设置与安全边界说明
返回首页⚠️重要声明：匿名身份 ≠ 自然人跨设备识别
为了保护隐私，ONCE 不收集手机号、邮箱、实名信息或侵入式硬件指纹。服务端永久排重基于当前浏览器/设备的加密匿名凭证（Identity ID）。若你或对方更换设备、切换浏览器、使用无痕窗口或重置凭证，系统无法识别为同一自然人，因此不承诺跨设备的绝对排重。
当前匿名身份凭证HttpOnly · 服务端内存模式
匿名凭证掩码摘要
once_...
已永久排除对象
0 人
重置后既有不重复排除记录将失效（24h 限 1 次）
聊天销毁与举报取证保留策略
- 正常结束：倒计时归零或任一方离开时，服务端立即从 MySQL 物理删除消息记录与语音文件，仅保留双方的匿名 ID 排除组合。
- 触发举报例外：若任一方发起违规举报，当前会话最近上下文与涉事语音将转为
under_review加密冻结状态，双方立即不可见，仅限安全审核读取，最长保留 14 天后物理销毁。