大多数理财应用在设置菜单里输入“我们尊重您的隐私”，没人会看，还有4000字的政策。我们想清楚说明Amunta如何使用你的数据，这些是我们从应用代码中核实的，而非营销文本。
默认：数据不会离开你的手机
Amunta手册——费用、收入、债务、账单、预算和报告——存储在您设备上的本地数据库中。没有录制画面，没有邮件字段，也不需要电话号码就能开始使用这个应用。你打开它，它就能用。
Amunta 没有广告追踪器、Google Analytics 或 Facebook SDK。你可以发送匿名且有限的技术信息以提升稳定性;它不包含金额、财务记录、联系人或照片，也不会以个人身份识别你。
如果你需要，可以选择PIN锁。设置时，应用保存的是SHA-256代码，而非代码本身——这与任何重视安全的系统中存储密码的方法相同。如果有人访问了原始应用数据，他们不会在文件中找到你的代码。
可选：与他人共享一本笔记本
Amunta还允许两个人关联账户——如果你和伴侣、室友或客户想共享支票账户，而不想重复输入同一笔交易，这非常方便。这完全是可选的。基础应用从不要求。
当它被启用时，事情就是这样发生的，因为我们认为“确实发生了什么”比“我们重视你的隐私”更诚实。
根据我们在代码中查看的A-Link注册路径，你的手机会生成一对加密密钥，以获取一个看起来像 SF-XXXXXXX然后发送包含公钥、你选择的货币和应用类别标签的请求。此请求未包含您的姓名、电话号码或电子邮件。如果你在应用的其他地方输入电话号码或邮件，这些信息会留在本地存储中，不会包含在注册请求中。
这里的加密究竟意味着什么？
当两个人连接时，他们手机间共享的交易会通过中继服务器同步。这正是“结尾编码”是具体指还是仅仅是短语的定义。就Amunta而言，具体如下：
- 每个设备都有一对钥匙。当你向关联联系人发送交易时，两个公钥通过密钥交换合并 X25519 在椭圆曲线上，产生一个共同的秘密。
- 这个共享的秘密会传递 香港防卫军-SHA256 提取静态加密密钥。
- 交易数据编码为 AES-256-GCM 在你永久离开设备之前。
在该路径中，私钥在设备上生成，存储在安全存储中，并在本地用于生成共享密钥。A-Link 协议不会将数据发送到滚动服务器或对方。
大多数“已加密”声明忽略的部分
在这里，我们希望比大多数应用的成本更精准。在连接设备之间传递消息的滚动服务器无法读取内部内容——内容采用AES-256-GCM加密，服务器也没有密钥。但服务器能看到路由信息：是哪个网络ID发送了消息，发送到了哪个ID，以及发送的时间。这在任何需要服务器向正确未来传递消息的系统中都是不可避免的——这也是像Signal这样的系统所接受的权衡。
该消息不会被滚动服务器归档：加密的有效载荷会被缓存，直到接收设备确认已成功接收和处理，然后才永久删除。如果你没有送达或确认邮件未到，确认信会失效并自动删除，24小时后。
本议定书范围内的具体句子为： 刷卡服务器可以看到路由和定时ID，但它没有读取交易内容的密钥。
为什么这比隐私政策更重要
隐私政策承诺行为规范，结构审查展示了已知路径的实际含义。根据我们审查的部分，A-Link注册应用不包含联系人列表，中继消息不以可读形式存储交易内容，PIN码也未作为显式文本存储。
这并不是说任何软件都没有错误或风险。其目的是提供一个具体的描述，供人审核，而非绝对保证。你也可以阅读 互联网真正需要的东西 以及加密备份的工作原理.