哪些内容被加密？
在当前项目中，来自主输入框的新附件、语音消息和视频消息会在上传前于设备上加密。它使用 AES-256-GCM，并为接收方做密钥封装。需要较新的客户端和主机。
旧文件不会自动重新加密。头像、外观素材、公开帖子、表情和贴图按设计保持公开。请不要认为所有 Sibrel 对话都是端到端加密的。
密钥与恢复
在发送第一个受保护文件之前，会创建一个单独的访问密码。私钥保存在设备的 IndexedDB 中；用该密码加密的副本可以存放在服务器上。请妥善保存备份和密码。
- 如果密钥指纹发生变化，请通过其他渠道与对方核对。
- 没有正确密钥的接收方无法读取文件；稍后获得密钥也不一定能访问旧附件。
- 设备、密钥备份和密码同时丢失可能意味着永久失去访问权限。
- 移除成员不会撤销其已获得的密钥或文件。
- 恶意客户端或被入侵的设备可以在加密之前读取数据。
删除你的账户
打开 设置 → 账户与安全 → 危险区域。确认当前密码，并确认该操作不可撤销。
- 个人资料、邮箱、密码、会话、联系人、成员身份和个人设置会被删除。
- 消息、回复和附件会保留，作者显示为“已删除账户”。
- 删除前请转移你拥有的社区，或单独删除它们。
- 预检查时无法连接的关联主机可能导致操作被阻止。
- 接收方保存的副本和运营者的备份不会自动消失。
有关数据删除的问题，请联系你归属主机的运营者。Sibrel 项目联系方式：support@sibrel.net。
机器人、Webhook 与第三方
机器人可以读取被允许的频道并处理事件。其开发者可能使用独立存储和自己的规则。请只授予最小权限，并了解它们会保留哪些数据。
根据主机设置，处理过程可能涉及 S3、SMTP、LiveKit、Firebase Cloud Messaging 以及基于 IP 的国家/城市查询服务。运营者的政策应说明实际的接收方。
报告问题
请将漏洞报告发送到 support@sibrel.net，主题为“Sibrel security”。请附上描述、版本信息以及安全的复现示例。不要公开他人的数据或仍然有效的密钥。未经许可不要测试其他主机。
用户行为问题请通过内置举报功能或向社区管理员报告。申诉时请附上案件标识和事实经过。