Ключи создаются на вашем устройстве и никогда его не покидают. Сервер доставки передаёт шифртекст и не хранит ни отправителя, ни историю.
Личность — пара криптографических ключей. Регистрации нет, потому что регистрировать нечего.
У недоставленного конверта нет поля отправителя. Получатель определяет автора сам, перебирая ключи своих контактов.
На устройстве хранится только шифртекст. Недоставленное на сервере удаляется через 7 суток, доставленное — сразу.
Автоматического анализа содержимого нет ни на устройстве, ни на сервере. Пожаловаться на сообщение может только тот, кто его получил.
Об ограничениях честнее сказать заранее. Нет прямой секретности: утечка секретного ключа раскрывает всю прошлую переписку. Нет групповых чатов. Оператор сервера видит ваш IP-адрес в момент соединения — рядом с сообщением он не сохраняется, но анонимности от оператора эта версия не даёт; если это важно, пользуйтесь VPN или Tor.
Политика конфиденциальности —
что хранится на устройстве, что на сервере и что мы физически не в состоянии выдать.
Пользовательское соглашение — правила и границы ответственности.