提交陈述或文件

在您按下“加密并发送”之后，您的文字和文件会经历什么，以及谁能阅读它们。

分步说明

1. 您的浏览器生成一把新密钥。 一把随机密钥在您的设备上生成，仅用于此次提交。
2. 所有内容都用它锁定。 您的文字、您关于发布的选择、您提供的联系方式（如有），以及每个文件及其文件名，在离开您的浏览器之前都会在浏览器中加密。
3. 这把密钥再为编辑部锁定。 随后，这把密钥本身会用编辑部的公钥锁定。公钥只能锁定。打开需要与之配对的私钥，而私钥只由编辑部持有。
4. 我们的服务器存储它无法读取的内容。 服务器先确认表单是由真人而非垃圾信息机器人发送的，然后将锁定的文字存入数据库，将锁定的文件存入没有公开地址的私有存储。服务器没有任何能打开它们的密钥。
5. 您会获得一个回执码（是否保存由您决定）。 服务器生成一个随机码，只向您显示一次。服务器只保留该码的指纹，足以识别它，但无法再次显示它。保存此码是可选的：凭此码，您之后可以为同一份提交材料补充内容。提交材料一经发送，便不能撤回或修改。

谁能阅读

只有本网站的编辑部，他们持有能打开提交材料的私钥。这把密钥从不存放在我们的服务器上：编辑只在阅读提交材料时才将其载入自己的浏览器，锁定或关闭页面后即被清除。

其他任何人都无法阅读您发送的内容：我们的托管服务商不能；监视您网络连接的任何人不能；入侵我们服务器或其数据库的人也不能。

我们的服务器能看到什么

加密隐藏的是您所写的内容，而不是有内容被发送这一事实。服务器能看到：

• 您的提交材料以及之后补充的任何内容何时到达；
• 您选择的类型：您的经历、案件或证据；
• 您发送了多少个文件，每个文件以及加密文字的大小（大致反映其长度）；
• 您的回执码的指纹。

服务器不存储您的 IP 地址，请求日志功能已关闭。

这里的“匿名”是什么意思

• 您无需注册账户，也不必提供姓名。
• 唯一的联系方式栏是选填的，并与其他所有内容一起加密。
• 我们不存储您的 IP 地址。不过，我们的托管服务商（同时负责反垃圾信息验证）在您连接时仍能看到它；我们的服务器也会短暂使用它，以限制同一连接的发送频率。

发布之前

• 您发送的任何内容都不会自动发布。编辑部会先阅读和核查。
• 只有在您允许的情况下，您的陈述才会发布，且显示的姓名信息绝不会超出您的选择。已发布的陈述会显示收到的月份。
• 幸存者、其家人以及匿名来源的身份，会在发布前从陈述中删除，并在文件中涂黑。文件中关于虐待或掩盖行为的内容不会被涂黑：这正是本记录档案存在的意义。
• 每个发布的文件都会清除隐藏数据：不含作者、设备、位置、软件或编辑历史。照片会根据其像素重新保存。PDF 会根据每一页的图像重新生成，因此隐藏文字和早期版本都无法保留。
• 编辑部的内部笔记，例如来源和联系方式，绝不会公开。