责任方与联系
Enfermatiko, LLC 运营 Enfermatiko Network 旗下 PEZ4。本政策描述已实现的测试版，而非全部未来规划。隐私问题或请求请使用下方联系方式或已登录的 @p1 支持渠道。不要发送私钥、TOTP 种子、密码或邀请码；账户操作可能需要安全核实所有权。
账户及关系数据
服务保存名称和别名、公钥、密钥登记与撤销记录、设备标签、会话凭据哈希、操作证明、邀请哈希及到期/使用状态、联系人、屏蔽、关注关系、权限、个人状态和图片哈希，并记录政策接受版本/时间与成人声明。注册不要求电话、邮箱、法定姓名、出生日期或身份证。支持邮件为自愿且与注册分离。别名可能显示主名称；关注人数不公开关注者名单。系统以关注账户的形式表示服务关系，普通用户不能反向关注系统。新账户默认关注 @p1，可取消。
消息、图片及本地收藏
一对一消息与图片使用收件设备加密。中转服务接收密文及路由、证明、时间和到期元数据，待投递内容最长48小时到期。协议不是 Double Ratchet，不保证失陷后安全或收件人前向保密。失陷设备或被修改的同源应用可读取其能解密的内容。已读历史、草稿、Tin Vault、自身头像及未打开的一次性图片在浏览器加密保存并绑定已登记密钥。一次性图片先消耗本地加密副本再显示，只发往一个选定且准备好的浏览器，不能防止截图、录制或修改客户端。已收副本由对方控制。这些收藏不会自动备份至服务器或其他浏览器；清除存储可能永久丢失内容及密钥。Hungry Whales 只移除选定本地记录，不保证物理擦除或删除他人设备副本。
通话、文件及屏幕会话
协商在已登记端点间签名并加密，媒体及所选文件通过加密 WebRTC 直接或经已配置的 TURN 中继传送。运营方及网络供应商仍可看到路由、时间和流量元数据；直连可能向对方显示网络地址。PEZ4 不录制媒体，参与者可自行录制。
配对代理在本地保存口令加密的签名密钥，会话令牌仅在内存。默认临时Can Opener种子仅在内存；可选Authenticator登记则分别加密保存本地种子和防重放计数器。二维码仅在本地显示；轮换或撤销会在下一次授权检查使已解锁主机失效。服务可见密钥元数据、平台、请求权限、本地批准状态和签名加密PIN信封，不接收明文代码或种子。屏幕、音频、已批准输入和文件通过已认证WebRTC传输。文件路径及文件内容不上传到应用服务器。接收者可保留下载文件。安装器签名验证固定发布者，不能证明发布者可信；发布者信任及Windows二进制签名仍需单独设置。
服务器可读数据
个人状态、可见性、商业名称/标志/配色、公开更新说明和政策版本记录可由服务器读取。品牌只对有效客户邀请持有者显示，并检查账户及授权。支持报告、评论、状态、经复核诊断和运营备注可由提交者与 @p1 支持/服务读取，并非普通端到端加密聊天。遮盖不能发现所有秘密；只提交愿意让运营方查看的内容。主动发布的联系邮箱为公开信息，变更历史仅 @p1 可读。
基础设施与供应商
应用使用 TLS 和固定 PEZ4 端点。Cloudflare 代理主域/www，可能按配置处理地址、网站流量和安全元数据。signal/TURN 仅DNS解析并不代表匿名。托管、DNS、网络及可能使用的邮件商可处理运营数据。日志可能含IP、用户代理、路径、时间、响应码，留存由运营方另行管理。令牌在标签页内存；主动保存的偏好在 localStorage，不含邀请码的品牌快照在 sessionStorage，密钥及加密收藏在 IndexedDB。独立 Founder 管理页可能使用必要会话/CSRF Cookie。本版本不添加广告跟踪、第三方分析、公开 CDN 运行脚本或支付处理，不出售个人数据或为跨情境行为广告分享数据；基础设施仍可能执行安全机制。
留存及删除限制
待投递密文48小时内到期，屏幕邀请最长5分钟、会话最长10分钟；通话/文件房间最长1小时，过期元数据在短暂恢复窗口后清理。支持线程最后更新90天后到期，系统事件90天到期并限制总量。账户、关系及资料在运营所需期间保留；撤销、接受及安全记录可因防欺诈、所有权连续性或法律留存。退役别名保留1095天。备份与日志另行轮换：在线到期不能立即抹除所有备份、磁盘块或收件副本，恢复时须重新执行当前到期/删除决定。可联系请求访问、更正、导出或删除；本版本没有自动销户或原生文件系统擦除。法律义务或防冒充所需的留存限制会在回复时说明。
安全、跨境及儿童
访问检查、绑定证明的写入、TLS 与加密不能保证绝对安全。平台会评估应对事件并依法通知。美国公司运营可能涉及跨境处理，不宣称数据转移框架认证或普遍合规。法定权利不因使用而放弃。测试版仅限18岁以上成人，不提供儿童服务或家长同意程序；发现未成年人注册请联系。成人声明不是身份验证。重大变更将更新版本并通知。
Phase19群组、存档及用户名更改
仅限邀请的群组文字最多支持八名成员和十六个已准备的浏览器。每条消息为每个浏览器重新加密。服务可见群名、成员、发送者、设备路由、时间及签名密文。发给既定设备的密文90天后过期。成员更改使过期发送失效；被移除者失去新消息和服务历史访问，但已解密副本无法撤回。新浏览器不会自动接收旧消息。不采用Double Ratchet，不承诺设备受损后的保密性。
保险库便携备份仅含所选已保存文字及历史标签，不含签名密钥、会话或账户凭据。备份使用PEZ4无法恢复的独立口令加密。导入须预览并保留现有消息和冲突。导入文字是存档，不能证明作者身份。Molt更改浏览器账户主名，保留账户和密钥；原名封存1,095天，并关闭现有会话及活动房间。静默更改不会通知好友，但仍更新联系人列表。存档可能保留历史用户名。