本译文仅为方便您阅读而提供。具有法律效力的是英文版本和俄文原文。

安全

有什么，没有什么，以及由您自己决定什么

简而言之

要把被删除消息的副本发给您，服务必须先收到并保存这条消息。因此，已连接聊天中的对话确实会到达我们的服务器——否则就没有什么可以恢复。本页其余内容讲的是我们如何处理这些对话，以及我们不做什么。

有什么

• AES-256-GCM 加密。每条消息在进入数据库之前都会被加密。
• 密钥轮换。数据密钥每 1–7 天自动更换一次。
• 发送者名字单独加密。消息旁边只有一个数字形式的 Telegram id；名字和 @用户名存放在单独的加密目录中。
• 备份经过加密，并与数据库分开存放。
• 安全扫描工具检查和内部代码审查。
• 按您的指令彻底删除——机器人中的 /my_data。

没有什么——我们直说

• 独立第三方审计。从未进行过。以上所有内容都是我们自己的声明，而非独立审查的结论。
• 开源代码。我们的说法无法对照代码核实。
• 漏洞赏金计划。
• 端到端加密。

这些是我们自己写出来的，因为我们认为，是否把对话托付给某项服务，应当在看清全貌之后再决定，而不是只看营销宣传。

加密实际保护的是什么

每条消息在进入数据库之前都用 AES-256-GCM 加密。密钥每 1–7 天自动轮换一次，并且只以主密钥封装后的形式存放在数据库中——主密钥本身从不存放在那里。发送者的名字和 @用户名单独加密——消息旁边只有一个数字形式的 Telegram id。

这带来了真正重要的保证：即使在服务器层面，您的对话也依然受到保护。无论是数据库副本、备份归档，还是托管服务商对磁盘的访问，都无法得到您对话的文字——甚至无法看出谁在什么时候与谁聊过天。备份同样以加密形式保存。

这些数据存放在哪里

服务器位于欧洲——荷兰的一个数据中心。数据不会转交给第三方，也不会用于广告。依据 GDPR 提出的请求可通过客服受理。

我们保存您的数据多久

保存期限等于您的使用期限。期限结束时，已保存的消息不会立刻消失：三天内服务照常运行，如同订阅仍然有效——足够您续费；随后进入一段时间，期间已保存的内容仍可查看。

这个期限是上限，而非义务

您可以在机器人中用 /retention 命令自行控制：

• 随时缩短，最短可到一天。一天的选项在所有套餐中都可用。
• 隐私模式完全不保存内容——只保存“有内容被删除”这一事实，且仅保留 24 小时。
• 不能延长到超出您所付费的使用期限。我们保存数据的时间恰好等于使用期限，一天也不多。

在 Telegram 设置中断开机器人后，新消息将不再被保存，但这本身不会清除已保存的内容——清除需要使用 /my_data。

机器人没有哪些权限

连接时，Telegram 会显示“机器人现正管理您的账号”这一行字。这是一整组权限的名称，并不描述这个机器人实际获得了什么。DeletedGuard 无法修改您的名字、@用户名、头像或简介，无法发布动态，也无法动用礼物和星星。

半分钟就能自己确认：设置 → 编辑（Android 上为“账号”）→ 聊天自动化 → 我们的机器人 → 机器人权限。“管理个人资料页”下不应开启任何选项。

安全方面的问题——@DeletedGuard_support。完整表述见隐私政策和服务条款。