构建目的：让您的文件始终归您所有

公司注册证书、股权登记册和身份证件被存入平台无法回读的私密存储中。一旦提交，任何人都无法再次下载——包括提交这些文件的公司，也包括我们自己。产品表层没有任何东西可供泄露，因为根本不存在这样的表层。

两个人之间的一对一会话在发送方的浏览器中加密，使用只有他们两人持有的密钥。我们存储的是密文，且没有任何密钥可以打开它——无论是为了内容审核，还是应法院命令，甚至您本人要求也不行。这是构建方式决定的属性，而非我们可以更改的政策：服务器会直接拒绝在此类会话中发送明文消息。代价是真实存在的，我们明说而不隐瞒——一旦丢失密钥短语和恢复码，那段历史就永远消失了，对您如此，对我们也如此。

涉及公司的会话，或基于某项意向的会话，是两个交易对手方约定内容的审计轨迹，而能够提交这份轨迹正是本产品的价值所在。这类会话不会仅向您一人加密，并且会话本身会永久标明它属于哪一类。某条消息属于哪种机制，由服务器根据会话本身判定——绝不由任何一方事后切换的开关决定。

行级安全策略管理每一次读取。您的公司只能看到自身的记录及其作为参与方的货运批次；在一个货运批次中，每个参与方只能看到已向其开放的内容。这一策略在应用层之下强制执行，因此某个页面上遗漏的检查无法扩大访问范围。

意向可以匿名发布：已验证的公司可以看到其条款以及“已验证企业”，但看不到您的名称。您可以在自己选择的时候，在对话中逐一告知某家公司您是谁。匿名意向的条款中不得出现公司名称，其文件在您表明身份之前保持关闭。

文件归档、请求、角色变更及验证决定，均会记录操作人及时间戳。治理事件记录的是哪些字段发生了变化，绝不记录具体数值，因此审计轨迹能够证明发生了变更，而不会成为您数据的第二份副本。

贸易单据保存六年。验证记录在关系结束后按反洗钱法律要求的期限保存。凡该义务适用之处，我们会明确告知您它适用，而不是悄悄保留数据或悄悄删除证据。