隐私政策

计算器输入数据

计算器中的金额、身体指标、尺寸和其他输入只在当前浏览器中用于即时计算，不会随页面访问统计发送到服务器，也不会保存到访问统计数据库。

访问统计收集的数据

本站访问、工具使用与性能统计，以及 Google Analytics，均等待你明确选择“接受统计”后启用；拒绝不影响计算器功能。所有管理后台页面均排除 Google Analytics。取得同意后，Google Analytics 可能处理公开页面地址、来源、设备信息、交互事件和大致地区。已同意的站内统计记录可能包含：

站内访问统计不保存完整 User-Agent、姓名、邮箱或计算器表单输入，Google Analytics 配置也不会主动发送计算器表单输入。为识别流量质量和防止滥用，站内统计默认启用 IP 采集：脱敏地址以及在配置强服务器密钥时加密的完整地址最多保留 30 天；后台默认只显示脱敏地址，只有已登录的白名单管理员主动切换后才可查看完整地址。IP 也用于服务器本地离线地区查询和蜘蛛网段核验，不由站内统计发送给第三方。Google Analytics 数据由 Google 按其隐私政策处理。

• 页面路径、界面语言、页面类型及计算器分类；
• 来源网站的域名、UTM 来源、媒介和活动参数；
• 设备类别以及访问被归类为用户、搜索引擎或其他自动程序；
• 由服务器本地离线 IP 地区库或显式配置的可信代理提供的国家和州／省信息，不采集城市、经纬度或精确位置；
• 经过不可逆散列的访客和会话标识，用于汇总访客数与会话数。

Cookie 与登录会话

必要 Cookie toolify_privacy 记录接受／拒绝选择、政策版本与时间戳，保留 180 天；旧偏好不视为本次同意。取得同意后才启用站内统计标识与 Google Analytics 的 _ga Cookie。你可以通过公开页面底部的“Cookie 与统计设置”随时更改选择。撤回会停止后续可选统计、清除可访问的统计 Cookie，并请求服务器清除统计标识；重新加载页面以停止已经加载的 Google 代码。撤回不自动删除历史记录。后台登录 Cookie 单独处理。此选择不授予广告同意，广告仍默认关闭。

• clearcalc_visitor：随机访客标识，最长保存 400 天；服务器仅保存它的散列值。
• clearcalc_visit_session：随机访问会话标识，30 分钟后到期；服务器仅保存它的散列值。
• 管理后台仅面向白名单账号：经验证邮箱、GitHub 用户名、显示名称和头像地址保存在签名登录 Cookie 中，最长 7 天；OAuth 状态校验 Cookie 最长 10 分钟。

外观偏好与离线存储

浅色、深色或跟随系统的外观偏好保存在当前浏览器的本地存储中。在支持的浏览器里，服务工作线程会缓存公开页面资源和 50 个英文离线计算器，也会缓存访问过的公开页面，页面上限为 100 个。计算器输入与结果不会写入这些缓存；后台页面、登录路由和 API 响应排除在缓存范围之外。

这些副本留在你的设备上，关闭标签页后仍可能保留。使用共享设备时，可清除此网站的浏览器数据，移除外观偏好和离线副本；也可通过浏览器网站设置或开发者工具移除服务工作线程。离线计算仍以工具显示的假设为准，网站的最新内容需要联网获取。

使用目的与保留期限

统计数据用于评估页面使用情况、改进工具体验、识别搜索流量并保护服务。访问明细和匿名工具事件默认保留 400 天，部署者可以缩短保留期；性能样本保留最近 90 天，到期记录会自动清理。工具事件记录开始输入、成功结果、校验错误、重置和相关工具跳转，仅含公开工具标识，不含输入或结果值；Google Analytics 也可能收到这些事件的工具标识与语言。站内性能统计记录 LCP、INP、CLS 和 TTFB 数值、公开页面路径及设备类别；这些性能样本不包含 IP、完整 User-Agent、页面元素内容或表单值，也不单独发送给 Google Analytics。

我们不会出售个人信息，也不会把访问统计用于第三方定向广告。

你的隐私控制

你可以直接控制第一方统计标识和后续记录：

• DNT 或 GPC 优先于“接受统计”选择。没有有效同意记录时，页面、工具事件和性能统计接口忽略测量数据，并且不创建统计标识。运维服务器日志及已识别的蜘蛛／安全记录与可选访客统计分开处理；
• 可通过“Cookie 与统计设置”拒绝或撤回，或通过浏览器设置删除 Cookie，也可使用 Google Analytics 停用浏览器插件。删除选择 Cookie 后将重新询问，不自动开启统计；
• 白名单管理员可随时退出管理后台并清除管理会话。

第三方服务与安全

我们使用 Google Analytics 生成网站使用情况的汇总报告，相关数据由 Google 按其隐私政策处理。工具页也可能链接到 CDC、学术资料或产品说明等外部来源，这些网站适用各自的隐私政策。GitHub OAuth 只用于白名单管理员身份验证；普通访客无需 GitHub 账号。

我们使用 HttpOnly、SameSite Cookie、签名会话和散列标识等措施减少数据风险，但互联网传输或存储不存在绝对安全。

政策更新与联系

功能、统计范围或适用要求发生变化时，本页会同步更新并注明日期。如对数据处理有疑问、希望提出访问或删除请求，请发送邮件至 binjia70@gmail.com 联系站点维护者。