隐私政策

谁在运营野序

野序由创始团队运营。对你的个人信息负责的法律实体正在设立中，在向公众开放注册之前，我们会在这里公布它的名称和注册地址。

我们收集哪些信息

你的登录方式：手机号码、邮箱地址或两者，以及各自完成验证的时间。你每次添加、更换或移除登录方式，我们都会记录下来；记录里只保存地址的加密指纹（没有我们的私钥就无法还原为地址），不保存地址本身，并保存到你注销账户为止。

你的资料：昵称、一句话简介、头像、链接和标签。

你选择填写的资料信息（均为选填）：年龄段（仅限成年人）、性别（含“不愿透露”）、学校、最多三个常驻城市（仅到城市）、喜欢的见面方式、想认识的人（以标签表示），以及“我能提供”和“我在寻找”的简短说明；每一项的可见范围；以及推荐是否使用你的资料。

你发布的内容和操作：行程及其可见范围、时间段、咖啡约请求及附言、帖子及图片、评论、播种和举报。

日历：如果你开启日历订阅，我们保存你的订阅链接，以及日历应用最近一次读取它的时间。如果你连接自己的日历，我们保存该日历的链接，或你填写的服务器地址、用户名和 App 专用密码（加密保存），以及未来 90 天内你在该日历中的忙碌时段（开始、结束、是否全天）。我们从不保存日程的标题、描述、地点或参与人。

你对邮件的选择，以及邮件使用的语言。

你的授权记录：你同意了哪些事项、对应的隐私政策版本和时间。

保持登录所需的信息：我们在你的浏览器里保存一个登录 Cookie，并用另一个 Cookie 记住你选择的语言；登录过程中还会短暂使用一个 Cookie 来核对验证码。我们不使用广告或统计类的追踪工具。为了限制验证码的请求频率，我们记录请求来源 IP 地址的哈希值，不保存地址本身。

我们从不收集你的实时位置、设备位置或住址。地点只有城市、活动和公共场所。

我们为什么使用这些信息

我们用你的手机号码或邮箱地址为你登录，并在你更换登录方式或注销账户时确认是你本人。

我们按你的设置，向其他成员展示你的资料、行程和帖子，让去往同一地方的人能够见面。

我们只用你的忙碌时段来防止别人在这些时间约你，并显示在你自己的行程中。

我们根据你的标签、想认识的人、常驻城市、喜欢的见面方式，以及对方对你可见的行程，为你推荐可能值得认识的成员。我们从不为此使用你的性别、年龄段或学校。

如果你的账户有邮箱且你没有关闭相应邮件，有人约你、约见被确认、婉拒或取消时，我们会给你发邮件。确认邮件附带日历文件。

管理员移除你的帖子或评论（可关闭）、向你发出警告或暂停你的账户时，我们会给你发邮件。邮件会引用你的帖子标题或评论开头以及管理员给出的原因，但从不透露是谁举报的。

我们处理这些信息，是因为提供你所要求的服务需要它们，并基于你在加入时分别给出的同意。

谁能看到什么

你的昵称、一句话简介、头像、链接和标签对所有已登录的成员可见。

每个行程的可见范围由你选择：所有成员、仅与你有过已确认咖啡约的成员，或仅自己。

每一项资料信息的可见范围也由你选择，选项相同。除非你修改，性别默认仅自己可见，年龄段默认仅与你有过已确认咖啡约的成员可见。

咖啡约只有双方可见。你的帖子和评论对已登录成员可见，直到被足够多的成员举报。

其他成员永远看不到你的忙碌时段：与之重叠的时段只显示为已约满，不说明原因。

你的手机号码和邮箱地址从不向其他成员展示。

个性化推荐

首页和发现页的“值得认识的人”最多推荐六位成员。推荐由固定的规则计算，而不是 AI 模型，依据你们共同的信息：未来 30 天内同一城市、日期重叠的行程；一方想认识、另一方具有的标签；共同的“AI + X”、行业和特质标签；共同的常驻城市；对方前往你常驻城市的行程；以及你们都喜欢的见面方式。

每条推荐都会显示推荐理由。推荐只使用对方允许你看到的信息，从不使用你的性别、年龄段或学校。已经和你有咖啡约的成员、被暂停的成员都不会被推荐。

你可以随时在编辑资料的“谁能看到什么”中关闭个性化推荐。关闭后改为展示最新加入的成员，且不会用你的资料来挑选。其他成员能否在推荐里看到你的资料，取决于你为每一项设置的可见范围。

内容管理

成员可以举报帖子和评论。被举报的内容会对举报者隐藏；三位成员举报后，会对作者以外的所有人隐藏。

被举报的内容由少数审核员和管理员处理。他们能看到内容、举报理由和举报人，可以恢复、删除内容，或向作者发送提醒。

管理员可以暂停违反社区规则的账户。账户暂停期间无法登录，其行程、时段、帖子和评论都会被隐藏，直到解除暂停。管理员也可以删除账户。

管理员只能看到经过遮挡的手机号或邮箱，除非为处理请求或举报而主动查看完整信息。每次查看以及其他所有管理操作都会记录操作人和时间。

谁为我们处理信息

腾讯云为我们发送登录验证码（短信和邮件）以及约见和通知邮件。它会收到你的手机号码或邮箱地址、验证码，以及邮件内容，例如对方的昵称、约见的时间和地点。

当你请求标签建议时，DeepSeek 会为你推荐资料标签，它会收到你选择分析的文字。

我们的托管服务商运行本服务，并存储它的数据库和文件。

如果你连接日历，我们会用你提供的链接或密码，从你的日历服务商（例如 Apple iCloud、Google、微软或飞书）读取日历。该服务商本来就保存着你的日历。

当你在帖子里添加链接，或请我们读取你自己的主页来推荐标签时，我们的服务器可能会向该网站请求这个页面。对方网站看到的是来自我们服务器的请求，而不是你的设备或地址。帖子链接我们只保存页面标题，最长七天；你的主页文本只用于这一次分析，不会保存。链接预览不显示其他网站的图片。

在中国境外处理

在野序作为演示运行期间，你的个人信息在新加坡存储和处理：服务运行在 Vercel，数据库位于 Neon，文件存放在 Vercel Blob 存储。

目的在于运行你注册的服务。上文列出的各类信息都会被传输。

你可以像在其他地方一样，对这些信息行使你的权利：在应用内操作，或通过下方的联系方式。你在注册时同意本隐私政策，即表示同意这一传输。

我们如何保护你的信息

你和野序之间的连接都经过 HTTPS 加密。日历的 App 专用密码加密保存，登录方式的变更记录只保存加密指纹。

每次添加、更换或移除登录方式，你在其他设备上的登录都会失效；在可能的情况下，我们还会给你的邮箱发送提醒。

如果发生可能危害你权益的个人信息安全事件，我们会采取补救措施，并按法律要求通知你。

我们保存多久

登录验证码以及接收它的手机号码或邮箱地址，最多保存两天。（演示环境没有定时清理，会在之后有人获取验证码时删除。）

其他信息保存到你删除它们或注销账户为止。

部署在我们自己的服务器上时，数据库备份保存 35 天，访问日志保存 190 天。已删除的信息可能保留在备份中，直到备份过期。

忙碌时段大约每 30 分钟刷新一次，结束一天后删除。断开日历或注销账户时，其链接或密码以及忙碌时段会立即删除。

我们发给你的邮件的记录（包括被移除帖子或评论的引用文字）在发送 30 天后删除。

内容删除或隐藏后，此前生成的图片链接最多仍可从浏览器或边缘缓存访问两小时。删除失败的图片文件会进入队列，由每日清理任务重试。

你的权利

你对自己的个人信息享有知情、决定、查阅、复制、更正、补充、删除和撤回同意等权利，也可以要求我们解释本政策的内容。

在应用里，你可以随时查看和修改资料及每一项的可见范围、关闭个性化推荐，并在“账户与隐私”页面查看和更换登录方式、查看授权记录。

你可以在“账户与隐私”页面注销账户。注销立即生效：你的资料、行程、咖啡约、帖子、图片和登录方式都会被删除，且无法恢复。

其他请求，例如获取你的信息副本、把信息转给你指定的其他服务，或撤回某项同意，请通过下方的联系方式提出，我们会在核实你的身份后答复。撤回同意不影响撤回前基于同意已经进行的处理；撤回加入时必需的同意，意味着我们无法继续为你提供服务。

仅限成年人

野序仅面向年满 18 周岁的人。如果我们得知某个账户属于未成年人，会将其删除。

本政策的变更

本政策变更时会更新版本号和日期，我们会请你同意新版本后再继续使用。

联系我们

在向公众开放注册之前，我们会在这里公布处理隐私请求的联系方式。在此之前，请通过邀请你的人联系团队。