Transparency Report Transparenzbericht

SecureMessenger: A White Label Encrypted Zero Knowledge Communications Platform SecureMessenger: Eine White-Label Encrypted Zero-Knowledge Kommunikationsplattform

Reporting Period: January 1, 2024 – July 22, 2026 Berichtszeitraum: 1. Januar 2024 – 22. Juli 2026

Service Type: Mere Conduit (Art. 4 DSA) | Status: v25.1.2-ZERO-VISIBILITY Diensttyp: Mere Conduit (Art. 4 DSA) | Status: v25.1.2-ZERO-VISIBILITY
AUDIT EVIDENCE: ZERO-VISIBILITY STORAGE (PHASES 1-8) COMPLETED. AUDIT-BEWEIS: ZERO-VISIBILITY SPEICHERUNG (PHASEN 1-8) ABGESCHLOSSEN.

1. Requests from Law EnforcementAnfragen von Strafverfolgungsbehörden

Total Requests for User Data:Gesamtzahl der Anfragen nach Benutzerdaten: 0
Requests Complied With:Erfüllte Anfragen: 0
Reason for Non-Compliance:Grund für die Nichterfüllung: SecureMessenger is a Zero-Knowledge architecture. No user identities, IP logs, or unencrypted message contents are stored or retrievable. SecureMessenger ist eine Zero-Knowledge-Architektur. Es werden keine Benutzeridentitäten, IP-Protokolle oder unverschlüsselten Nachrichteninhalte gespeichert oder sind abrufbar.

2. Content Moderation (DSA Art. 15)Inhaltsmoderation (DSA Art. 15)

Automated Moderation Actions:Automatisierte Moderationsmaßnahmen: 0 (No automated scanning performedKein automatisiertes Scanning durchgeführt).
Manual Content Removals:Manuelle Inhaltsentfernungen: 0 (Developer has no access to unencrypted contentEntwickler hat keinen Zugriff auf unverschlüsselte Inhalte).
Notices of Illegal Content received:Erhaltener Meldungen über illegale Inhalte: 0

3. System Integrity & GovernanceSystemintegrität & Governance

Scorched Earth Executions:Scorched-Earth-Ausführungen: [Data not tracked - User local onlyDaten nicht verfolgt – nur lokal beim Benutzer].
Zero-Visibility Infrastructure:Zero-Visibility-Infrastruktur: Relays operate with Metadata Blinding. All stored recipient identifiers are one-way hashes (SHA-256), and sender IDs are physically stripped from the database ledger. Communication patterns are technically invisible to the provider. Relays arbeiten mit Metadaten-Verblindung. Alle gespeicherten Empfängerkennungen sind Einweg-Hashes (SHA-256), und Absender-IDs werden physisch aus dem Datenbank-Ledger entfernt. Kommunikationsmuster sind für den Anbieter technisch unsichtbar.
Audit Status:Audit-Status: All systems operating under Zero-Visibility storage parameters (v25.1.2). Alle Systeme arbeiten gemäß den Zero-Visibility-Speicherparametern (v25.1.2).

4. Fraud Prevention & ScarcityBetrugsprävention & Knappheit

Account Farming Blocked:Konto-Farming blockiert: Integration with Play Integrity API and TEE-Hardware Anchoring successfully prevents bot-driven account creation. During this reporting period, a temporary exception (v25.0.20) was maintained for 12 authorized testers to enable hardware-bound identity re-rolling. This exception will be permanently revoked upon commercial transition. Integration mit der Play Integrity API und TEE-Hardware-Verankerung verhindert erfolgreich die Bot-gesteuerte Kontoerstellung. Während dieses Berichtszeitraums wurde eine temporäre Ausnahme (v25.0.20) für 12 autorisierte Tester beibehalten, um hardwaregebundenes Identitäts-Re-rolling zu ermöglichen. Diese Ausnahme wird beim kommerziellen Übergang dauerhaft aufgehoben.
Privacy Preservation:Wahrung der Privatsphäre: Scarcity is enforced via salted SHA-256 hardware hashes. No raw device IDs (IMEI/Serial) have been processed or stored. Knappheit wird über gesalzene SHA-256-Hardware-Hashes erzwungen. Es wurden keine physischen Rohkennungen (IMEI/Seriennummer) verarbeitet oder gespeichert.

5. Identity Exclusivity (Single-Seat)Identitätsexklusivität (Single-Seat)

Remote Revocations:Fern-Widerrufe: All legacy sessions were automatically terminated upon successful device migration. This enforces the "One-Device" policy and prevents identity cloning. Alle alten Sitzungen wurden nach erfolgreicher Gerätemigration automatisch beendet. Dies erzwingt die „Ein-Gerät“-Richtlinie und verhindert Identitätskloning.
Zero-Visibility Migration:Zero-Visibility-Migration: 100% of account migrations occurred via local P2P encrypted tunnels. No user databases, profiles, or messages were processed, stored, or visible to the relay during these transfers. 100 % der Kontomigrationen erfolgten über lokale verschlüsselte P2P-Tunnel. Es wurden keine Benutzerdatenbanken, Profile oder Nachrichten während dieser Übertragungen verarbeitet, gespeichert oder waren für das Relay sichtbar.

"Transparency is the byproduct of technical inability." „Transparenz ist das Nebenprodukt technischer Unfähigkeit.“

Status: GHOST PROTOCOL ACTIVE (v25.1.2-ZERO-VISIBILITY). 🛡️🚀🐻🏁 Status: GHOST-PROTOKOLL AKTIV (v25.1.2-ZERO-VISIBILITY). 🛡️🚀🐻🏁