解密密鑰僅由會話雙方設備掌握。秘密聊天記錄不會作為普通雲端聊天同步，因此只能在發起或接收該會話的設備上訪問。
秘密聊天中的媒體
照片、視頻和文件會在上傳前使用獨立密鑰加密，再通過秘密聊天安全傳遞必要信息。服務端無法按普通文件內容讀取這些數據，並會按系統策略清理。
自毀消息
啓用計時器後，消息在滿足讀取條件時開始倒計時，結束後雙方設備會執行刪除。具體觸發條件與效果以客户端當前版本為準。
聯繫人與恢復郵箱
聯繫人
Potato 使用電話號碼識別賬户。開啓聯繫人同步前會請求許可，通常只處理發現聯繫人所需的電話號碼和姓名，用於顯示已加入 Potato 的聯繫人。
電子郵件地址
啓用郵箱註冊、兩步驗證或密碼恢復時，郵箱可用於接收驗證碼、重要安全通知和恢復賬户。請保護郵箱本身並啓用額外安全措施。
刪除數據
消息刪除
從自己的歷史記錄刪除消息後，對方設備或會話中可能仍保留副本；只有在支持並選擇雙方刪除時，雙方記錄才會按客户端規則清除。
賬户自毀與刪除賬户
長期不登錄的賬户可按設置的非活躍期限自動刪除。你也可以在賬户與安全中主動刪除賬户；相關雲端消息、媒體和聯繫人將按確認提示處理。
操作前確認
刪除賬户和部分數據不可恢復。執行前請閲讀客户端提示，並確認需要保留的資料已經導出或另行保存。
你可以使用的隱私控制
- 設置電話號碼、羣組邀請和在線狀態的可見範圍。
- 啓用密碼、兩步驗證或設備生物識別保護。
- 查看活躍設備並退出不認識或不再使用的會話。
- 關閉不必要的通訊錄、相冊、麥克風、攝像頭和位置權限。
- 對敏感內容使用秘密聊天和消息自毀。
- 發現賬户異常時立即修改憑證並聯系支持。
聯繫與問題處理
如需查詢賬户、隱私設置或數據刪除，請先查看 常見問題。仍需幫助時，可發送郵件至 support@potato.im，並提供設備系統、客户端版本和問題説明；請勿通過普通郵件發送密碼或驗證碼。