AES-256-GCM
本地 AES-256-GCM
您的信息在发送前就在浏览器本地完成加密。服务器只会收到无法读取的密文。
01在浏览器中加密
加密在您的浏览器中完成，发送前就已完成
三种加密机制协同工作，确保服务器在未经您同意的情况下永远无法获取任何可读内容。
256-bit · random
每条信息独立密钥
每条记录都有自己的随机密钥，该密钥从不以明文形式传输或存储。
ECDH P-256 · HKDF
密钥封装（ECDH + HKDF）
该一次性密钥会用服务方的公钥（ECDH P-256 + HKDF-SHA256）进行封装。只有对应的私钥才能解封，而该私钥从不接触服务器。
02服务器存储
服务器存储什么，又永远不会收到什么
坦诚的划分：这是我们的基础设施可能触及的全部内容。
服务器存储
- 加密的数据块（无密钥无法读取）
- 加密的技术参数（IV、封装密钥的「信封」）
- 您的姓名和联系方式（邮箱、电话），以及收件人的姓名和联系方式——用于通知、付款和交付
- 订阅状态与最近一次付款日期
服务器永远不会收到
- 您信息的明文内容
- 解密私钥 — 仅离线存在，由服务所有者保管
- 任何无需服务器外单独手动操作即可读取数据的技术手段
03心跳监测
单次异常不会触发任何动作
只要每月付款正常，系统就知道您一切正常，不会采取任何行动。
付款失败时，不会立即发生任何事情——卡片过期或技术故障人人都会遇到。我们会在第 3、7、25 天向您发送三封带有“我一切安好”按钮的邮件。从第 25 天起，我们也会联系您的可信联系人，若无回复则致电。只有至少 30 天无人回应，协议才会进入人工核实和交付。
付款停止后会发生什么
- 第 0 天
付款失败。什么都不会发生——可能只是银行卡过期了。
- 第 3 · 7 · 25 天
三封带有“我一切安好”按钮的邮件。点击一次，一切即停止。
- 第 25 · 28 天
我们会联系您的可信联系人，若无回复则致电。对方可以确认您是否安好。
- 第 30 天
若无回应，经人工核实后，每位收件人都会收到专属链接并打开自己的信息。
04最后一环 — 人工、离线、仅一次
解密是刻意设计的人工操作
服务器无法、也不应该自行解密您的数据。
解密所需的私钥仅以离线形式存在，由服务所有者单独保管，与项目基础设施完全隔离。只有在流程确认所有联系尝试均已用尽后，该密钥才会被手动使用一次，为您的收件人解封数据。
05FAQ
值得问的问题
如果我取消订阅会怎样？
如果您自行取消订阅，协议会在已付费期限结束时冻结：不会向任何人交付，我们也会给您发邮件。您可以随时在账户中续订。如果只是付款无法完成（例如银行卡过期），情况则不同：我们会核实您是否安好，若无回应，信息将被交付。
系统会不会误判我无法联系？
单次付款失败不会触发任何操作。我们会给您发三次邮件；如果您添加了可信联系人，也会向对方询问。对方确认您安好后，协议将被冻结。任何交付之前都会进行人工核实。
究竟谁会收到我的数据？
仅限您自己指定的收件人（最多 5 位，各自拥有独立信息）。可信联系人不会收到任何信息。解密在服务器之外手动完成，且仅在最终交付时进行。
我需要定期做什么吗？
不需要。只要付款自动进行，您无需做任何事。您可以随时在账户中更改收件人、信息或邮件语言。
我的数据会保存多久？
从未付款的协议会在 2 个月后删除。已冻结的协议（您仍有联系但未付款）会在 2 年后删除，删除前 30 天我们会发邮件提醒。交付后，所有数据会在一年后删除。您也可以随时自行删除协议。
今天就做好准备
只需几分钟和每月 $2，您爱的人就不会无所适从。