Driftpoint | 涌

• 身份信息：清北邮箱（pku.edu.cn / tsinghua.edu.cn / gsm.pku.edu.cn / sem.tsinghua.edu.cn），由 Clerk 代为管理登录态。
• 你主动输入的内容：跟 AI 的对话、备忘、时间胶囊、约局消息。这些存在 Neon Postgres，加密传输，仅你和被你指定的对方可见。
• 匿名使用数据：Vercel Analytics 记录页面加载（不含个人信息）。
• 推送令牌：如果你允许通知，我们保存你的 APNs/FCM token，用于推送约局回复。

• ❌ 通讯录（除非你主动点"从通讯录找同学"，且只本地匹配，不上传）
• ❌ 相册 / 麦克风 / 蓝牙
• ❌ 第三方 SDK 追踪数据（无 Google Analytics / 无 Facebook Pixel / 无 AppsFlyer）
• ❌ 广告标识符（IDFA / GAID）

默认不收集位置。如果你主动开启「位置漂流」功能，我们会：

• 仅收集 geohash-5 精度坐标（约 4.9km × 4.9km 的方格，无法精确定位到街道或建筑）
• 用于在「附近圈内人」功能中显示匿名计数（不显示任何人的名字）
• 单一附近人不触发显示（避免反推），最少 2 人才计入
• 位置数据 不超过 30 分钟留存，自动清除
• 你可以随时在「我 → 位置漂流」里关闭，立即停止采集并删除已存数据

• 你自己：永远能看、能删
• 被你指定的对方：你发出的约局消息、引荐请求，对方能看
• 圈内其他人：只能看到你的脱敏信息（姓氏、届别、活跃度），看不到对话内容、备忘、时间胶囊
• 我们的工程师：仅在你申请支持时，或为排查严重 bug，且每次访问都会记录审计日志
• 绝不：广告商、数据经纪人、政府部门（除非法律强制要求）

• Clerk — 登录态管理（SOC 2 Type II）
• Neon — 数据库（PostgreSQL, AWS us-east-1）
• Vercel — 托管（我们的服务器）
• Anthropic — AI 模型（Claude）
• Resend — 邮件通知
• Pusher — 实时推送
• Apple / Google — 推送通知（APNs / FCM）

• 查看：所有我们存的你的数据，导出为 JSON（"我 → 导出数据"）
• 修改：档案、备忘、约局消息随时可改
• 删除：整个账号 30 秒内删除，数据 7 天内从备份清空
• 撤回：60 秒反悔期内发出的消息可以撤回，对方看不到

• 对话记录：随账号保留，你可随时删除
• 时间胶囊：到期前保留 365 天，到期投递后归档 30 天
• 审计日志：90 天
• 账号删除后：7 天备份清空，180 天后彻底不可恢复