多端同步数据范围与设备信息说明
多端同步的前提是“有东西被同步”。本页说明同步的数据范围、设备信息的记录边界，以及可由使用者自行关闭的项目。
内容按数据类别组织：账号信息、会话内容、设备信息、文件存储，逐项给出处理方式。
四类数据的处理方式
| 账号信息 | 手机号与用户 ID 可对其他参与者隐藏 |
|---|---|
| 会话内容 | 端到端加密；可阅后即焚、双向删除 |
| 设备信息 | 用于登录清单与异地提醒，呈现在设备列表中 |
| 文件 | 云盘高强度加密，不限容量与时间 |
| 数据位置 | 由部署方式决定，私有化部署时留在自有环境 |
同步的是什么，不同步的是什么
跟随账号同步的是会话本身：消息、已读位置、置顶与草稿。这类数据的目的是让换设备之后能接着用，因此需要在多端之间保持一致。
不跟随账号同步的是设备本地状态：通知设置、缓存文件、应用锁验证状态。它们与具体设备绑定，换机后重新生成，不从其他设备复制。
设备信息用于两件事：在登录清单中标识“这是哪台设备”，以及在异常地点登录时触发提醒。设备清单可由使用者随时查看并下线。
可自行关闭的隐私项
隐藏号码与 ID
对会话参与者隐藏手机号与用户 ID，仅保留会话身份。
应用锁
为应用增加一道验证，限制他人在本机打开并查看会话。
消息留存
对敏感对话启用阅后即焚，或对已发消息执行双向删除。
截屏限制
减少对话内容通过截图被复制到其他应用的可能。
数据归属与可核查性
Ant Messenger 支持私有化部署与云托管。选择私有化部署时，用户信息、通信内容与数据文件全部位于自有服务器或私有云，云端不留存明文；选择云托管时，服务由托管方运行，数据控制权仍归部署方。
由于应用开源，上述处理方式可通过源码直接核对，而不必仅依赖文档描述。部署形态的选择见企业部署页。
数据范围问答
设备信息会被用来做什么？
仅用于登录清单展示、异地登录提醒与远程下线，不参与消息内容的处理。
退出登录后本地缓存还在吗？
缓存按设备管理，可在退出后单独清理，不影响账号在其他设备上的会话。
隐藏手机号后，管理员还能看到吗？
隐藏作用于会话参与者视角；部署方的账号数据由部署环境自行管理。
云盘文件算不算同步数据？
文件属于账号数据，可在多端访问；上传即高强度加密，不限容量与时间。