Bezpieczeństwo konta i logowania

Konto bez danych osobowych

Przy pierwszym uruchomieniu AiThao tworzy konto z anonimowym identyfikatorem, losowo przydzielonym numerem AiThao i nazwą użytkownika, którą możesz zmienić. Wyświetlana nazwa, zdjęcie i status są opcjonalne, a inni znajdują cię po numerze, nazwie użytkownika lub kodzie QR.

Powrót na nowym telefonie

• Logowanie przez Apple lub Google: AiThao otrzymuje tylko stały identyfikator konta i, jeśli dostawca go przekaże, adres e-mail.
• Kod e-mail: serwer przechowuje skrót (hash) adresu i krótką zamaskowaną podpowiedź, a nie sam adres.
• Kod odzyskiwania: jednorazowy kod, który zachowujesz sam, a zapisywany jest tylko jego skrót. Użycie go wylogowuje wszystkie inne urządzenia i usuwa ich klucze, więc zgubiony telefon nie może dalej korzystać z konta.

Sesje

Tokeny dostępu są ważne 15 minut, a tokeny odświeżania 30 dni. Każdy token odświeżania działa raz: jego użycie wydaje nową parę, a jeśli stary zostanie przedstawiony ponownie, cała sesja jest unieważniana. Serwer przechowuje tylko skrót każdego tokenu odświeżania.

Ustawienia w aplikacji

• Blokada aplikacji: wymagaj Face ID lub kodu do otwarcia AiThao.
• Prywatność profilu: wybierz, kto widzi twój profil — wszyscy, twoje kontakty czy nikt.
• Status online: „online” i „ostatnio widziany” to jeden wygasający znacznik czasu, nigdy dziennik. Ukryty wygląda dokładnie jak offline.
• Podglądy powiadomień: podgląd zaszyfrowanej wiadomości jest szyfrowany dla twojego telefonu, więc ani Apple, ani serwer AiThao nie mogą go odczytać. Klucz podglądów jest wymieniany co 30 dni.
• Blokowanie: zablokowany kontakt nie może się już z tobą skontaktować.