你去洗澡，手机收到一条新消息。屏幕突然亮起，锁屏上显示了消息内容。坐在沙发上的伴侣，无意间看了一眼。
隐私暴露，往往只需要一个不经意的瞬间。
会议中途，你去了趟洗手间。手机还没锁屏，仍然放在会议桌上。有人趁你不在，拿起了它。
你和她刚聊完，聊天记录、通知和附件却还留在手机里。睡觉前，你还要逐一检查，生怕漏掉任何痕迹。
22:46 · HOME
你去洗澡。沙发上的手机，因为一条聊天消息亮了起来。
不是故意窥探，只是弹窗刚好出现在眼前。
她或他坐在沙发上，原本没有想看你的手机。可联系人姓名、头像或消息预览已经出现在亮起的屏幕上。哪怕只看到一眼，也足以让人开始猜测。
产品结果
BoldWord把私人聊天藏在真实可用的普通Web App里。收到消息时，只显示与外壳一致的普通推送；即使旁人点开，进入的仍然只是阅读、新闻、游戏或你定制的页面。
从通知出现，到旁人点开，再到尝试进入，真正的聊天内容始终不应该出现。
推送里不会出现聊天信息提示
私人消息到达时，屏幕显示的是与当前外壳一致的新闻、阅读或游戏更新，不显示聊天对象、头像和消息正文。
点开推送不会出现聊天界面
即使旁人点击这条推送，打开的仍然只是当前的普通Web App，不会直接进入聊天列表或任何一段对话。
除了你之外没有人能看到真正的聊天内容
完成你设置的连续点击、长按等操作后，仍需通过人脸识别。拿到手机、点开推送或知道入口，都不等于能够进入私密空间。
我们把聊天软件隐藏起来了。真正的低调，是每个人看起来都不一样。
9:41● ● ●
Daily Reader
现在
今晚内容已更新
示例界面，最终界面和应用在软件中设置。
收到的不是聊天推送
私人消息到达时，显示的是游戏积分、新闻更新、阅读提醒或其他与当前外壳一致的普通通知。
点开后只是普通软件
别人点击这条通知，看到的仍然只是阅读、新闻、游戏或工具，不会出现聊天列表和消息内容。
只有你知道“芝麻开门”
进入方式由你自定义。连续点击、长按或其他操作打开暗门后，仍需通过人脸识别才能看到真正的聊天。
14:20 · MEETING ROOM
重要交流，不应该放在所有人都知道从哪里打开的聊天软件里。
普通聊天软件是一个明显的目标。手机没有锁屏，任何人都知道该点哪里、该看什么。
融资、收购、高管调整、未公开项目，以及你与私人顾问或合作对象的沟通，都可以与日常办公聊天分开。它们不出现在常用平台的联系人、最近会话和工作空间里。即使有人拿起你还没锁屏的手机，也只会看到一款普通Web App，甚至不知道真正的聊天入口在哪里。
在某些商业博弈中，你甚至可以主动让对方查看。对方看到的是一款真实可用的普通软件，没有聊天图标、锁定聊天文件夹或可疑入口。看过却什么也没有发现，疑虑自然失去落点，这也可以成为一种信息控制策略。
产品结果
关键沟通与日常平台分离。选择自建服务器时，联系人、消息和附件留在你控制的环境里；在设备上，旁人看不到聊天入口。
不让日常平台掌握这段交流，也不让身边的人知道应该从哪里寻找。
重要交流不进入日常聊天平台
使用独立的邀请和联系人体系，不上传通讯录，也不把敏感关系混进微信、WhatsApp、Slack或Teams的聊天列表。
服务器可以掌握在自己手里
你可以使用托管服务，也可以部署自己的域名、聊天服务、数据库和附件存储，决定数据放在哪里以及何时销毁。
手机上没有明显的聊天入口
页面失去焦点或闲置后，私密空间独立锁定并恢复普通外壳。即使主动让对方查看，对方也只会看到正常内容，找不到聊天图标、联系人列表和最近会话。
想看的人也不知道该点哪里
进入方式由你设置。只有完成指定点击、长按或其他操作并通过人脸识别，才能看到真正的聊天内容。
01:17 · BEDROOM
凌晨1:17。你和她刚聊完。你的伴侣不能发现这段关系。
特殊或不能公开的关系，最怕的往往不是聊天时，而是聊完后还有东西留在手机里。
聊天记录、通知、未发送草稿、照片和附件，任何一项漏掉都可能暴露她的存在。BoldWord从一开始就没有为聊天内容设计本地缓存。它不是为了让历史打开得更快，而是为了让设备端更安全。退出或锁定私密空间后，本地内容立即清空。
产品结果
你和她聊完以后，放下手机就可以了。
我们特意将软件设计成防止在本地
留下缓存，最大限度的消除痕迹。
聊天内容和未发送草稿都没有本地缓存
聊天内容和草稿只在使用时显示。退出或锁定私密空间后立即清空，设备上没有为了快速重开而保留的聊天历史或可恢复草稿。
断网重新进入时没有历史
没有连接服务器时，即使进入聊天窗口，也无法从设备本地重新调出之前的聊天记录。
私密照片和附件同样不做本地缓存
照片和附件只在查看时从受控服务器获取。退出或锁定后立即从本地清空，不会为了下次打开更快而保留副本。
发给受邀者一个链接，就可以开始聊天。
让建立联系足够简单，是这个程序的理念。不用下载App。受邀者打开网页，添加到桌面，就能直接看到你。受邀者不需要支付任何费用。
发送链接
你添加受邀者，生成专属链接并发送。
boldword.example/i/7Q2X9K41
浏览器打开，添加到主屏幕
受邀者打开链接，把Web App添加到主屏幕。再次打开时，你已经在受邀者的联系人列表里，可以直接聊天。
无需输入代码 · 无需搜索联系人
关键时刻，你可以掌控全局，切断一切。
防止暴露和危机蔓延。
设备被检查、身份已经暴露，或者某位联系人不再处于可信环境时，风险可能沿着消息、照片、附件和关联设备继续扩散，最终找到其他联系人和信息源。发起者可以主动终止通信、撤销访问，并处理系统控制范围内的数据，让可追踪的路径在这里停止。
风险隔离结果
切断通讯，撤销访问。销毁数据。让风险从已经暴露的一端消失。
一旦发生紧急情况，所有软件和服务器交互的链接都会被切断。变成了一个普通软件。
立即终止所有私人连接
停止所有私人联系人继续发送和接收新消息，一次切断全部正在使用的通信路径。
服务器端和本地连接全部失效
服务器会话、设备连接和本地访问状态立即失效。只有使用恢复密码，才能重新恢复连接。
服务器端数据一键清空，无法恢复
确认执行后，服务器端的在线消息、私密照片和附件被清空，不能通过产品重新恢复。
说明备份最迟失效时间
备份中的数据按照公布的生命周期失效，并向用户说明最迟完成时间，而不是只承诺“立即消失”。
真实边界：任何通讯工具都无法删除对方此前已经截图、复制、下载或使用其他设备拍摄的内容。
需要保护的是所有对你重要的关系。
进入私密空间之后，它应该像所有人都熟悉的现代聊天工具一样自然。私密不应该意味着难用，也不应该要求受邀者学习一套陌生流程。
一对一消息图片与附件语音和视频回复与撤回消失消息双方删除归档原地翻译
重要的从来不是加密信息，而是你的不自然被窥出了端倪。
比较维度
普通聊天软件
单一伪装工具
BoldWord
主屏幕外观
明显的聊天品牌与图标
通常固定为计算器等单一外壳
多种真实可用外壳，并支持定制
联系人发现
通讯录匹配、搜索或推荐
视具体产品而定
只有专属链接邀请，没有陌生人搜索
本地聊天历史
通常保留并可离线读取
可能继续保存在应用数据库中
架构中没有聊天内容本地缓存
收到消息时的推送
可能显示聊天品牌、联系人和正文
通常使用固定外壳的普通通知
推送与所选外壳一致，点开后仍只进入普通应用
受邀者加入成本
双方分别安装，付费规则各异
通常双方分别使用产品
发起者付费，受邀者无需购买
基础设施控制
通常由平台控制
通常由平台控制
可使用托管服务，也可独立部署
BoldWord 如何使用
从打开链接到建立一条只属于两个人的私密专线，只需几分钟。
-
打开并添加到主屏幕
BoldWord在浏览器中运行。添加到主屏幕后，它会像原生应用一样安装，无需应用商店，也没有下载记录。
-
伪装并锁定
选择它在手机上显示的图标和名称，再开启Face ID锁。从此只有你注视屏幕时，它才会为你打开。
-
邀请那个重要的人
把邀请分享给你想交谈的那个人。这就是只属于你们的私密专线，其他人无法发现，也无法加入。
你的团队，你的服务器，你来做主。
BoldWord可以使用我们提供的托管服务，也可以部署在你控制的基础设施上。适合希望拥有完全独立实例的个人、小型团队或短期项目。
项目负责人只邀请需要参与的人。没有公开目录，也不与日常工作通讯混在一起。项目结束后，可以停止实例并执行定义好的数据销毁流程。
想要一套完全属于自己的系统？
如果你对隐私有最高要求，BoldWord可以完全独立运行在只属于你的硬件上。适合需要与外部伙伴建立私密通道的团队，也适合任何希望拥有一套他人无法接触的独立实例的人。
独立PWA客户端
为你的实例单独构建客户端，应用名称、入口和普通外壳均可独立配置。
独立聊天服务器
完全独立运行的服务实例，不与任何其他用户共享计算资源。
自有域名
你的地址，你的入口，不与公共服务共享访问路径和品牌痕迹。
自有数据库和附件存储
聊天数据、图片和附件保存在你控制的环境中，数据生命周期由你决定。
定制普通外壳
围绕个人或团队的使用场景设计，让普通界面与真实工作方式保持一致。
专业部署与升级支持
提供部署配置、安全更新和版本升级支持，减少长期维护负担。
咨询私有化部署
仅接受预约咨询
无需下载App。受邀者无需付费。
谁添加，谁付费。
你购买的是主动建立私人连接的能力，不是要求双方分别订阅。受邀者打开链接即可加入，不需要购买套餐。
Private
$2.99/ 月
按月自动续订
- 最多3位私人联系人
- 受邀者无需购买
- 多种普通应用外壳
- 邀请链接与联系人管理
- 没有聊天内容本地缓存
Plus
$3.99/ 月
按月自动续订
- 最多10位私人联系人
- 受邀者无需购买
- 多种普通应用外壳
- 邀请链接与联系人管理
- 没有聊天内容本地缓存
Pro
$5.99/ 月
按月自动续订
- 最多20位私人联系人
- 受邀者无需购买
- 多种普通应用外壳
- 邀请链接与联系人管理
- 没有聊天内容本地缓存
超过20位联系人
私人定制
按需求评估
- 适合超过20位私人联系人
- 定制普通应用外壳
- 自有域名与独立服务器
- 独立数据库和附件存储
- 部署、升级与运维支持
受邀者无需为与你的私密沟通付费。
如果受邀者以后希望主动添加自己的联系人，才需要购买套餐。邀请者停止订阅或终止连接时，这条联系也会按照产品规则暂停或结束。
或许它不是面向所有人的聊天软件。
它可能适合你，如果：
- 你有一段不希望被伴侣、家人、同事或其他人发现的聊天
- 身边的人可能接触你尚未锁屏的手机
- 你希望特殊联系人与日常聊天列表和通讯录彻底分开
- 你愿意承担费用，让受邀者无需付费就能加入
- 你希望在关键时刻终止连接，并控制服务器数据何时清空
它可能不适合你，如果：
- 你没有什么聊天是不能让旁人知道的
- 你的手机始终只由你本人使用，其他人不会接触
- 你不介意特殊联系人出现在普通聊天软件和日常通讯录里
- 你只是需要一个免费的日常聊天软件
- 你没有需要清除自己在服务器端聊天记录的需求
话说回来，拥有2种截然不同的聊天方式又何妨？
“人的一切自愿行为，所追求的都是对自己有利的东西。”
——托马斯·霍布斯，《利维坦》
真正的问题，是这些。
BoldWord不是为了让你先相信一句“绝对安全”。我们把它能做什么、怎样使用，以及做不到什么都说清楚。
有些话适合放在日常聊天里，有些关系值得另一种方式。
先说清楚，它是什么
它是要替代WhatsApp、Signal或微信吗？
不是。BoldWord不打算承载你所有的日常聊天。它只为那些不适合出现在普通聊天列表、通讯录和锁屏通知里的少数联系，提供另一种通信方式。
为什么锁定聊天或隐藏文件夹还不够？
因为它们仍然告诉旁人：这里有一段被刻意隐藏的聊天。BoldWord把消息到达、打开应用和进入私密空间分开。旁人首先看到的是一款普通Web App，而不是一个上锁的聊天入口。
BoldWord会保存聊天记录吗？
可以。你可以按需要在服务器端保留或归档聊天记录。真正的区别是，设备本地没有为聊天正文、草稿、私密照片和附件设计缓存。退出或锁定私密空间后，本机没有一份可以离线重新打开的聊天历史。
受邀者怎样加入，旁人会看到什么
我怎样邀请受邀者开始聊天？
发送一条专属链接。受邀者用浏览器打开，按提示添加到主屏幕，你已经在受邀者的联系人列表里。无需搜索账号，也无需从App Store或Google Play下载安装。
受邀者也需要付费吗？
不需要。谁主动添加联系人，谁承担费用。受邀者与你聊天不需要购买套餐；只有当受邀者也想主动添加自己的联系人时，才需要付费。
有消息时，锁屏会显示什么？
显示与当前外壳一致的普通内容更新，例如新闻简报、阅读更新或游戏积分，不显示聊天对象、头像或消息正文。旁人点开推送，进入的仍然是普通外壳。
别人点开应用后，能找到聊天入口吗？
正常打开只能看到普通应用。私密空间需要通过你自定义的连续点击、长按或其他操作进入，并再次完成人脸验证。除了你，别人既不知道入口在哪里，也不能仅凭打开应用看到聊天。
所有人的外壳都一样吗？
不一样。你可以选择阅读、新闻、小游戏、计算器或其他真实可用的普通Web App，也可以为个人或团队定制。外观、内容、推送和进入方式都不必千篇一律。
数据、控制权和安全边界
我可以把数据放在自己的服务器上吗？
可以。你可以使用我们提供的托管服务，也可以把PWA客户端、聊天服务器、数据库、附件存储和域名部署在自己控制的环境中。
紧急时刻，我能立刻切断一切吗？
可以立即终止私人连接，让服务器端和已关联设备的会话失效；恢复时需要恢复密码。你也可以一键清空自己控制范围内的服务器数据，清空后无法通过产品恢复。
BoldWord能保证任何情况下都不会暴露吗？
不能。BoldWord降低的是锁屏通知、普通应用入口、本地缓存和身边人偶然查看带来的风险。它无法阻止对方截图、拍照或复制，也无法保护已经被完全控制的设备。把这些边界说清楚，本身就是可信的一部分。