安全说明

先区分三种不同的保护范围

下载来源与账户身份要分别核对

只认识应用名称，还不足以确认正在安装的文件。请从自己已经核实的入口获取程序，留意跳转后的地址、发布者和设备警告。如果文件通过群聊或陌生人私信转发，不要仅凭同名文件或品牌图标判断可信。

完成安装后，同样需要确认会话对象。昵称和头像可被模仿，遇到转账、账户更换或索取验证码的要求时，应通过已有的可靠联系渠道复核，而不是在当前消息中直接提供敏感信息。

权限按任务授予，不必一次全部开放

文字聊天、选择图片和录制语音需要检查的设备能力不同。先明确自己要完成的操作，再决定是否授权；对暂时不用的功能，可以保留限制，之后在系统设置中重新查看。

• 照片：优先确认所选图片是否在允许访问的范围内。系统支持部分照片访问时，可按实际需要选择。
• 麦克风：准备录音时再核对授权，同时留意设备是否正在输出或录制声音。
• 通知：允许提醒与允许锁屏展示正文不是同一件事。公共场所使用时，可适当减少消息预览内容。
• 联系人或位置：先阅读具体用途；不要因为想完成一个不相关的操作，就接受所有访问请求。

系统层面的权限入口可参考 Android 应用权限说明和 iPhone 信息访问控制。这些系统能力不能证明吾圈具体如何保存或处理数据。

接收方和设备本身也是保护边界

发送图片前检查截图边缘、姓名、地址和背景信息。内容到达接收方后，单靠应用介绍无法保证它不会被另存或再次传播。对话中确需交换敏感信息时，应先确认对象，并尽量减少发送内容。

共享电脑、借出的手机、未锁定的屏幕以及可见的通知预览，都可能让其他人接触到消息。应为设备设置适当的锁定方式，并在离开共享设备前结束自己的使用。

删除、备份和注销不是同一件事

删除本地消息不必然删除接收方副本；卸载应用不必然注销账户；重新安装也不保证记录能够恢复。现有资料未给出明确的消息保存期限、备份位置或注销处理流程，因此不作推测。

涉及数据删除或账户注销时，需以经确认的服务政策和实际申请渠道为准。本站的隐私政策页面目前保留资料核验状态，不应被当作已经生效的客户端数据承诺。

遇到可疑行为时，先减少进一步暴露

发现可疑下载、异常登录要求或索取验证码的消息时，先停止当前操作。记录必要的时间、网址和提示并脱敏保存，使用系统安全工具检查设备，通过已经核实身份的服务渠道反映问题。不要把完整账户资料交给未经验证的所谓维修人员。