政策概述
Potato 以提供即时通讯、跨设备同步和账户安全功能为目的处理必要数据。不同聊天类型采用不同的存储与加密方式，你可以在客户端中管理隐私权限、登录设备和数据删除。
- 云端聊天用于多设备访问与消息同步。
- 秘密聊天采用端到端加密并与设备绑定。
- 联系人同步需要你的许可。
- 恢复邮箱用于安全验证和账户恢复。
数据共享
原站政策说明不会把用户数据提供给营销人员或广告商。为提供服务所必需的基础设施、法定义务或安全防护情形，应以当前正式政策的完整规定为准。
最小必要原则
建议只向应用开放完成使用所需的通讯录、相册、麦克风、摄像头与位置权限，并定期在系统设置中复查。
云端聊天与数据存储
云端聊天中的消息、照片、视频和文档会存储在服务端，以便从不同设备访问、同步和搜索。原站说明这些数据以加密形式存储，并采用分离的密钥管理措施。
跨设备同步
登录同一账户后，云端会话通常可在新设备恢复。设备缓存和主动下载的文件可能占用本地存储，可在客户端的存储设置中清理。
秘密聊天
秘密聊天使用端到端加密，解密密钥仅由会话双方设备掌握。秘密聊天记录不会作为普通云端聊天同步，因此只能在发起或接收该会话的设备上访问。
秘密聊天中的媒体
照片、视频和文件会在上传前使用独立密钥加密，再通过秘密聊天安全传递必要信息。服务端无法按普通文件内容读取这些数据，并会按系统策略清理。
自毁消息
启用计时器后，消息在满足读取条件时开始倒计时，结束后双方设备会执行删除。具体触发条件与效果以客户端当前版本为准。
联系人与恢复邮箱
联系人
Potato 使用电话号码识别账户。开启联系人同步前会请求许可，通常只处理发现联系人所需的电话号码和姓名，用于显示已加入 Potato 的联系人。
电子邮件地址
启用邮箱注册、两步验证或密码恢复时，邮箱可用于接收验证码、重要安全通知和恢复账户。请保护邮箱本身并启用额外安全措施。
删除数据
消息删除
从自己的历史记录删除消息后，对方设备或会话中可能仍保留副本；只有在支持并选择双方删除时，双方记录才会按客户端规则清除。
账户自毁与删除账户
长期不登录的账户可按设置的非活跃期限自动删除。你也可以在账户与安全中主动删除账户；相关云端消息、媒体和联系人将按确认提示处理。
操作前确认
删除账户和部分数据不可恢复。执行前请阅读客户端提示，并确认需要保留的资料已经导出或另行保存。
你可以使用的隐私控制
- 设置电话号码、群组邀请和在线状态的可见范围。
- 启用密码、两步验证或设备生物识别保护。
- 查看活跃设备并退出不认识或不再使用的会话。
- 关闭不必要的通讯录、相册、麦克风、摄像头和位置权限。
- 对敏感内容使用秘密聊天和消息自毁。
- 发现账户异常时立即修改凭证并联系支持。
联系与问题处理
如需查询账户、隐私设置或数据删除，请先查看 常见问题。仍需帮助时，可发送邮件至 support@potato.im，并提供设备系统、客户端版本和问题说明；请勿通过普通邮件发送密码或验证码。