端到端加密、会话水印与聊天记录自主可控
把一条消息的旅程拆开看，安全才有说服力。它在发送端被加密，在网络上以密文传输，在接收端被解密；如果设置了阅后即焚，读到之后它就消失。
下面按这条路径逐段说明，并补充群聊、文件与设备三处的处理方式。
第一段：离开你的手机之前
消息在发送端就完成加密，离开设备的已经是密文。这条路径上没有“先上传再加密”的中间状态，因此也不存在能被顺手取走的明文副本。
如果开了应用锁，打开应用本身还要过一道验证。防的是“手机在别人手上”的情况：手机可以借，会话不能看。
第二段：在路上
群聊走的是另一条通道：群消息经 TLS 加密传输，单群可容纳 10 万人。TLS 保护的是传输这一段，端到端加密保护的是内容本身，两者作用不同，不要互相替代。
文件上传到云盘时即完成高强度加密，容量与存放时间都不设上限。也就是说，一份三年前的合同扫描件，仍然以加密状态留在那里。
第三段：被读到之后
阅后即焚
消息被读取后按设定销毁，适合一次性的地址、口令与安排。
双向删除
一条消息在双方记录中同时移除，不会只在你这台设备上消失。
防截屏
限制通过系统截图复制对话，减少内容以图片形式流出。
会话水印
对需要留痕的会话加水印，内容被拍下时也能追溯来源。
这四项可以按会话单独设置。公开的群可以不设，谈事情的会话可以全开。
第四段：记录最终留在哪
私有化部署时，聊天记录与文件全部位于自有服务器或私有云，云端不留存明文；云托管时服务运行在托管环境，数据控制权仍归部署方。两种形态下，用户信息、通信内容、数据文件都不属于“别人替你保管”的状态。
关于加密的疑问
加密是逐条开，还是一直开着？
一直开着。会话建立即加密，不存在关闭后仍在明文传输的中间态。
群消息和单聊的加密方式一样吗？
不一样。群消息经 TLS 加密传输，单聊消息为端到端加密，两者针对的场景不同。
双向删除后对方还能恢复吗？
记录在双方都被移除，正常路径下无法从应用中恢复。
水印会不会影响阅读？
水印是轻量叠加，可按会话开启；对需要留痕的场景建议保留。