阅后即焚（Burn）— 隐私政策

感谢使用「阅后即焚」（以下简称"本应用"）。我们深知隐私是即时通讯的基石。本应用从设计上践行最小化数据原则：能不在设备之外留存的，绝不留存。

1. 我们收集什么

数据类型	是否收集	说明
消息内容	不收集	消息在发送端加密（AES-256-GCM），传输与存储均为密文，服务器不保存明文
消息元数据	仅本地	仅设备本地：时间戳、密文、随机 nonce（用于解密与防重放）
联系人昵称	仅本地	您手动输入的联系人昵称仅存储于本机数据库
设备信息	不收集	无埋点、无广告 SDK、无统计 SDK
位置信息	不收集	本应用不请求任何位置权限
账号信息	不收集	当前版本无需注册，无手机号/邮箱采集

2. 数据如何存储与保护

• 端到端加密：消息内容使用 AES-256-GCM 加密，会话密钥保存在设备 Android Keystore 安全区内，应用与系统均无法导出密钥材料。
• 本地只存密文：数据库（SQLite）仅保存密文、nonce 与时间戳，明文只存在于内存展示期间。
• 阅后即焚：消息到达设定时间（5 秒/30 秒/1 分钟/1 小时）后，从设备数据库物理删除，不可恢复。
• 终极销毁：您可在设置中一键删除全部消息与会话密钥，等同格式化的隐私强度。

3. 数据共享与第三方

本应用不与任何第三方共享数据。不接入广告、分析、推送 SDK；不进行用户画像。

4. 您的权利

• 删除：消息自动销毁；「销毁所有数据」一键清空全部记录与密钥。
• 导出：当前版本不提供（服务器不留存的必然结果——数据只属于您和您的对话对象）。

5. 未成年人保护

本应用不针对 13 岁以下儿童提供服务，不收集未成年人信息。

6. 政策更新

本政策如更新，将在应用内设置页公示。继续使用即视为接受更新后的政策。

7. 联系我们

隐私问题请联系开发者邮箱：privacy@paxar.tech