Към основното съдържание

Сигурност и поверителност

Вашите чатове си остават ваши.

Личните съобщения се шифроват, преди да бъдат съхранени, сървърите са в Нидерландия, няма реклами, а инструмент с AI влиза само ако вие го пуснете. Ето как mssgs защитава акаунта, съобщенията и данните ви.

  • Шифровани лични съобщения Всяко лично съобщение се шифрова с ключа на своя разговор, преди да бъде съхранено.
  • Хостинг в Нидерландия Сървърите, на които работи mssgs, се хостват при BIT в Еде.
  • Без реклами, без проследяване Данните ви не се продават и никой не ви профилира за рекламодатели.
  • Никога за обучение на AI Нито съобщенията ви, нито снимките ви, нито файловете ви.

Вашият акаунт и вход

Влизате само вие.

Не ви трябват нито телефонен номер, нито истинско име. Влезте с код по имейл, добавете парола, ако искате, и сложете втора стъпка пред двете.

Двуфакторно удостоверяване и Devices в Settings на настолното приложение.

Код или парола

Код, изпратен на имейла ви, винаги работи. Паролата не е задължителна и се съхранява като хеш PBKDF2-SHA512, никога като самата парола. Опитите за вход са ограничени, така че парола не може просто да бъде налучкана.

Двуфакторно удостоверяване по ваш избор

Ключ за достъп (Face ID, Touch ID, Windows Hello или ключ за сигурност), приложение за удостоверяване, хардуерен ключ или SMS, плюс десет резервни кода за еднократна употреба. Преди да премахнете метод, първо трябва да докажете, че сте вие.

Ключове за достъп във вашия браузър

На компютър стъпката с ключа за достъп се отваря във вашия собствен браузър. Приложението му подава еднократен код, никога сесията ви, а ключът за достъп остава там, където браузърът ви го пази.

Всички устройства в един списък

Settings → Devices показва къде сте влезли, с града и кога всяко устройство е било активно за последно. Премахнете едно и то веднага излиза от акаунта. Показват се и опитите за вход с правилна парола, които не са минали втората стъпка.

Имейл, когато е важно

mssgs ви изпраща имейл, когато в акаунта ви се влезе от нов IP адрес, когато се добави или премахне метод за двуфакторно удостоверяване и когато паролата ви се смени. Не сте били вие? Разбирате веднага.

Вашите съобщения

Личните чатове остават лични.

Личните съобщения се шифроват, преди да бъдат съхранени. Освен това вие решавате кои чатове се отварят само с код и кои съобщения не бива да остават.

Личен чат с ПИН код в настолното приложение.

Шифровани лични съобщения

Всяко лично съобщение, включително в груповите лични чатове, се шифрова с AES-256-GCM, преди да бъде съхранено, със собствен ключ за всеки разговор, който се пази отделно от съобщенията. Приложенията се свързват с нашите сървъри през шифровани връзки (TLS).

Ключалка на всеки чат

Сложете 4-цифрен ПИН код на личен чат и го отключвайте с Touch ID на Mac. Заключеният чат остава размазан, докато не го отключите, заключва се отново, когато се отдалечите, и остава заключен и на другите ви устройства.

Съобщения, които не остават

Призрачните съобщения изчезват, след като и двамата сте ги прочели и сте излезли от чата, или по таймер след 1 час, 24 часа или 7 дни. Снимка или видео за еднократен преглед се отваря само веднъж: виждате кога е отворено и кога е запазено.

Никой изневиделица

Нов разговор започва като заявка, която приемате или отхвърляте. Никой не попада в чатовете ви само защото знае потребителското ви име.

Вашите данни, в ЕС

Съхранени в Нидерландия. Никога продадени.

mssgs се създава от нидерландска компания и е подчинен на нидерландското право и GDPR. Не продаваме данните ви: mssgs се издържа от Premium и кредити.

Къде mssgs пази това, което изпращате.

Сървъри в Нидерландия

Сървърите, на които работи mssgs, се хостват при BIT, нидерландски доставчик със собствен център за данни в Еде. Не в американски облак.

Резервни копия, до които сървърите не стигат

Всяка нощ второ местоположение изтегля резервно копие от центъра за данни. Сървърите нямат ключ за него, така че дори сървър, в който някой е проникнал, не може да стигне до резервните копия.

Без реклами, без проследяване

В приложението няма реклами и нищо, което да ви проследява за рекламодател. Данните ви не се продават.

Не се използват за обучение на AI

Съобщенията, снимките и файловете ви никога не се използват за обучение на AI. Инструмент с AI достига до акаунта ви само ако сами го свържете, на собствения си компютър.

Изтрийте ги или попитайте за тях

Изтрийте акаунта си в Settings с код, изпратен на имейла ви. 30 дни той още може да бъде възстановен чрез поддръжката, след това изчезва завинаги. За да упражните другите си права по GDPR, пишете на privacy@mss.gs.

Безопасност и модериране

Вие решавате кой стига до вас.

Блокирайте някого без нито дума, подайте сигнал за това, което прекрачва границата, и вижте какво е станало с него. За сигналите решават хора.

Settings → Reports в настолното приложение.

Блокирането е безшумно

Блокирайте някого от профила му, от съобщение или от личен чат. Той не получава известие, а блокирането не е сигнал, така че можете да направите и двете.

Сигнали, които можете да следите

Подайте сигнал за съобщение, личен чат, човек, история или общност, заедно със съобщенията около тях. Settings → Reports показва за всеки сигнал дали се разглежда, дали съдържанието е премахнато, или всичко е останало както е било. Кой е подал сигнал за вас, никога не се показва.

Решават хора, не собственикът

Сигналите отиват при доброволци, модератори на общността на mssgs, които гласуват. Екипът на mssgs решава сам само когато е спешно или законът го изисква, а сигнал никога не стига до собственика на самата общност.

Истории за правилните хора

Споделете история с всички, само с приятели или с частна група, чиито членове избирате вие. Който напусне групата или бъде премахнат, веднага губи достъп.

Деца и родители

Родителите наглеждат, без да четат.

mssgs е за възраст от 13 години нагоре, а до 16 години участва родител или настойник. Parent Center свързва двата акаунта.

Parent Center, отворен за едно дете.

Детето пита, родителят приема

Детето въвежда кода за свързване от Parent Center на родителя. Нищо не се споделя, докато родителят не приеме.

С кого и колко дълго, никога какво

Родителят вижда с кого си пише детето и колко време е онлайн. Никога съдържанието на съобщенията и никога къде е детето.

Възрастова група, не рожден ден

mssgs използва възрастовата група, която дава платформата на телефона, например декларираната възрастова група при Apple, и пази само тази група, никога дата на раждане.

Нулева толерантност към насилието

Материали със сексуално насилие над деца никога не са разрешени. За потвърдени материали се съобщава на NCMEC или на компетентния орган, а mssgs може да се намеси, без да чака модераторите на общността.

Как mssgs пази децата

Настолното приложение, инструменти с AI и File Drop

Инструментът с AI получава това, което му дадете. Нищо повече.

Настолното приложение може да позволи на инструмент с AI на компютъра ви да работи в mssgs чрез вграден MCP сървър, да показва на игрите това, което разрешите, и да предава файлове на някого наблизо. Нищо не влиза без вашето съгласие.

MCP → Permissions в настолното приложение.

Само на вашия компютър

MCP сървърът слуша само на 127.0.0.1 и отказва уеб страници, така че нищо от мрежата не може да стигне до него. Всяка заявка изисква токен: дайте на всеки инструмент с AI собствен и отменете който и да е, без да засягате останалите.

Изключено, докато не разрешите

Изключено в началото, само за четене, след като го включите, и ограничено до каналите, които изберете. Изпращането, личните ви съобщения, управлението на общност и File Drop имат всеки свой превключвател, а съобщението винаги излиза от ваше име.

Игрите трябва да питат

Игра на компютъра ви пита, преди да научи каквото и да е за вас, получава само това, което одобрите, и е обвързана с акаунта, който е казал „да“. Settings → Game Activity показва всяка игра, на която сте дали разрешение.

File Drop, с код

При първото изпращане на екрана на получателя се показва код, който подателят въвежда; пет грешни кода го прекратяват. Всяко изпращане трябва да бъде прието от получателя, а когато файловете не могат да минат директно, те минават през нашия релеен сървър, който не съхранява нищо.

Приложения, които можете да проверите

Приложението за Mac е подписано с Apple Developer ID и нотаризирано от Apple, а приложението за Windows е подписано от Deverence Group B.V. Актуализациите се изтеглят през HTTPS.

Как работи MCP сървърът

Отговорно разкриване

Открихте проблем със сигурността?

Първо кажете на нас. Пишете на security@mss.gs какво сте открили и как може да се възпроизведе, и ни дайте време да го поправим, преди да го споделите. Моля, тествайте само със собствените си акаунти и данни.

security@mss.gs

Въпроси

Често задавани въпроси за сигурността

Шифровани ли са съобщенията ми?

Личните съобщения, включително груповите лични чатове, се шифроват с AES-256-GCM, преди да бъдат съхранени, с отделен ключ за всеки разговор, който се пази отделно от съобщенията. Съобщенията в каналите на общностите нямат този допълнителен слой, за да могат да се търсят и модерират. Всяка връзка между приложенията и нашите сървъри е шифрована с TLS.

Къде точно се съхраняват данните ми?

На сървъри в Нидерландия: сървърите, на които работи mssgs, се хостват при BIT, нидерландски доставчик със собствен център за данни в Еде. Всяка нощ резервно копие се изтегля на второ място.

Продават ли се данните ми?

Не, никога. Печелим от продукта, а не от вашите данни.

Използват ли се съобщенията ми за AI?

Съобщенията, снимките и файловете ви никога не се използват за обучение на AI. Инструмент с AI може да работи в акаунта ви само ако сами го свържете в настолното приложение, и то само в каналите, които изберете.

Има ли 2FA?

Да, двуфакторното удостоверяване е налично за всички акаунти.

Какво да направя, ако някой друг влезе в акаунта ми?

Отворете Settings → Devices и премахнете всяко устройство, което не разпознавате: то веднага излиза от акаунта. След това сменете паролата си и проверете методите си за двуфакторно удостоверяване. mssgs ви изпраща имейл, когато в акаунта ви се влезе от нов IP адрес, за да можете да реагирате бързо.

Как да изтрия акаунта си?

Изберете Delete Account в Settings и потвърдете с кода, който mssgs ви изпраща по имейл. 30 дни акаунтът още може да бъде възстановен чрез поддръжката; след това изчезва завинаги.

Съответства ли mssgs на GDPR?

mssgs е нидерландска компания и е подчинена на GDPR. Политиката за поверителност обяснява какво се събира и защо. За да упражните правата си, пишете на privacy@mss.gs; бизнес клиентите могат да поискат там и споразумение за обработване на данни.

Как да съобщя за проблем със сигурността?

Пишете на security@mss.gs какво сте открили и как може да се възпроизведе. Моля, дайте ни време да го поправим, преди да го споделите.

Искате да научите повече за сигурността ни?

Политиката за поверителност съдържа подробностите, а Центърът за помощ обяснява всяка настройка. Въпроси за данните ви изпращайте на privacy@mss.gs.