Cross-device · End-to-End · Burn-on-Read
钥匙只在本机用于加密与定位存储槽，不会上传、不会保存。 服务器只收到密文，读不到原文；内容被取走即删除，最长存活约 10 分钟。