未言诗集 · HushLeaf 2.2.2
隐私与数据说明
本页说明官网和当前软件实际处理的数据。更新日期：2026 年 10 月 20 日。
官网
官网提供软件介绍及直接下载，不要求登录，不设置统计追踪、广告或第三方字体，不主动写入 Cookie 和本地存储。页面资源及安装包均由本站服务器提供。建立连接时，服务器和网络设施仍会处理 IP 地址、请求路径、时间等必要通信信息。
聊天与加密
消息和附件由发送设备加密，在接收设备解密。服务器保存账号、设备公钥、会话成员以及尚未送达的密文，不保存聊天明文或已送达历史。接收设备确认后删除相应待投递密文；未送达密文无到期时间和软件总容量配额，实际存储受磁盘空间限制。
本机记录、草稿、收藏及待发内容加密保存在设备上。新增设备需要核对安全指纹并确认信任；已有在线设备可加密同步每会话最近 50 条记录和附件。所有旧设备均丢失后，服务器不能恢复已送达历史。
当前加密协议尚未经过独立安全审计，不具备 Signal 双棘轮协议的前向保密能力。公开房间的已登记成员设备可以解密发给房间的消息。加密不会隐藏成员关系或通信时间等元数据。
手机通知
通知不展示聊天正文。自 2.2.1 起已移除常驻通知及前台常驻服务；仅在应用进程存活时接收新消息。厂商系统推送尚未接入，进程被结束后不能保证及时提醒；恢复应用后补收待投递消息。后续若接入第三方推送，将更新相关说明并在用户同意后初始化。
安装与升级
官网下载安装包与签名更新清单一同提供。应用内更新验证发布签名及 SHA-256；Android 还核对原应用签名。升级请覆盖安装；卸载、清除应用数据可能导致本机历史和密钥丢失。备份应包含完整资料目录，仅复制程序不包含聊天记录。