falafy
中文
免费下载

坦诚说明的做法

Falafy 的安全与隐私

Falafy 为保护你的账号和数据做了什么,以及还没有做到什么。

免费、无广告、无需订阅。版本 0.9.1。更新于 2026年10月1日。

账号

  • 可选的两步验证(2FA),保护登录。
  • 密码使用 argon2 哈希保存,绝不以明文保存,并可直接在设置中修改密码。
  • 你可以查看并结束账号上已登录的会话。
  • 你可以选择谁能给你发私信,也可以屏蔽任何人。

加密

  • 网站、应用和 API 使用传输加密(HTTPS/TLS)。
  • 语音和视频通话的媒体在传输中加密,无论是点对点还是经过媒体服务器。
  • 消息端到端加密:开发中。目前消息保存在 Falafy 的服务器上,没有这种加密。

隐私与数据

  • Falafy 不出售数据,也不展示广告。
  • 在小规模通话中,媒体可以直接在参与者之间传输;较大的房间使用 Falafy 自己的媒体服务器,而不是第三方服务。
  • 噪声抑制在你的设备上运行;音频不会发送到外部过滤服务。
  • 你可以导出自己的数据副本,并按照 LGPD 申请删除账号。
  • 网站和应用中没有分析工具、广告像素或追踪器。数据保存在巴西的服务器上(Oracle Cloud,圣保罗)。
  • 处理了哪些信息、法律依据以及保存多久,都写在隐私政策中;使用规则见使用条款。

你应该了解的局限

  • Windows 安装程序暂时没有数字签名,所以首次安装时 Windows SmartScreen 可能会显示提示。请始终从官方网站 falafy.com.br 下载。
  • 2026 年,Falafy 接受了一次渗透测试(pentest),测试中发现问题的修复已经合入应用(屏蔽、会话结束、消息隐私,以及防止伪造页面嵌入 Falafy)。这不是认证:Falafy 是仍在积极开发的独立项目,截至目前没有公开发布的外部安全审计。
  • 如需报告安全问题,请联系应用内的“Suporte Falafy”。

常见问题

Falafy 有端到端加密吗?

还没有。消息的端到端加密正在开发中。目前 Falafy 在网站、应用和通话中使用传输加密。

Falafy 会出售我的数据吗?

不会。Falafy 不出售数据,也不展示广告。

如何删除我的账号和数据?

在应用内的账号设置中,你可以导出数据,并按照 LGPD 申请删除账号。