de-press.co · privacy
隐私
人们可能把在别处说不出口的事带到这里。所以项目对数据直言不讳：存什么，不存什么，边界在哪里。
这里会存下什么
- 一个匿名会话 —— cookie 里的一个 UUID。对服务器来说，那就是你：没有注册，没有名字。
- 一个化名 —— 你写什么就是什么，也可以什么都不写。另外，我们保留内部帮助标记 —— 谁曾被帮助过的记录；要不要绑定到账号，由你选择。
- 一个邮箱 —— 只有当你创建账号或请求通知时才有。否则这个字段就一直空着。
- Telegram id —— 只有通过 Telegram Mini App 登录时才存。
- 故事、对话、消息 —— 这些就是项目本身。在我们眼里，它们的作者是同一个 UUID，而不是一个有名字的人。
- 语音消息和圆形视频 —— 对话里的文件。只在作者同意时才保存。
- 通知、举报、拉黑 —— 收到它们的人的私密事件，和其它一切一样是化名的。
- 用于感谢 Helper 的 Solana 地址，由 Helper 本人 —— 如果愿意 —— 公开。
这里没有的东西
- IP 地址。代码从不记录它。IP 唯一起作用的地方，是保护翻译目录的请求限流：一小时内，缓存保存一个用密钥加盐的哈希。连那里也不保留地址本身。
- User-Agent —— 从不读取，从不写入。
- 带 IP 和 User-Agent 的访问日志：生产环境中，nginx 用隐私优先的格式记录。
- Google Analytics、Yandex.Metrica、Sentry 档案 —— 没有行为分析。
- 点赞和浏览 —— 数据模型里不存在它们：安静的共情，代替触达竞赛。
- 私钥和支付。钱从钱包直接到钱包，平台只看到状态。
它们各自活多久
- 语音消息随对话一起消失。只有作者选择保留时才会留下。
- 圆形视频在对话关闭时被删除。
- 匿名会话活在你的 cookie 里 —— 它背后只有一个 UUID，和上面列表里那些可选字段。
你不必单凭我们的话就信
- 没有任何功能要求注册。邮箱和 Telegram 是可选的通知渠道，不是入口。
- 数据里没有真名、电话号码、出生日期、位置、头像或社交关系图谱。
- 代码里没有像素，没有广告，没有浏览器指纹。
- 自助练习直接在你的浏览器里运行，从不离开你的设备。
上面每一行都是代码的属性，不是承诺。这个平台可以自托管：运行你自己的实例，亲自查看数据库表。