Маркетинговый сайт статический. Checkout на первом этапе работает в браузере без отправки формы на наш сервер; боевой биллинг криптой подключим отдельно.

Релей продукта хранит непрозрачный ciphertext и индекс маршрутизации. Ключ расшифровки чатов на сервер не передаётся.

Access key аккаунта показывается один раз. Восстановления нет. Wipe удаляет только ваш аккаунт по доказательству корневого устройства.

Мы не ведём журнал посещённых сайтов на узлах фермы. Хостинг-провайдер узла — отдельный риск, см. threat model в репозитории.