DriftChat 隐私政策
生效及最后更新：2026 年 7 月 30 日
受限地区和受限用户 — 请勿使用。DriftChat 不向身处、通常居住于或以任何方式属于中国大陆的个人提供、推广或定向提供服务。该等个人包括持有或使用上述地区签发的身份证明、旅行证件、居留身份、地址、电话号码、支付资料或账户地区资料的个人。若您属于受限用户，或不确定自己是否属于受限用户，请不要下载、注册、访问或使用本服务，也不要向我们提交任何个人信息。
使用本服务即表示您作出持续声明：您不是受限用户，且不会代表受限用户使用本服务。此项限制不免除我们或任何人依法应承担的义务，也不限制有权机关依法行使管辖权。我们可基于最小必要的地点、网络、账户或交易信号拒绝注册、限制访问、暂停或关闭账户；这些信号并非身份核验，也不保证能够识别所有受限用户。
1. 运营者、适用范围和联系方法
本政策适用于 DriftChat 应用、相关 API、网站和客服渠道（合称“服务”）。除非另有明确说明，“我们”指在应用商店开发者信息及本服务法律声明中列示的 DriftChat 服务运营者。
发布前必须补全：运营者为 Nova Lume Labs。主要经营地址和可送达的法定联系信息尚未提供，必须在面向公众发布前补全。
隐私、数据权利和受限地区误判请求请发送至 privacy@driftchat.app。安全、滥用和违法内容举报请发送至 abuse@driftchat.app。请勿通过电子邮件发送身份证件、精确位置、完整支付资料或其他不必要的敏感信息。
2. 我们处理的信息
我们仅为提供社交匹配、聊天、账号安全、订阅和法定义务所需的目的处理信息。您不应在漂流瓶、私信、头像、音频或图片中发布他人的个人信息、违法内容，或您不愿由接收者保存、转发或截图的内容。
| 类别 | 示例 | 主要用途 |
|---|
| 账户与认证 | 内部用户 ID、每次安装的设备 ID、认证方式；邮箱及密码哈希；Apple 登录的用户标识、身份令牌及 Apple 可能提供的姓名或邮箱 | 创建和保护账户、登录、找回或绑定邮箱、反滥用 |
| 资料与互动 | 昵称、头像、性别、城市、出生日期、性别偏好、漂流瓶、匹配、附近的人定向消息、屏蔽、举报和相关时间记录 | 展示资料、匹配、传递互动、处理投诉和防止滥用 |
| 聊天和媒体 | 文字消息、图片、音频、媒体链接、媒体类型和时长、发送/阅读等状态、会话标识 | 存储和传递聊天、显示聊天记录、支持“阅后即焚”展示状态 |
| 位置 | 您启用“附近的人”时提交的 GPS 坐标；无法取得 GPS 时由 Cloudflare 网络请求信息得出的近似 IP 位置 | 查找附近用户并计算距离 |
| 设备、网络和安全 | 设备型号/系统环境可能提供的信息、App Attest 标识和设备指纹、登录或验证码频率限制、IP/网络服务产生的安全日志、JWT 会话令牌 | 反机器人、账户安全、故障诊断、限制滥用 |
| 通知、订阅和运营记录 | APNs 推送令牌；App Store 交易的签名交易资料、产品 ID、原始交易 ID、订阅到期和续订状态；功能使用事件及有限元数据 | 发送通知、验证订阅、配额管理、服务统计和安全运营 |
位置、出生日期、设备指纹、账户凭据、私密通信内容以及能够推断个人关系或行为的信息，可能在某些司法辖区属于敏感个人信息。我们不在通常注册流程中要求您提交身份证件；请不要主动提交。
3. 处理方式、权限和自动化
- 账户和服务履行：处理账号、资料、漂流瓶、匹配、聊天、订阅和客服请求所必需的信息。
- 可选权限：位置、相册、麦克风和推送通知由 iOS 系统分别征求许可。拒绝位置、相册、麦克风或通知不会阻止所有服务，但相应功能不可用。
- 附近的人：服务器会将提交坐标随机偏移约 200 米后用于距离计算；活动位置键在 Cloudflare KV 中通常最多保留 120 秒。偏移后的坐标同时会写入账户资料；计划任务在约 35 分钟未更新后清除该资料坐标。网络定位仅在没有有效 GPS 坐标时作为后备方式使用。
- 安全与内容治理：我们可用速率限制、设备完整性、关键词匹配、举报、屏蔽和人工复核来发现垃圾信息、欺诈、非法内容或违反条款的行为。自动化结果可能导致限制、复核或拒绝服务；如您认为结果错误，可联系上述邮箱申诉。
- 法定需要：在适用法律要求或允许的范围内，用于安全事件应对、保全记录、行使或抗辩法律主张，以及配合有效的执法或监管请求。
我们不会出售个人信息，也不会为了向第三方投放其行为定向广告而共享个人信息。
4. 我们共享信息的对象
我们仅在提供服务所需、经您选择/授权或法律要求时共享信息。第三方服务商仅可按其与我们约定的目的处理其收到的信息：
| 接收方 | 服务 | 可能处理的信息 |
|---|
| Cloudflare | Workers、D1、KV、R2、Durable Objects、Pages、网络安全和交付 | API 请求、网络和安全信息、聊天/互动数据、媒体、临时位置键、分析记录 |
| Supabase | 受限访问的账户、资料、匹配和订阅数据库 | 账户、资料、邮箱与密码哈希、APNs 令牌、位置状态、匹配和订阅资料 |
| Apple | Sign in with Apple、APNs 和 App Store 购买 | 您授权的 Apple 登录资料、推送令牌、购买和交易验证所需资料 |
| Resend | 发送邮箱验证码 | 邮箱地址、验证码和邮件内容 |
| 其他用户 | 社交和聊天功能 | 昵称、头像、性别、城市、您选择公开或发送的资料、漂流瓶、消息、图片、音频和互动信息 |
| 主管机关或专业顾问 | 合法请求、权利保护、欺诈或安全事件处理 | 与请求或事件相关且必要的信息 |
不同服务商可能在多个国家或地区处理信息。我们不以本政策保证任何特定数据中心地点。若某项跨境提供受适用法律约束，我们会在开展前采取该法律要求的评估、合同、告知、同意或其他保障措施。
5. 保存、删除和本地副本
我们按提供服务、安全、争议处理和法律要求所需的最短合理期间保存信息。保存期限难以预先确定时，决定因素包括账户是否仍有效、内容或交易是否仍为功能所需、安全调查、法定留存和争议时效。
- 账户、资料、匹配、订阅和服务互动通常保存至您删除账户或不再为上述目的所需。
- 漂流瓶会在创建约 7 天后标记为销毁；这不是对所有备份或接收方副本的保证。
- 账号删除接口会尝试删除核心账户、资料、匹配、发送的消息、漂流瓶、配额、屏蔽、举报和订阅记录。为防止违法、处理争议或履行法定义务，依法必须保留的记录可在必要范围内继续受限存储。
- 重要：账户删除会删除该用户的头像和其上传的聊天媒体（R2）。平台备份、分析事件、设备指纹或其他技术记录可能在有限时间内保留。“阅后即焚”仅改变应用内显示状态，不保证接收者、设备缓存、截图或下载被永久删除。
- 聊天记录也可能缓存在您的设备“文稿与数据”中。删除账户、退出登录或服务端删除不一定删除该本地副本；您可通过删除应用或清除其数据处理本地副本，并应自行处理已转发或保存给其他用户的内容。
6. 您的选择和权利
在适用法律规定的范围内，您可请求查阅、复制、更正、补充、删除、限制或撤回对个人信息处理的同意，并可请求注销账户或了解共享情况。您可在 iOS 设置中关闭位置、相册、麦克风或通知权限，并可在应用内关闭附近位置。账号注销可通过“我的 → 账号管理”提交。
请以 privacy@driftchat.app 提出请求，并说明您使用的账户邮箱或其他足以定位账户的非敏感信息。为防止他人冒用，我们可能要求与请求相称的验证。我们会在适用法律规定的期限内答复；法律另有规定、无法识别您的账户、会影响他人权利或存在合法保留理由时，某些请求可能无法全部满足。
7. 安全、未成年人和受限用户数据
我们采取与风险相称的访问控制、传输安全、认证和服务商管理措施，但没有任何互联网传输、设备或存储系统绝对安全。请保护设备、密码和会话令牌；发现账户被盗用或安全问题请立即联系我们。
本服务仅面向年满 18 周岁且具备订立合同能力的用户，不面向未成年人。我们不会故意面向未成年人提供服务或处理其信息。若您认为未成年人或受限用户已向我们提供信息，请联系 privacy@driftchat.app；我们会核查并在适用法律允许的范围内限制服务、删除或保全必要记录。
8. 政策变更和语言
我们可能因功能、服务商或法律变化而更新本政策。重大变更将通过应用、网站或其他适当方式在生效前通知。简体中文、繁體中文和英文版本旨在传达相同含义；如存在解释差异，在法律允许的范围内以英文版本为准，但强制适用法律另有要求的除外。
DriftChat 隱私政策
生效及最後更新：2026 年 7 月 30 日
受限地區及受限使用者 — 請勿使用。DriftChat 不向身處、通常居住於或以任何方式屬於中國大陸的個人提供、推廣或定向提供服務。該等個人包括持有或使用上述地區簽發的身分證明、旅行證件、居留身分、地址、電話號碼、付款資料或帳戶地區資料的個人。若您屬於受限使用者，或不確定自己是否屬於受限使用者，請不要下載、註冊、存取或使用本服務，也不要向我們提交任何個人資訊。
使用本服務即表示您作出持續聲明：您不是受限使用者，且不會代表受限使用者使用本服務。此項限制不免除我們或任何人依法應承擔的義務，也不限制有權機關依法行使管轄權。我們可基於最小必要的地點、網路、帳戶或交易訊號拒絕註冊、限制存取、暫停或關閉帳戶；這些訊號並非身分核驗，也不保證能辨識所有受限使用者。
1. 營運者、適用範圍及聯絡方法
本政策適用於 DriftChat 應用程式、相關 API、網站及客服管道（合稱「服務」）。除非另有明確說明，「我們」指在應用程式商店開發者資訊及本服務法律聲明中列示的 DriftChat 服務營運者。
發布前必須補全：營運者的法定名稱或姓名、主要營業地址及可送達的法定聯絡資訊尚未在本儲存庫中提供。營運者必須在面向公眾發布前，於應用程式商店資訊及本頁補全這些資訊；僅使用產品名稱或電子郵件不足以取代該等資訊。
隱私、資料權利及受限地區誤判請求請寄至 privacy@driftchat.app。安全、濫用及違法內容舉報請寄至 abuse@driftchat.app。請勿透過電子郵件寄送身分證件、精確位置、完整付款資料或其他不必要的敏感資訊。
2. 我們處理的資訊
我們僅為提供社交配對、聊天、帳戶安全、訂閱及法定義務所需的目的處理資訊。您不應在漂流瓶、私訊、頭像、音訊或圖片中發布他人的個人資訊、違法內容，或您不願由接收者保存、轉傳或截圖的內容。
| 類別 | 示例 | 主要用途 |
|---|
| 帳戶與驗證 | 內部使用者 ID、每次安裝的裝置 ID、驗證方式；電子郵件及密碼雜湊；Apple 登入的使用者識別碼、身分權杖及 Apple 可能提供的姓名或電子郵件 | 建立及保護帳戶、登入、找回或綁定電子郵件、反濫用 |
| 資料與互動 | 暱稱、頭像、性別、城市、出生日期、性別偏好、漂流瓶、配對、附近的人定向訊息、封鎖、舉報及相關時間紀錄 | 顯示資料、配對、傳遞互動、處理投訴及防止濫用 |
| 聊天與媒體 | 文字訊息、圖片、音訊、媒體連結、媒體類型及時長、傳送/閱讀等狀態、會話識別碼 | 儲存及傳遞聊天、顯示聊天紀錄、支援「閱後即焚」顯示狀態 |
| 位置 | 您啟用「附近的人」時提交的 GPS 座標；無法取得 GPS 時由 Cloudflare 網路請求資訊得出的近似 IP 位置 | 尋找附近使用者並計算距離 |
| 裝置、網路及安全 | 裝置型號/系統環境可能提供的資訊、App Attest 識別碼及裝置指紋、登入或驗證碼頻率限制、IP/網路服務產生的安全日誌、JWT 工作階段權杖 | 反機器人、帳戶安全、故障診斷、限制濫用 |
| 通知、訂閱及營運紀錄 | APNs 推送權杖；App Store 交易的簽章交易資料、產品 ID、原始交易 ID、訂閱到期及續訂狀態；功能使用事件及有限中繼資料 | 傳送通知、驗證訂閱、配額管理、服務統計及安全營運 |
位置、出生日期、裝置指紋、帳戶憑據、私密通訊內容以及可推斷個人關係或行為的資訊，可能在某些司法管轄區屬於敏感個人資訊。我們不在通常註冊流程中要求您提交身分證件；請不要主動提交。
3. 處理方式、權限及自動化
- 帳戶及服務履行：處理帳號、資料、漂流瓶、配對、聊天、訂閱及客服請求所必需的資訊。
- 可選權限：位置、相簿、麥克風及推送通知由 iOS 系統分別徵求許可。拒絕位置、相簿、麥克風或通知不會阻止所有服務，但相應功能無法使用。
- 附近的人：伺服器會將提交座標隨機偏移約 200 公尺後用於距離計算；活動位置鍵在 Cloudflare KV 中通常最多保留 120 秒。偏移後的座標同時會寫入帳戶資料；排程工作在約 35 分鐘未更新後清除該資料座標。網路定位僅在沒有有效 GPS 座標時作為備援方式使用。
- 安全及內容治理：我們可使用速率限制、裝置完整性、關鍵字比對、舉報、封鎖及人工複核來發現垃圾訊息、詐欺、違法內容或違反條款的行為。自動化結果可能導致限制、複核或拒絕服務；如您認為結果錯誤，可聯絡上述電子郵件申訴。
- 法定需要：在適用法律要求或允許的範圍內，用於安全事件應對、保全紀錄、行使或抗辯法律主張，以及配合有效的執法或監管請求。
我們不會出售個人資訊，也不會為向第三方投放其行為定向廣告而共享個人資訊。
4. 我們分享資訊的對象
我們僅在提供服務所需、經您選擇/授權或法律要求時分享資訊。第三方服務商僅可依其與我們約定的目的處理其收到的資訊：
| 接收方 | 服務 | 可能處理的資訊 |
|---|
| Cloudflare | Workers、D1、KV、R2、Durable Objects、Pages、網路安全及交付 | API 請求、網路及安全資訊、聊天/互動資料、媒體、暫時位置鍵、分析紀錄 |
| Supabase | 受限存取的帳戶、資料、配對及訂閱資料庫 | 帳戶、資料、電子郵件與密碼雜湊、APNs 權杖、位置狀態、配對及訂閱資料 |
| Apple | Sign in with Apple、APNs 及 App Store 購買 | 您授權的 Apple 登入資料、推送權杖、購買及交易驗證所需資料 |
| Resend | 傳送電子郵件驗證碼 | 電子郵件地址、驗證碼及郵件內容 |
| 其他使用者 | 社交及聊天功能 | 暱稱、頭像、性別、城市、您選擇公開或傳送的資料、漂流瓶、訊息、圖片、音訊及互動資訊 |
| 主管機關或專業顧問 | 合法請求、權利保護、詐欺或安全事件處理 | 與請求或事件相關且必要的資訊 |
不同服務商可能在多個國家或地區處理資訊。我們不以本政策保證任何特定資料中心地點。若某項跨境提供受適用法律約束，我們會在開展前採取該法律要求的評估、合約、告知、同意或其他保障措施。
5. 保存、刪除及本機副本
我們依提供服務、安全、爭議處理及法律要求所需的最短合理期間保存資訊。保存期限難以預先確定時，決定因素包括帳戶是否仍有效、內容或交易是否仍為功能所需、安全調查、法定留存及爭議時效。
- 帳戶、資料、配對、訂閱及服務互動通常保存至您刪除帳戶或不再為上述目的所需。
- 漂流瓶會在建立約 7 天後標記為銷毀；這不是對所有備份或接收方副本的保證。
- 帳號刪除介面會嘗試刪除核心帳戶、資料、配對、傳送的訊息、漂流瓶、配額、封鎖、舉報及訂閱紀錄。為防止違法、處理爭議或履行法定義務，依法必須保留的紀錄可在必要範圍內繼續受限儲存。
- 重要：帳戶刪除會刪除該使用者的頭像及其上傳的聊天媒體（R2）。平台備份、分析事件、裝置指紋或其他技術紀錄可能在有限時間內保留。「閱後即焚」僅改變應用程式內顯示狀態，不保證接收者、裝置快取、截圖或下載被永久刪除。
- 聊天紀錄也可能快取在您的裝置「文件與資料」中。刪除帳戶、登出或伺服器端刪除不一定刪除該本機副本；您可透過刪除應用程式或清除其資料處理本機副本，並應自行處理已轉傳或儲存給其他使用者的內容。
6. 您的選擇及權利
在適用法律規定的範圍內，您可請求查閱、複製、更正、補充、刪除、限制或撤回對個人資訊處理的同意，並可請求註銷帳戶或瞭解分享情況。您可在 iOS 設定中關閉位置、相簿、麥克風或通知權限，並可在應用程式內關閉附近位置。帳號註銷可透過「我的 → 帳號管理」提出。
請以 privacy@driftchat.app 提出請求，並說明您使用的帳戶電子郵件或其他足以定位帳戶的非敏感資訊。為防止他人冒用，我們可能要求與請求相稱的驗證。我們會在適用法律規定的期限內答覆；法律另有規定、無法辨識您的帳戶、會影響他人權利或存在合法保留理由時，某些請求可能無法全部滿足。
7. 安全、未成年人及受限使用者資料
我們採取與風險相稱的存取控制、傳輸安全、驗證及服務商管理措施，但沒有任何網際網路傳輸、裝置或儲存系統絕對安全。請保護裝置、密碼及工作階段權杖；發現帳戶遭盜用或安全問題請立即聯絡我們。
本服務僅面向年滿 18 歲且具備訂立合約能力的使用者，不面向未成年人。我們不會故意面向未成年人提供服務或處理其資訊。若您認為未成年人或受限使用者已向我們提供資訊，請聯絡 privacy@driftchat.app；我們會查核並在適用法律允許的範圍內限制服務、刪除或保全必要紀錄。
8. 政策變更及語言
我們可能因功能、服務商或法律變更而更新本政策。重大變更將透過應用程式、網站或其他適當方式在生效前通知。簡體中文、繁體中文及英文版本旨在傳達相同含義；如有解釋差異，在法律允許的範圍內以英文版本為準，但強制適用法律另有要求者除外。
DriftChat Privacy Policy
Effective and last updated: July 30, 2026
Restricted Regions and Restricted Users — do not use the Service. DriftChat does not provide, market, or target the Service to an individual located in, ordinarily resident in, or otherwise connected with Mainland China. This includes an individual who holds or uses identity documents, travel documents, residency status, an address, telephone number, payment details, or account-region details issued by or associated with any of those regions. If you are a Restricted User, or are unsure whether you are one, do not download, register for, access, or use the Service, and do not submit personal information to us.
By using the Service, you make a continuing representation that you are not a Restricted User and will not use the Service on behalf of one. This restriction does not waive any legal duty of us or anyone else, and does not limit jurisdiction that a competent authority may lawfully exercise. We may use minimally necessary location, network, account, or transaction signals to refuse registration, restrict access, suspend, or close an account. Those signals are not identity verification and cannot guarantee detection of every Restricted User.
1. Operator, scope, and contact
This Policy applies to the DriftChat app, related APIs, websites, and support channels (together, the “Service”). Unless stated otherwise, “we,” “us,” and “our” mean the DriftChat Service operator identified in the app-store developer information and the legal notice for the Service.
Mandatory before release: the operator’s legal name, principal business address, and address for legal service have not been provided in this repository. The operator must add them to the app-store information and this page before public distribution; a product name or email address alone is not a substitute.
For privacy, data-rights, or Restricted Region mistakes, email privacy@driftchat.app. For security, abuse, or unlawful-content reports, email abuse@driftchat.app. Do not email identity documents, precise location, full payment details, or other unnecessary sensitive information.
2. Information we process
We process information only as needed for social matching, chat, account security, subscriptions, and legal duties. Do not post another person’s personal information, unlawful content, or content that you would not want a recipient to retain, forward, or screenshot in a bottle, direct message, avatar, audio file, or image.
| Category | Examples | Primary purpose |
|---|
| Account and authentication | Internal user ID, per-install device ID, authentication method; email and password hash; Apple Sign In user identifier, identity token, and name or email Apple may provide | Create and protect an account, sign in, recover or bind email, prevent abuse |
| Profile and interactions | Nickname, avatar, gender, city, date of birth, gender preference, bottles, matches, directed Nearby messages, blocks, reports, and related timestamps | Display profiles, match users, deliver interactions, handle complaints, and prevent abuse |
| Chat and media | Text messages, images, audio, media links, media type and duration, delivery/read states, and conversation identifiers | Store and deliver chat, display chat history, and support a “burn after reading” display state |
| Location | GPS coordinates submitted when you enable Nearby People; approximate IP location derived from Cloudflare request information when GPS is unavailable | Find nearby users and calculate distance |
| Device, network, and security | Information your device or system environment may provide, App Attest identifiers and device fingerprint, login or verification-code rate limits, security logs generated by IP/network services, and JWT session tokens | Bot prevention, account security, diagnostics, and abuse limits |
| Notifications, subscriptions, and operations | APNs push token; signed App Store transaction data, product ID, original transaction ID, subscription expiry and renewal state; feature-use events and limited metadata | Send notifications, verify subscriptions, manage quotas, service statistics, and security operations |
Location, date of birth, device fingerprint, account credentials, private communications, and information that can reveal relationships or behavior may be sensitive personal information in some jurisdictions. We do not ordinarily ask you to submit an identity document during registration; do not voluntarily submit one.
3. How we process information, permissions, and automation
- Account and Service performance: information necessary to operate accounts, profiles, bottles, matches, chat, subscriptions, and support requests.
- Optional permissions: iOS separately requests access to location, photos, microphone, and push notifications. Refusing location, photos, microphone, or notifications does not prevent all use of the Service, but disables the relevant feature.
- Nearby People: the server randomly offsets a submitted coordinate by about 200 meters before distance calculation. An active location key is ordinarily kept in Cloudflare KV for no more than 120 seconds. The obfuscated coordinate is also written to the account profile, and a scheduled task clears it after about 35 minutes without an update. Network location is used only as a fallback when a valid GPS coordinate is unavailable.
- Safety and content governance: we may use rate limits, device integrity, keyword matching, reports, blocks, and human review to identify spam, fraud, unlawful content, or Terms violations. Automated results may cause a restriction, review, or refusal of Service. If you believe a result is wrong, contact us at the address above.
- Legal necessity: where required or permitted by applicable law, for security-incident response, record preservation, exercising or defending legal claims, and responding to valid law-enforcement or regulatory requests.
We do not sell personal information and do not share it for a third party’s behavioral advertising.
4. Who we share information with
We share information only when needed to provide the Service, when you choose or authorize it, or when law requires it. Service providers may process received information only for the purposes agreed with us:
| Recipient | Service | Information that may be processed |
|---|
| Cloudflare | Workers, D1, KV, R2, Durable Objects, Pages, network security, and delivery | API requests, network and security information, chat/interaction data, media, temporary location keys, and analytics records |
| Supabase | Restricted-access database for accounts, profiles, matches, and subscriptions | Account and profile data, email and password hash, APNs token, location status, match and subscription data |
| Apple | Sign in with Apple, APNs, and App Store purchases | Apple sign-in data you authorize, push token, and information needed for purchase and transaction verification |
| Resend | Email verification-code delivery | Email address, verification code, and email content |
| Other users | Social and chat features | Nickname, avatar, gender, city, information you choose to make public or send, bottles, messages, images, audio, and interaction information |
| Authorities or professional advisers | Lawful requests, protection of rights, fraud, or security-incident handling | Information relevant and necessary to the request or incident |
Different providers may process information in multiple countries or regions. This Policy does not promise a particular data-center location. Before a cross-border transfer subject to applicable law, we will take the assessment, contract, notice, consent, or other safeguard required by that law.
5. Retention, deletion, and local copies
We retain information for the shortest reasonable period needed for the Service, security, dispute handling, and legal duties. Where a fixed period cannot be stated in advance, the criteria include whether an account is active, whether content or a transaction remains functionally necessary, a security investigation, legal retention, and limitation periods.
- Accounts, profiles, matches, subscriptions, and Service interactions are ordinarily retained until you delete the account or they are no longer needed for the purposes above.
- A bottle is marked destroyed about seven days after creation. That is not a guarantee about every backup or a recipient’s copy.
- The account-deletion endpoint attempts to delete core account, profile, match, sent-message, bottle, quota, block, report, and subscription records. Records that must be retained by law to prevent unlawful activity or handle a dispute may remain access-restricted to the necessary extent.
- Important: account deletion removes that user's avatar and uploaded chat media from R2. Platform backups, analytics events, device fingerprints, or other technical records may be retained for a limited time. “Burn after reading” changes only an in-app display state; it does not guarantee deletion from a recipient, device cache, screenshot, or download.
- Chat history may also be cached in your device’s Documents and Data. Account deletion, sign out, or server-side deletion may not remove that local copy. You can remove the app or clear its data to address local copies, and remain responsible for content forwarded to or saved by other users.
6. Your choices and rights
To the extent required by applicable law, you may request access, a copy, correction, completion, deletion, restriction, or withdrawal of consent for personal-information processing, and may request account cancellation or information about sharing. You can disable Location, Photos, Microphone, or Notifications in iOS settings, and disable Nearby location in the app. You can submit account cancellation through Me → Account Management.
Email privacy@driftchat.app with your account email or other non-sensitive information sufficient to locate the account. To prevent impersonation, we may ask for verification proportionate to the request. We respond within the time required by applicable law. Some requests cannot be fully fulfilled where law provides otherwise, we cannot identify the account, another person’s rights would be affected, or a lawful retention ground applies.
7. Security, children, and Restricted User information
We use risk-appropriate access controls, transmission safeguards, authentication, and provider management, but no internet transmission, device, or storage system is perfectly secure. Protect your device, password, and session token, and contact us immediately if you believe your account is compromised or a security issue exists.
The Service is for users aged 18 or older who can form a binding agreement, and is not directed to children. We do not knowingly offer the Service to or process information from children. If you believe a child or Restricted User has provided us information, email privacy@driftchat.app. We will review and, to the extent allowed by applicable law, restrict the Service, delete information, or preserve necessary records.
8. Policy changes and languages
We may update this Policy for changes to features, providers, or law. We will give notice of material changes through the app, website, or another appropriate method before they take effect. The Simplified Chinese, Traditional Chinese, and English versions are intended to convey the same meaning. If an interpretation differs, the English version controls to the extent permitted by law, except where mandatory law requires otherwise.