无暴露的联系方式
用户在不泄露电话号码或电子邮件的情况下进行通信。个人联系数据绝不共享、显示或收集。
我们解决的问题
开放式即时通讯工具和电子邮件并非为保障安全而设计。
负责弱势群体的组织需要的不仅仅是加密。他们需要受控的身份、受控的访问以及每项操作的可追溯记录。
联系方式泄露
电子邮件链和消费者即时通讯工具将个人电话号码和地址暴露给对话中的任何人，以及他们随后转发给的任何人。
身份默认暴露
对于谁能看到什么，没有同意门槛。一次“回复所有人”操作、一个截图或一部被盗设备都可能向从未意图接触到的人暴露某人的身份。
无监督，无审计追踪
敏感决策发生在私密收件箱中，没有记录，没有第二双眼睛监督，也没有办法在出现问题时回顾所说过的内容。
平台
一个闭源的专有平台，而非公共应用程序。
LINK 不在公共应用商店上架。它不是开源的。没有匿名注册。访问权限由我们合作的每个组织内经批准的管理员提供。
这种受控模式是故意的。通过保持平台封闭和用户群经过审查，LINK 支持了开放网络无法实现的身份保证、监督和安全保障水平。
受控访问是特色，而非限制。
- 分发
- 仅限配置
- 入职
- 经批准的管理员
- 身份
- 组织内已验证
- 通知
- 仅限应用内
安全保障
平台内置隐私和监督。
这些控制措施默认是 LINK 的一部分。无需启用，无需配置，最终用户也无法意外关闭。
经同意受控的身份揭示
只有在个人明确同意的情况下，其身份才会被揭示。请求在 72 小时后过期，如果未接受则自动拒绝。
双管理员覆核
敏感操作需要两名管理员，防止任何单个人擅自对另一用户的账户或数据采取行动。
不可篡改的审计追踪
每项操作都记录在防篡改记录中，以便组织进行问责制和完整的审查历史记录。
仅限应用内通知
警报保留在平台内部。不会推送到个人电子邮件或短信，以免泄露、转发或被截获。
内置隐私升级
数据最小化、受控访问和隐私保护已集成到平台中，而非事后添加。
访问方式
经审查并批准后授予。始终如此。
我们会审查每项请求，并根据具体情况授予访问权限。没有即时注册，也没有自动批准。
提交请求
告诉我们您的组织、您的角色以及您打算如何使用 LINK。没有公共注册，所有申请人都从这里开始。
我们进行审查
我们的团队会单独评估每项请求的适用性和安全保障契合度。批准是酌情决定的，并根据具体情况而定。
批准后授予访问权限
经批准的组织将由我们的团队进行配置和入职。我们对每项请求都会作出回应，无论批准还是拒绝。
