只记录维护网站所需的信息。

会记录什么

站点会记录规范化页面路径、访问日期、设备和浏览器类别、蜘蛛 User-Agent 声称的类型，以及搜索或转链操作的结果、耗时区间和受控错误类别。

站点另设最多保留 7 天的操作记录表，只记录页面访问、搜索、转链请求、复制链接和打开链接五类事件。 当入口代理被明确配置为可信时，该表保存请求的原始 IP，供管理员按 IP 排查操作；无法取得可信地址时记为来源不可识别。

在入口代理已经明确配置为可信时，请求来源会先截断，再通过 HMAC 生成不可逆短标识。普通访客标识每日变化，不用于跨日统计；未配置可信代理时不会生成访客标识。

转链请求被受理后，站点会设置仅发送至转链接口的第一方匿名 Cookie，用于估计每天、近 7 天和近 30 天使用转链功能的独立设备数。 Cookie 使用随机值，服务端只保存与转链任务关联的用途隔离 HMAC 摘要，不保存 Cookie 原值；统计明细默认保留最多 30 天。设备数不等于自然人数，清除或禁用 Cookie 可能造成重复计数。

为限制后台登录滥用和调查安全事件，站点会另外生成一个跨日稳定的安全来源短标识，最长随安全事件保留 180 天。它不包含原始 IP，也不会在后台明细中展示；只用于登录限流、会话保护和安全审计。

如果你主动提交求资源或失效反馈，站点会保存资源名称、可选年份和说明，以及失效反馈关联的资源标识。 管理员可查看并回复，提交者凭随机回执码查询处理状态；站点不要求填写联系方式。反馈记录会保留至管理员清理。

不会记录什么

• 除上述 7 天操作记录外，匿名统计仍只使用不可逆短标识；不保存完整 User-Agent 或完整来源网址。
• 不保存用户输入的完整搜索词。
• 操作记录不保存资源 ID、原始或生成后的网盘链接、提取码或站长账号 Token。
• 注册关闭期间不创建账号，也不保存注册表单内容。

隐私信号与保留时间

浏览器发送 DNT 或 GPC 时，请求不会生成访客标识或转链匿名设备 Cookie，也不会计入转链设备数，但仍可能计入不关联个人的总请求量。 为防止登录滥用，独立的安全来源短标识仍可能使用；五类操作记录仍可能保存可信入口提供的原始 IP。 操作记录最多保留 7 天，匿名明细默认最多保留 30 天，后台安全事件默认最多保留 180 天；正式部署可进一步缩短。

管理员会话

管理员登录使用 HttpOnly 会话 Cookie。数据库只保存随机会话 Token 的不可逆哈希，不保存管理员明文密码；退出或过期后会话会被撤销。转链功能的第一方匿名 Cookie 仅用于上述设备数估计，每次受理转链后有效期为 30 天。