“匿名”在骚Chat里是什么意思
骚Chat不要求注册用户名，不在房间展示昵称、头像或公开个人主页；参与资格由保存在浏览器 HttpOnly cookie 中的临时 session token 绑定。
这属于产品内的身份最小化，不代表对支付机构、服务器、网络运营者或邀请对象绝对不可识别。
消息如何流转
- 支付前
第一句话暂存在支付意图中。支付履约创建房间后，该字段会被清空。
- 房间中
房间只保留当前轮到对方读取的一句；对方回复后，新消息覆盖上一句。
- 房间过期
过期房间拒绝读取和发送，并由请求路径或后台清理任务从业务数据库删除。
仍可能存在的数据
- nginx 等基础设施可能记录访问时间、请求路径、IP 和 user agent。
- 微信支付及支付中台会保留完成交易、对账和履约所需的订单与审计数据。
- 邀请对象可能通过分享来源、措辞或现实上下文推断发起人身份。
- 房间业务数据删除不等于对第三方支付系统或基础设施备份作删除承诺。
加密边界
骚Chat使用 HTTPS 传输，但当前消息以服务端可处理的业务字段保存；产品不宣称端到端加密。
不要用骚Chat传递密码、身份证号、银行卡信息、医疗记录、法律证据或其他需要专业安全保障的材料。