你的数据到底放在哪。

这个网站

• 托管在 Cloudflare Pages 上。Cloudflare 会处理常规的请求元数据（IP、User Agent）用于提供服务和防护。
• Cloudflare 还会往每个页面里注入一个不可见的链接，用来识别自动爬虫。它就是个普通链接 —— 不是脚本，也不是 cookie，不从你这里采集任何东西。那不是我们放的，但它出现在我们的页面上，与其让你自己在源码里发现，不如我们先说。
• 本站使用 Cloudflare Web Analytics。Cloudflare 会自动注入 JavaScript 统计脚本，将页面访问量与页面性能指标发送给 Cloudflare。当前配置排除欧盟访客数据。Cloudflare 说明这项服务不会跨其客户网站追踪个人用户，详见其数据收集说明。本站没有广告代码。
• 本站不设置自己的 cookie。/opengisting/ 演示页的机器人检查由 Cloudflare Turnstile 完成。我们实测时它没有设置 cookie，但它的框架会在你浏览器的本地存储（local storage）里为 challenges.cloudflare.com 存一条数据。这份存储属于 Cloudflare，本站读不到；它适用 Cloudflare 自己的隐私政策。
• 经由 /dl/ 的下载会记进我们自己的一个数据库。记的是时间、请求路径、产品、版本、文件名、两位国家码、一个粗粒度的客户端类别（比如 macOS/Chrome）、结果类型和文件大小 —— 保留 30 天。不记录你的 IP，也不记录完整的 User-Agent。
• /research/ 下的研究文章与列表页各带一枚 1×1 的图片计数器（不是脚本），页面浏览量记进我们自己的一个数据库。记的是时间、页面路径、语言、两位国家码、设备类别（手机/平板/桌面）、粗粒度的客户端类别，以及仅限站外来访时的来源站点域名 —— 保留 6 个月。不记录你的 IP、完整的 User-Agent，也没有任何访客标识。
• 四个语言版本的首页与 About 页使用本站提供的 JavaScript 实现熊猫互动。鼠标和按钮操作只在你的浏览器中处理，不会上传；互动遵循系统减少动态设置，脚本不可用时保留静态图。
• 互动山径提供英语、简体中文、日语与韩语四种语言，使用本站提供的 JavaScript 实现交互动画与程序化声音。声音仅在你点击或主动开始体验后播放。静音偏好存于 localStorage["trail.muted"]；localStorage["trail.seenHero"] 仅记住已开始或完成过游览，以便回访时略过开场。这些本地设置不含身份、时间或游玩进度，不上传、不上报、不与第三方共享；可在操作说明中点击「回到开场」清除开场标记，或由浏览器清除网站数据以删除两项设置。存储不可用时仍可体验；山径不收集额外数据。本页同样适用上文 Cloudflare Web Analytics 的说明。
• /opengisting/ 演示页还使用本站提供的 JavaScript 实现聊天和省钱计算器，并在你发第一条消息之前加载 Cloudflare Turnstile（来自 challenges.cloudflare.com 的一段脚本和一个框架）做机器人检查。聊天消息会发到我们的聊天服务器；计算器在你的浏览器里计算。详情见该页自己的隐私部分。
• 站点导航使用本站提供的 JavaScript 处理菜单关闭和键盘焦点。菜单操作只在浏览器中处理，不会上传；脚本不可用时，导航链接与原生菜单仍可使用。