隐私说明

一、默认开启的无身份聚合统计

产品统计为了解“网站有没有人使用”，我们统计首页页面浏览、实验实际打开、目录／“我的”／上一实验／下一实验等固定按钮操作，以及直接访问、站内、搜索、外链四类来源。数据进入服务器后直接按小时和自然日累加，不保存原始事件记录。

小时聚合最多保留约 48 小时；每日聚合及私有报表最多保留约 400 天。它们只能回答“发生了多少次”，不能回答“是哪一个人”或“同一个人先后做了什么”。因此后台会诚实显示“UV 未采集”“会话未采集”，不会用独立 IP 或派生标识冒充 UV。

二、安全与运行日志

独立目的浏览器与服务器通信时，服务器和网络设施不可避免会接触来源 IP、必要的浏览器信息、请求路径、响应状态与时间。这些必要日志用于防攻击、识别扫描、故障排查、保障服务稳定以及履行适用的网络安全义务。

安全日志与产品统计在权限、存储和处理链路上分开。安全日志不用于计算 UV，不用于建立用户画像或访问路径，也不会被回填到无身份产品统计中。日志仅限必要维护人员访问，并按适用法律法规、监管要求和实现安全目的所必要的期限保存，到期后按运维规则轮转或删除。

安全流量后台中的“入口组合估算”“未标记入口”与自动化分类是安全观察指标，不代表真实人数；它们不会被改名或解释成真人 UV。

三、保存在当前设备的数据

为了让免登录体验可以继续，浏览位置、浏览历史、目录偏好、安装提示状态、AI 对话记录及你主动填写的自定义 AI 配置可能保存在当前浏览器的 localStorage。这些本地记录不会作为产品统计上传；清除浏览器数据、更换浏览器或设备后无法恢复。

如果你选择“使用自己的 API Key”，Key 会保存在当前浏览器并由浏览器直接发送给你选择的服务商。共用设备请勿使用；关闭自定义模式并保存会移除已保存的 Key。

四、AI 助手

你主动使用内置 AI 助手时，当前实验信息、可读取的文字状态、问题及必要的近期对话会经本站服务发送给当前配置的模型供应商，用于生成回答。AI 产品统计不保存问题或回答正文；请不要在问题中提交姓名、联系方式、学校、住址、账号或其他敏感个人信息。

为了限制滥用，内置 AI 会使用 24 小时签名随机会话 Cookie，并在服务器 Redis 中暂存带过期时间的额度计数和不可逆密钥摘要。它属于提供 AI 功能所需的安全与额度控制，不属于上述无身份产品统计，也不用于广告、画像或跨站追踪。自定义模式由浏览器直接连接你填写的第三方，其处理受相应服务商规则约束。

五、会话级体验统计目前关闭

第二层会话统计目前未启用。网站不会为体验分析设置 24 小时访客 Cookie，不会把多次页面访问、点击、停留时间或实验路径关联到同一浏览器，也不会展示统计同意弹窗。

如果未来确有必要启用，我们会先更新本说明，采用明确、可撤回且低打扰的选择机制；拒绝不会影响基本功能，也不会出现默认勾选、“继续使用即同意”或拒绝后频繁弹出的设计。在未解决儿童监护人同意与相应规则之前，该功能保持关闭。

六、未成年人

实验馆可能面向未成年人。默认无身份聚合统计不识别年龄或身份；第二层会话统计保持关闭。若你不满 14 周岁，请在父母或其他监护人指导下使用，并不要在 AI 问答或反馈中提交个人信息。

如未来需要处理不满 14 周岁未成年人的个人信息，我们会制定专门规则，并在处理前依法取得父母或其他监护人的同意；在此之前不会启用需要持续识别浏览器的体验分析。

七、你的选择与联系我们

无身份聚合统计没有可定位到个人的记录，因此无法按个人导出或删除。你可以在浏览器设置中清除本地历史、AI 对话和必要 Cookie；停用自定义 AI 模式可移除本地保存的 Key。

如需询问数据处理方式、反馈安全问题，或请求处理你曾主动提交的个人信息，请通过微信 xingniankepu 联系。为保护他人，请不要在请求中附带无关个人信息。

本说明依据最小必要、目的明确、公开透明的原则编写。可参考中国人大网公布的《个人信息保护法》和国家网信办公布的《网络数据安全管理条例》。