Driftly 隐私政策

版本：2026-10-15.1 · 有限测试版

编制日期：2026年10月15日（UTC）

生效时间：本版本在服务中发布时生效，具体日期以发布记录为准。

隐私及注销联系邮箱：[email protected]

一、适用范围与测试限制

本政策说明 driftlyapi.jary.top 及连接客户端所使用的 Driftly 测试服务管理者如何处理个人数据，不涵盖无关应用、你访问的外部服务或其他用户独立处理其收到副本的行为。

当前测试支持邮箱和密码账号，未启用游客登录、外部身份提供商、外部媒体存储与聊天集成、AI服务、广告集成或支付。本政策不把产品规划当作实际收集行为。新集成或实质不同的数据用途，在启用前必须更新告知并取得适用的授权。

本次测试不承诺匿名，也没有端到端加密。 公网HTTPS在Cloudflare终止，Cloudflare至源站目前使用未加密HTTP。因此，地址栏显示HTTPS不代表承载登录或消息的每一段网络都已加密。请勿提交保密、高敏感或能够识别现实身份的测试内容。全链路自动删除和导出也尚未完成，详见第七节。说明这些限制不要求你放弃法定权利。

二、接收哪些数据及其目的

具体字段取决于实际启用的操作。下表说明本次测试的数据类别，不授权无限收集每一种可能的信息。

账号密码使用单向校验值验证，不以可还原的账号密码形式存储。但凭据在传输时仍是敏感信息。不要把密码或验证码写入支持邮件或公开内容。我们不会有意在普通应用日志中记录明文密码或认证令牌。

当前服务的邮箱注册不要求精确GPS位置、通讯录、政府身份证件图片或麦克风权限。不要为了测试而将这些信息放进消息。未来客户端请求权限时，必须说明对应功能；本政策不构成预先同意。我们不会把基于IP推测的地区当作已核实的居住地或身份。

三、其他用户和管理者可以看到什么

漂流瓶、回信或聊天的接收人可以看到相应功能展示的内容与账号资料，例如昵称和已展示的资料。Driftly 按普通账号资料设计，不保证匿名身份；填写资料时请考虑这一点。登录邮箱、私有IP记录和安全记录不应作为面向其他用户的资料公开。

参与者可能自行保留副本。拉黑或注销不能收回我们控制范围外的截图或已经披露的信息。未经许可或没有合法理由，不要分享他人隐私。

获授权的管理者可以为相关支持、安全调查、维护或法定义务访问必要数据。私密内容和举报不应进入公开搜索。访问应限于具体任务；举报不授权浏览无关聊天或披露举报者身份。消息没有通过端到端加密阻止服务管理者访问。

四、服务提供商及其他披露

当前基础设施使用通过Sharktech购买的SmartVPS主机、提供DNS及代理流量服务的Cloudflare，以及用于发送邮件的网易163 SMTP服务。主机服务可能处理应用存储数据；网络代理可能处理流量及网络元数据；发送邮件时，邮件服务可能处理收件地址和邮件内容。你向我们的163邮箱发送请求时，邮箱提供商也会处理该通信。使用这些服务不表示全部供应商都只在一个国家处理数据。

当前部署没有向外部AI、审核、媒体存储、外部聊天、广告或支付集成发送用户内容。发信功能已启用，需要邮件的操作可能触发发送。本次测试不出售个人数据，不将私信用于行为广告或外部通用AI训练。

收到有效法律要求或处理严重安全事件时，我们可能在审查请求和适用法律后披露必要信息，范围应限于合理需要。仅自称来自某机关，不足以获得无限访问权。运营者或用途实质改变时，应向受影响用户适当告知并提供保障；本政策不授权向收购者无限转交数据。

五、处理地点与依据

本次测试尚未核实服务器的实际机房地点及供应商的完整处理地点。流量、邮件或运行记录可能在你所在国家以外处理。公网IP、语言设置和应用所选地区不能证明数据驻留位置。我们不能承诺全部数据留在某一司法辖区；扩大开放前，需要确认实际处理地点及必要的跨境安排。

我们为提供你请求的操作、保护服务、响应支持及履行适用义务而处理数据。法律要求特定目的取得同意时，应提供足够信息并取得有效选择。可通过已开放入口或联系邮箱撤回可选同意；相关功能可能因此停止，不应自动取消无关功能。撤回不使此前合法处理变成违法。接受服务条款不等于授权广告、跨应用画像或未来集成。

具体权利和处理依据取决于用户情形与适用法律。本测试没有被表述为已获准在所有国家上线；任何约定都不限制强制性法律赋予的权利。

六、安全与会话

服务采用账号认证、密码单向校验、权限检查，并限制管理入口和配置访问。应用访问数据库、缓存和消息服务时启用了TLS。这些措施不能消除第一节所述的代理到源站未加密连接，也不证明所有磁盘或备份均已加密。

客户端可能在设备上保存会话凭据以维持登录。服务端利用会话与验证记录认证请求。本政策不授权网站分析、广告Cookie或所有未来客户端SDK的行为；实际客户端新增收集应在发布前另行说明。

没有服务能够保证绝对安全。请保护设备和邮箱，使用独立的测试密码，并在共享设备上退出。怀疑发生未经授权访问时，请联系我们，不要发送密码。我们会调查可信事件，并按适用法律要求通知受影响人员及机关，但不承诺持续紧急监控。

七、保留、注销与备份

账号、内容和安全记录为上述目的而保存。目前尚未确认并实施逐类数据保留计划，也没有自动清理普通不活跃账号的机制。不要假设数据会在任意固定天数后过期。扩大开放前，运营者必须确定并执行账号、内容、日志、举报、供应商副本和备份的保留期限，而不能默认无限保存。

你可通过已开放的注销功能或邮件提出申请，无须重新安装应用。当前接口按七天可取消窗口安排注销，不代表窗口结束时全量数据已被彻底删除。本次测试尚未把账号记录、内容、任务、缓存、供应商副本和备份清理实现为一个经验证的自动流程。需要进一步清理时，由管理者跟进；你可以要求确认已经删除的范围及剩余信息。

注销可能无法删除接收人独立保存的内容。适用法律允许或要求保留滥用、争议或合规证据时，必须限制用途，在不被禁止时说明理由和期限，并在理由终止后删除。某项举报存在，不应成为保留无关内容的理由。

手动运行备份可能包含早期数据和凭据。备份有访问限制，但不保证立即从所有既有备份清除每个记录。备份到期及恢复时处理既有删除请求的机制尚未完整建立。恢复时必须检查此前的删除请求；仍有已知副本需要处理时，不应把注销描述为全量完成。

八、请求与选择

你可发送邮件至 [email protected]，申请访问、更正、删除、获取可提供的数据副本、撤回可选同意或复核隐私投诉。请说明请求及账号标识。账号已停用或无法重新安装应用时，也可使用该渠道。当前测试没有完整的自动导出设施，相关请求需要单独处理和评估。

我们会采用与风险相称的归属核验，说明回复范围和限制，并遵守法定处理期限。为保护他人权利、安全秘密或依法受保护的信息，可能限制或遮盖副本内容。初次邮件不要发送密码、验证码、恢复密钥或完整身份证件。无法核实归属可能影响数据披露或账号更改，应说明原因而非忽略请求。

根据适用法律，你还可能享有反对处理、限制处理、指定代表或向有权隐私监管机关投诉的权利。参加测试不要求放弃这些权利。投诉不应导致报复或向其他用户曝光你的身份。

九、儿童

当前有限测试只接受年满18周岁的成年人，不面向儿童收集账号。怀疑儿童提供了数据或面临危险时，请向联系邮箱报告账号标识和问题，不要转发侵害材料或不必要的身份信息。我们会评估、在适当时限制访问，并通过受控流程处理删除或依法保全。未来变更使用年龄范围，需要重新评估和告知。

十、更新与联系

政策更新会标明版本与生效时间，重大变化会适当告知。收集内容、接收方、安全限制、保留规则或用途实质变化时，不能沿用旧版本掩盖改变。需要有效选择或同意时，应在取得前等待，不先启动新处理。

隐私、注销与投诉联系邮箱：[email protected]。该邮箱不提供紧急救援。