隐私政策

在允许统计的公开页面，我们可能创建或读取随机浏览器标识，记录公开目标路径、仅含允许活动参数的落地 URL、外部来源的域名与协议、来源与活动分类，以及采集时间。敏感账户或授权页面不产生新的来源或文章行为记录。

落地 URL 仅保留允许的活动参数。归因字段可能包括 utm_source、utm_medium、utm_campaign、utm_term、utm_content、gclid、fbclid 和 ttclid。网站会在浏览器 Cookie 中保留首次触点和末次触点的归因快照。

Google Analytics 4 接收允许统计的公开页面访问、浏览器与会话标识、经过过滤的页面地址与来源，以及根据公开路径生成的标题。发送到自有 API 的文章统计包含已发布文章标识、slug、语言、事件类型、随机事件与页面访问标识、浏览器标识和时间，用于记录文章访问及部分文档、控制台、注册链接点击，不包含完整 URL 或表单内容。

文档站可使用 Microsoft Clarity 了解公开页面交互。API 测试面板与生成代码对话框设置了 Clarity 内容掩码。掩码不代表页面完全不产生技术统计数据；采集还受统计偏好和敏感页面控制约束。

当你选择语言时，网站会在浏览器中保存该偏好。如果你通过电子邮件、Telegram、微信或其他链接渠道联系我们，你自行决定提供哪些信息，相应通信也会经过你选择的服务提供方。

网站使用第一方 Cookie：visitor_id、joa_utm_visitor_id、joa_utm_attr_first 和 joa_utm_attr_last。它们用于为浏览器建立访问来源标识，并保存首次和末次触点信息。

joa_utm_attr_ack 与 joa_utm_attr_retry 保存上传确认和重试信息。统计偏好在 Just One API 子域之间共享。在允许统计时，Google Analytics 与 Clarity 可使用各自的统计 Cookie。官网文章事件可暂存于前缀为 joa_article_event: 的 localStorage 项，最多保留 100 个待发送事件及 30 天。

这些 Cookie 的浏览器有效期最长配置为 365 天，使用 SameSite=Lax，并在 HTTPS 页面上使用 Secure。在 Just One API 主机上，它们可设置到 .justoneapi.com 域。浏览器设置或手动删除可能让它们更早失效。该浏览器有效期不代表服务端记录的保留时间。

网站会把你明确选择的语言保存在当前主机的第一方 Cookie joa_website_locale 中。该 Cookie 的浏览器有效期最长配置为 365 天，使用 Path=/ 和 SameSite=Lax，并在 HTTPS 页面上使用 Secure。如果不存在该 Cookie，访问根 URL 时会根据浏览器的 Accept-Language 请求头选择语言页面，但不会保存根据请求头推断出的语言。

旧版本曾通过 localStorage 的 justoneapi:preferred-language 保存语言。如果浏览器中仍有该旧值且尚未设置语言 Cookie，网站可读取一次有效偏好并写入 Cookie；Cookie 保存成功后会删除该 localStorage 值。

访问来源和归因记录用于了解访客如何到达网站、把浏览器与首次及末次活动触点关联、区分直接访问和外部引荐，并评估获客路径。保存的语言值用于选择或维持你偏好的多语言体验。

网站还会利用目标路径和归因上下文，在页面导航过程中保持来源记录一致。本政策不会声称这些字段被用于上述网站行为以外、且无法从当前实现确认的用途。

网站会把访问来源和归因数据发送到 api.justoneapi.com 上的 API 端点。按照浏览器 Cookie 规则，设置到 .justoneapi.com 的 Cookie 可供 Just One API 子域读取。

当你打开外部链接或使用外部通信服务时，该服务会收到请求，并可能根据浏览器和服务方规则接收来源页面或其他技术信息。提交敏感信息前，请查看相应服务方的隐私说明。

归因与语言偏好 Cookie 的有效期最长配置为 365 天；待发送文章事件最多保留 30 天和 100 个。拒绝浏览器统计会清除统计标识及浏览器中未发送的队列；以后重新允许只开始未来行为，不补传这些已清除事件。浏览器偏好不会自动抹除已发送的信息或业务记录；服务端保留及删除请求另行处理。

如需了解当前服务端记录或提出保留相关请求，请联系支持，并提供足以定位相关浏览器标识或通信的上下文，但不要发送密码或 API Token。

可以通过官网或文档页脚的“统计偏好”选择允许或拒绝，无需离开当前操作。浏览器 Do Not Track 和 Global Privacy Control 拒绝信号优先生效。待定或暂不可用的同意状态暂停采集；没有拒绝或待定信号时，沿用当前允许统计的默认状态。再次允许只对未来行为生效。

也可以通过浏览器阻止或删除 Cookie。语言、登录和完成你主动请求的服务所需存储与统计分开处理。统计选择不会改动 Cloudflare 边缘安全或运营日志。

在官网或文档站拒绝浏览器统计后，我们还会通过受限的控制台连接，使用你已有的控制台登录会话，尝试保存账户充值统计拒绝。该连接只发送拒绝指令，不携带访问来源或统计标识，也不会把当前页面地址作为来源发送。浏览器拒绝立即生效；账户拒绝只有在控制台确认保存成功后才显示为已保存。未登录、连接受限或请求失败时，偏好面板会保持账户尚未确认的状态，并提供重试与控制台确认入口。

以后允许浏览器统计，不会撤回已经保存的账户拒绝。重新开启账户充值统计，需要登录控制台并明确确认账户设置。业务历史与这些统计选择分开保留。

访问前移除活动参数或点击 ID，可以减少新落地 URL 中出现的信息，但不能撤回页面加载时已经发送的数据。在适用法律要求下，你可以联系我们查询、更正或删除与你相关的信息；为定位和核实请求，我们可能需要你提供足够的信息。

任何浏览器存储、网络传输或服务端系统都无法保证绝对安全。不要把密码、API Token 或其他秘密放在落地页查询参数中，也不要通过不合适的渠道发送这些信息。

当网站或其信息处理行为发生变化时，我们可能更新本政策。页面顶部日期表示当前公布版本的更新时间。

如有隐私问题或请求，请发送邮件至support@justoneapi.com，或通过联系页面与我们联系。你也可以查看《服务条款》。