我们保存什么
账号由 Supabase Auth 管理，保存登录邮箱与认证信息。正式加入后，另行保存昵称、联系方式、联系偏好、登记时间、参加状态、联系授权和可选留言。手机暂不进行短信验证。注册不会自动加入约定。
谁可以看到
其他普通成员无法查看你的联系方式、登记详情或胶囊。发起人可以查看登记昵称、状态、时间及普通留言；只有获得你的查看授权后，才能看到联系方式，导出联系方式还需要独立的导出授权。普通留言请勿填写私人信件内容。
时间胶囊怎样封存
第一版保存一封私人纯文字信。草稿只有你本人通过网站读取；正式封存后，到北京时间 2036 年 1 月 1 日 00:00 前，网站不提供正文读取或修改。到期后仍只有你本人登录可读，发起人后台和成员名册均不包含正文。
定时开启由数据库权限与时间检查实现。数据库所有者拥有底层运维访问权限，本服务不提供密码学意义上的不可提前解密保证。内容会通过服务端和数据库处理，请据此决定写入内容。
怎样改变主意
你可以修改联系方式、撤销联系授权、撤回参加、删除胶囊或删除登记资料。撤回参加会保留记录和胶囊；删除登记资料会同时删除联系方式、留言和胶囊，但保留登录账号。封存后的胶囊仍可删除。需要删除整个账号时，请联系发起人，由维护者在认证服务中处理。
授权与备份
联系、查看和导出授权由你独立选择。未同意未来联系，不影响你登记或使用私人胶囊。撤销导出授权后，后续导出将不包含联系方式，但无法自动收回已经交付的离线备份；你可以联系发起人要求清理。维护者应加密保存灾备文件，在恢复旧备份后核对删除和授权变更记录，避免已删除资料重新出现。
保存期限与未来联系
资料用于保存这份约定和支持 2036 年的重逢，原则上保存至你主动删除或项目终止。第一版不发送聚会提醒、短信或定时邮件；注册验证和密码找回邮件用于账号认证。未来如新增用途或共享范围，需要重新征求授权。
十年的保存依赖持续维护与备份。网站不会将当前托管状态视为十年可用性的保证。发起人如决定终止服务，应提前告知参加者并安排数据处理。