我们存什么，以及我们永远看不到什么

简短版本

• 你在画布上画的东西，直接传给房间里的其他人。它不会经过任何会保存它的服务器。
• 没有追踪用的 Cookie，没有第三方分析，没有广告网络，也没有卖给任何人的用户画像。
• 我们持有的个人数据，只有你在表单里填的那些，以及一个账号存在所必需的那些。
• 你可以要求把这些全部拿回去，或者全部删除，我们会照做。

画布

房间是点对点的。编辑通过 WebRTC 在其中的浏览器之间直接进行，我们的服务器只做一件事：把这些人互相介绍，好让他们能建立连接。房间活着的时候，它在内存里记着谁在哪个房间，最后一个人离开时就忘掉。

所以那些绘制、便签、量测和图层列表，我们既没有保存，也读不到。这个后果值得从两个方向理解：它是私密的，同时也意味着你弄丢的房间我们找不回来。如果重要，就导出。

你的数据图层

当你添加一个数据集时，你的浏览器是从它原本所在的地方读取的，用范围请求只取屏幕上要用的那部分。它不会上传给我们，我们也从不持有副本。但这确实意味着你的浏览器直接和那个主机通信，对方的日志里会像任何一次网络请求一样记下来自你地址的请求。数据集页面的目录里写明了每个主机是谁。

你从自己电脑里拖进来的文件，在浏览器里读取，也就留在那里。

账号

如果你有账号，我们会存你的邮箱地址、你设置的显示名（如果设了）、创建时间和上次登录时间。密码以 scrypt 哈希保存，从不明文存储，所以这里没人能读到你的密码。登录会设置一个装着随机令牌的 Cookie，它的作用就是让你保持登录，别无其他。

你也可以通过 Keycloak 登录，它由我们自己跑在同一台机器上。它是负责确认你是谁的那一部分，所以它持有你的地址、你的密码哈希，以及它自己那份会话记录。它不是第三方，也不会为了让它工作而把你的任何信息送去别处。用这种方式登录，最后落到的还是同一个 Cookie，之后我们保留的也还是上面那份简短清单。

我们不保存卡号。真要发生付款，会经由处理卡片的支付服务商，我们只保留“存在一份订阅”这个事实。

如果你接入了某个 AI 服务商的密钥，本服务不会保存它。

表单

等候名单、赞助咨询和树木提交表单都会保存你写的内容：姓名、邮箱、主题和正文。旁边我们还存一份缩短过的 IP 地址，IPv4 取前三组、IPv6 取前四组 —— 足以拦住往表单里灌数据的人，又不足以认出你是谁。

它们进入一个只有运维人员能打开的私有收件箱。永远不会被公开，而且是刻意排除在 API 和 MCP 端点读取的公开目录之外的。

Cookie，以及为什么没有横幅

这里存在三个 Cookie，而且不会就其中任何一个征求你的同意，这不是疏忽。需要横幅的是那些并非为了提供你所要求之物而必需的 Cookie。我们的是：

• 一个会话 cookie，装着一个随机令牌，就是它让你保持登录；
• 一个CSRF cookie，它的存在是为了让别的网站不能冒充你行事；
• 一个短暂存在的登录 Cookie，十分钟，在你被送去登录界面又被送回来的这段时间里。

这三个都是法律意义上的严格必需：拿掉它们，登录就不工作了。它们都不跟踪你、不给你建档、也不向任何人透露你的任何事。依据西班牙 LSSI 第 22.2 条以及欧洲其他地方的对应规定，这一类是无需征求同意的。

有一样东西不是 Cookie，但同样值得说明 —— 因为一个列举“我们保留了你什么”的页面，一旦漏掉什么就是错的：你的语言选择记在localStorage，位于driades_lang。它只装两个字母。它的存在，是为了让你选过一次英语之后，不会因为浏览器每次都宣称自己偏好西班牙语而被推翻，而且它从不离开你的设备。清除站点数据就会忘掉它，语言又会重新从你的浏览器猜。

一个网站需要横幅的常见原因是分析，而我们的分析根本不用 Cookie。所以确实没有什么可同意的。如果哪天这变了，你会拿到一个真正的选择，而不是一堵偏向「同意」的按钮墙。

分析

我们用 Plausible 统计访问量，跑在我们自己的机器上。它不设置 Cookie，不收集任何个人信息，也没法跟着你去别的网站。没有任何东西分享给第三方，因为压根就没有第三方。

在画布内部，我们用它的手动模式而不是标准脚本，因为房间的网址里含有房间 ID 和某个人取的名字。把这个发给分析，等于把一个私密房间的内容泄漏到统计页面上，所以我们发送的是一个固定的页面名。

MCP 端点

助手通过它读到的一切driades.app/mcp的内容，在这个站点上本来就是公开的：数据集目录、树、文档。它不需要密钥，因为它没有暴露任何需要密钥的东西，而且它上面的每一个工具都是只读的。

请求经由我们的网页服务器到达，服务器会像对待这里任何一个页面一样，保留包含地址、时间和路径的普通访问日志。你和助手的对话不会发送给我们，我们也不会在这些日志之外保留通过它提出的问题。

还有谁参与其中

站点通过 Cloudflare 提供服务，作为其工作的一部分，它能看到途经的请求。服务器是我们自己的。没有分析服务商、没有会话录制、没有聊天挂件、没有广告、也没有数据经纪商，而且我们不打算加：这个项目之所以有赞助，正是为了让监控不必存在。

索取你的数据

写信至[email protected]然后索取我们所持内容的副本、更正或删除。我们会照做，也不会问为什么。如果你在欧盟或英国，这些是你依据 GDPR 本来就有的权利，本段不会给它们附加任何条件。

表单提交会保留到处理完为止，然后清除。账号数据活得和账号一样久。

变更

如果这些内容有变，我们会改上面的日期。如果变动影响到我们收集什么，我们会写在更新页面上，而不是悄悄改这一页。

Driades 是 h4ck1ng.science 的项目，由 Carlos Vivar Rios 带领。它同样开放自建部署，而你自己跑的那份副本，什么都不会发给我们。