加密数据存储说明与用户数据权利
内容加密了，不代表什么都不露。手机号、在线状态、群成员名单、登录设备——这些都是内容之外的信息，也都能被收着。
这一页把“内容之外”的部分逐项说明，并给出可以自行调整的开关。
内容之外的五处
| 手机号与用户 ID | 可隐藏，对方只看到会话身份 |
|---|---|
| 打开应用的人 | 应用锁，验证通过才显示会话 |
| 群里的成员 | 名单可见范围可配置，普通成员可看不到彼此 |
| 登录的设备 | 设备清单可查，异常设备可远程下线 |
| 文件 | 云盘按高强度加密存放，不设容量与时间上限 |
哪些是默认关着的
手机号与用户 ID 默认不对外展示；应用锁需要你自己开启；群成员名单默认按群设置展示，可改为仅管理员可见。
默认设置的目标是“不主动暴露”，但不同人的容忍度不一样：有人不在意同事看到号码，有人希望连在线状态都收着。所以这些开关都留着，按需要调。
加密数据的存储方式
会话消息
端到端加密后存储，服务端保存的是密文；阅后即焚的消息按设定销毁。
文件
上传即高强度加密，容量与时间都不设上限。
本地缓存
按设备单独存在，退出登录后可清理，不影响其他设备。
审计记录
登录与管理员操作留痕，留存周期由部署方设定。
你的数据权利
你可以查看并管理自己的登录设备，对不认识的设备执行下线；可以隐藏手机号与用户 ID；可以决定哪些会话启用阅后即焚；可以在退出登录时清理本机缓存。
数据归属由部署方式决定：私有化部署时，数据在你方环境中，由你方管理；云托管时，控制权仍归部署方。使用公开服务前，建议先确认这一点。
隐私设置问答
隐藏手机号会影响找回账号吗？
不会。隐藏只作用于会话界面的展示，账号本身仍与号码绑定。
应用锁和手机锁屏重复了吗？
不重复。锁屏保护整台手机，应用锁只保护这个应用被打开的那一刻。
退出登录后本地消息还在吗？
缓存可清理；重新登录后会话从账号恢复，但已销毁的阅后即焚消息不会回来。
谁能看到我的设备清单？
你自己，以及部署方的管理员在管理范围内可见。