Hội thoại
1:1, nhóm riêng tư, yêu cầu tin nhắn, reply/quote, reaction, ghim, thread và tìm kiếm.
Hệ thống Chat của Omni được tái thiết kế theo hướng riêng tư trước, cá nhân hóa theo từng cuộc trò chuyện, hỗ trợ nhóm/cộng đồng và đa thiết bị; E2EE production vẫn bị khóa cho đến khi qua review mật mã độc lập.
Secure by design
Chat · Riêng tư trước. Không có khóa giải mã tổng.
Chat cá nhân hướng tới E2EE mặc định, forward secrecy, post-compromise security và vòng đời khóa đa thiết bị. Omni không tự phát minh thuật toán mã hóa production và không tạo backdoor để đọc nội dung riêng tư.
Chat Theme Studio
Chủ đề & hình nền từng cuộc trò chuyện
Chọn chủ đề, đổi màu bong bóng hoặc dùng ảnh của bạn. Ảnh tự căn giữa và phủ khung bằng chế độ cover để không bị méo tỷ lệ.
Ảnh riêng của bạn
JPG/PNG/WebP, tối đa 12 MB ở bản giao diện này. Media production sẽ đi qua pipeline nén, tạo kích thước responsive và loại metadata không cần thiết.
Nhóm Chat
Bản xem trước chủ đề
Chủ đề Chat mới nhìn ổn không?
Ổn. Ảnh nền tự co/cắt theo màn hình và không kéo méo ảnh.
Omni AI
Chỉ đọc nội dung E2EE khi bạn chủ động chọn và gửi cho AI.
Nhóm & Cộng đồng
Community, broadcast channel, forum/topic, vai trò chi tiết, invite link, slow mode, chống flood/raid và kiểm duyệt.
Media & cuộc gọi
Ảnh, video, file, voice note, sticker, poll, gọi thoại/video và chia sẻ màn hình sau media/security gate.
Chủ đề & hình nền
Đổi chủ đề theo từng chat, màu bong bóng, ảnh riêng tự căn theo cover và đồng bộ bằng token an toàn.
Omni AI
Dịch, soạn lại, tóm tắt phần được chọn và hỗ trợ tìm kiếm; không âm thầm đọc hội thoại E2EE.
Quyền riêng tư
View-once, tin biến mất, screenshot/screen-recording protection khi OS hỗ trợ, xóa hai phía và chặn/báo cáo.
Đa thiết bị
Mục tiêu là lịch sử bền vững với vòng đời khóa, xác minh thiết bị, backup mã hóa và khôi phục an toàn.
Xuất dữ liệu
Metadata máy chủ và export người dùng được tách khỏi nội dung E2EE; không tạo master key để giải mã hàng loạt.
Screen protection
Bảo vệ theo mức nhạy cảm
Chế độ mặc định: protected-only. View-once và tin biến mất nhận mức bảo vệ cao hơn khi hệ điều hành hỗ trợ; web không tuyên bố có thể chặn mọi ảnh chụp màn hình.
Mở trung tâm quyền riêng tưOmni AI privacy boundary
AI chỉ nhận phần hội thoại bạn chủ động gửi
Với hội thoại E2EE, Omni AI không có quyền nền để đọc toàn bộ cuộc trò chuyện. Người tham gia phải chủ động chọn đoạn tin nhắn hoặc nội dung muốn gửi sang AI; thao tác đó phải hiển thị rõ và tuân theo quyền riêng tư của cuộc trò chuyện.
Data export model
Bảo mật mạnh nhưng vẫn có quy trình xuất dữ liệu hợp pháp
E2EE thật không tương thích với việc máy chủ luôn có thể xuất bản rõ mọi tin nhắn. Vì vậy Chat tách rõ: máy chủ có thể xuất metadata được phép lưu, audit và nội dung người tham gia chủ động báo cáo; bản rõ hội thoại E2EE chỉ có thể xuất từ thiết bị/endpoint của người tham gia theo quy trình hợp lệ mà không cần tạo khóa tổng.
✓ account and conversation metadata that Omni legitimately retains
✓ delivery/security/audit metadata subject to retention policy
✓ content a participant explicitly reports to Safety, with context needed for review
✓ server-moderated community/channel content where applicable
✓ legal-hold records only where the applicable product mode and law permit it
Gate bắt buộc trước khi bật E2EE production
Không đổi trạng thái sang “hoàn tất” chỉ vì UI hoặc schema tồn tại.
• Cryptographic design review and independent security review
• Multi-device key lifecycle and recovery tests
• Attachment encryption and deletion lifecycle tests
• Report/block/spam/flood/raid abuse controls
• Group/community permission and moderation tests
• Metadata minimization and retention classification
• User export and lawful-response runbook
• Android/iOS secure storage review
• Backup/restore threat-model review
• Screen capture/view-once/app-switcher privacy tests
• Theme/media upload privacy and accessibility review
• Omni AI explicit-invocation and E2EE boundary tests
• Apple/Google privacy and UGC policy review
• Production load, offline, retry and race-condition tests