清楚的规则比看起来很忙的仪表盘重要。
会话存在 HttpOnly Cookie 中。公开 ID 不能恢复身份；私密绑定 ID 只显示一次，服务端仅保存不可逆 HMAC。
无需 GPS，也不需要你填写。国家/地区和城市是投票时自动记录的大致网络位置（类似“IP 属地”），不代表真实住址。你可以随时在身份页一键隐藏之前的公开位置。
站点管理员选择 AI 服务商。提交的申请与文字建议会先经 AI 做内容安全审核，通过后自动公开；AI 也会整理已公开的建议。不发送绑定 ID、Cookie、IP 或地点。服务商会按其自身条款处理内容，提交前请避免填写敏感信息。
朋友单通过可撤销邀请授权，不进入公开列表、全球动态或搜索。你可以导出、删除自己的数据；已被他人保存的截图不在本站控制范围。
写操作受 Turnstile 与限流保护，网络地址仅用于短期加盐桶，不作为公开身份。浏览器身份不能证明“一人一票”。
一张清单说清楚：
站点管理员配置 AI 服务商后，公开提交的申请与文字建议会发送给该服务商做内容安全审核与建议整理。绑定 ID、Cookie、IP 地址和位置信息从不发送给 AI。AI 服务商按其自身条款处理内容；提交前请避免在理由中写入身份证号、住址、账户等敏感信息——这些字段本来也不该出现在一份购物审批里。
本站只使用两类本地存储：维持登录态的 HttpOnly 会话 Cookie（无法被脚本读取），以及保存「未提交草稿」的浏览器本地存储——草稿只存在你自己的设备上，不会上传。没有第三方统计、广告或追踪脚本。
提交的内容经 AI 审核后公开，保留到你主动删除或删除身份为止；会话与限流数据短期自动过期；草稿只存在你的设备上，不上传。删除身份后，公开页面上对应内容随之移除。
基础设施由 Cloudflare 提供（托管、D1/R2 存储、Turnstile 人机验证）；AI 审核与整理使用站点管理员配置的 OpenAI 兼容服务商。除上述两者外，没有其他数据接收方；本站不嵌入任何统计或广告脚本。
打开浏览器网络面板，你会看到的全部外部连接只有四类：本站静态资源、本站 API、Cloudflare Turnstile 人机验证（仅写操作时）、以及站点管理员配置的 AI 服务商（仅公开文本内容）。没有统计脚本、没有广告请求、没有第三方字体。审计结论可以自己验证——这正是无追踪架构的优势。
算。匿名身份同样拥有导出、修正与删除的权利；导出文件包含你的申请、投票、建议与收藏。
很遗憾，没有任何找回途径——服务端只存 HMAC 摘要，无法还原。清除浏览器数据且无备份，意味着这一身份的历史无法在新设备恢复。
删除会移除你的身份与内容关联。其他用户保存的截图、搜索引擎已缓存的快照不在本站控制范围内。
不会。它只有国家/地区和城市两级，由网络出口推导，与快递地址、户口没有任何关系，且可随时隐藏。
不会。站内没有广告系统、没有追踪脚本、没有第三方统计，也不存在可以出售的数据业务。
朋友单不进入公开列表、站内搜索、全球动态和搜索引擎，只有持有有效邀请链接的浏览器可以打开；链接可随时撤销。
算。虽然不关联实名，但它承载你的行为记录，同样适用导出与删除权。
举报与你的身份关联仅用于防滥用核查，不会展示给被举报方。
这取决于所选 AI 服务商的条款——本站的立场是不发送任何可识别信息，具体以服务商政策为准。