隐私说明：本站在你的浏览器里存了什么，没存什么

本站没做的事

代理导航是静态网站，页面在构建时就生成好了，服务器上没有本站自己写的程序。页面里不装访问统计脚本和广告联盟代码，不开评论区，也没有注册、登录和任何表单。字体文件放在本站自己的域名下，打开页面不会去请求第三方的字体或脚本。本站也不设第三方 Cookie。

没有统计，本站就不知道你看了哪几页、停了多久、从哪个搜索词进来。这对改进内容有点不方便，本站眼下接受这个代价。

存在你浏览器里的两项

只有两项设置会写进你本机浏览器的 localStorage，都是为了让页面记住你点过的选择。

localStorage 的数据按网站分开存，没有过期时间，你不清除就一直留着^[1]。用无痕窗口时，最后一个无痕标签页关掉，这些数据就清空了^[1]。HTML 标准在介绍网页存储时专门提到，Cookie 会随每个请求一起发出去^[2]；localStorage 留在浏览器里，只由页面上的脚本读取。本站的脚本读了这两项，只用来决定配色和要不要显示细条，不往任何地方发送。

浏览器禁用了存储也没关系。本站读写失败时直接跳过，页面照常显示，配色跟随系统。

推广跳转带走了什么

页面上的推广链接是本站的 /j/ 短链，对每个访客都一样。点开以后，服务器回一个 302，把浏览器送到对方的注册页，地址里带着本站的推广码。推广码告诉对方这次访问来自本站，里面没有任何关于你的内容。本站页面里也没有统计点击的代码。

浏览器跳转时可能顺带发一个来源信息，叫 Referer。本站页面用的来源策略是 strict-origin-when-cross-origin，这也是浏览器在没有指定时的默认值，跨到别的网站只发送本站域名，不发送你在看哪一页^[3]。/j/ 这条路径另外配置了 no-referrer，按引用来源策略规范，跳转响应带的策略会接管跳转之后的那次请求^[4]，配置生效时对方连本站域名也收不到。不管哪种情况，对方都拿不到你读的是哪篇文章。

推广链接还带 noopener，新打开的页面拿不到 window.opener，没法反过来操作你正在看的这一页^[5]。

到了对方网站以后，你填的邮箱、付款信息由对方处理，适用对方的规则。通过推广链接注册的账号，会在对方系统里记在本站推广码名下，对方据此知道这个账号是从本站来的。推广方能在对方后台看到被邀请账号的哪些信息，由对方系统决定，本站还没有核实过，核实后补在这里。

托管商那一层

网站托管在 Cloudflare。和所有网站一样，你打开页面时，托管商的服务器要处理你的 IP 地址和请求，才能把页面送到你这里。这部分信息怎么处理，适用 Cloudflare 自己的隐私政策^[6]。

托管商的安全功能可能在本站域名下写 Cookie。机器人防护开着的时候，它会设一个叫 __cf_bm 的 Cookie，连续 30 分钟没有操作就过期；通过一次 JavaScript 验证后，会设 cf_clearance，记住你已经过了验证。Cloudflare 的文档说这些 Cookie 是提供服务所必需的，并说明 __cf_bm 不会跨网站、跨会话追踪用户^[7]。本站的脚本不读取这些 Cookie，也不拿它们做统计。

这份说明以后会改吗

做法变了，比如哪天装了统计，本页会先改，再上线新做法，并在更新记录里写明哪天改了什么。对本页有疑问，请通过更正与反馈联系我们。