隐私说明

我们不收集什么

没有账号体系，没有登录，没有 Cookie，没有跨站追踪标识符。明文与字符表默认不离开你的浏览器。

页面会向 /api/event 发一条事件，字段只有事件名与几个数值型属性。服务端按天聚合计数，不保存请求来源地址，不保存浏览器标识，不与任何第三方共享。

具体记哪些事件、每个事件是什么意思，写在看板的事件目录里，同一份目录也能从 /api/stats 和 MCP 资源 entropy://events 拿到 —— 不用猜，我们把账本摊开。

反过来，这份东西我们不记：来源地址（IP）、浏览器标识（User-Agent）、Cookie 与任何跨站标识、明文与密文内容、字符表与口令、接口请求体、输入框里打过的字。也没有账号体系。

如果你调用 /api/encrypt 或 /api/decrypt，请求体里的明文会到达服务端函数，我们不在代码里记录请求体，也不写访问日志里的请求体。处理完成后即丢弃。想要完全离线，直接用页面里的本地加解密。

字符表由你提供，我们不托管、不备份、不推荐上传到任何公共位置。私下约定的字符表一旦泄露，对应的密文就等同于明文。