《牛马工具集》是一个个人开发、免费、无广告、无会员的静态工具站。这份说明写清楚：你的数据放在哪、哪些功能会联网、联网时会把什么发给谁。
1. 你的业务数据默认只存在本地浏览器
- 项目、计算记录、历史、工具卡片排序、界面偏好、桌宠/菜园状态、识图结果等，默认保存在你自己的浏览器里（localStorage / IndexedDB）。
- 文档工具箱：PDF 由本机浏览器解析，文件、密码都不上传、不保存；提取出的图片/zip 只下载到本机。
- 桌宠：默认「墨桃 Momo」，另有「焦糖」「呆萌小熊」「银绯」，均为站长原创角色，随网站文件提供；你还可以上传一张照片生成「照片宠物」，照片会压缩后只保存在本机，不上传。本站不提供宠物包导入。
- 本站不提供云端业务数据保存、账号系统或自动同步；服务器只负责把网页文件发给你。
- 我们不会把你的项目、计算输入、识图结果上传到本站服务器，也不会写进本站数据库。
- 图片只在识别期间使用；本站不长期保存原图。
- 默认宠物「墨桃 Momo / 焦糖 / 呆萌小熊 / 银绯」版权归站长所有；本站不含第三方宠物素材。
2. 本地数据可能丢失的情况
- 清理浏览器网站数据 / Cookie / 存储；
- 使用无痕（隐私）模式，关闭窗口后数据会被清除；
- 更换设备、浏览器，或更换访问域名（例如从网页版换到桌面版、从 http 换到 https）；
- 浏览器存储空间不足，新的改动无法写入。
重要数据请定期用「导出备份」保存到自己的电脑。备份文件不含任何 API Key / Token。
3. 在线识图会把图片发给第三方
本地识别（Tesseract）不上传图片。在线识别需要你主动选择、阅读提示并同意后才会发送；未同意不会上传。
- 默认在线 AI 通道：OVHcloud AI Endpoints（法国），图片会传输到境外；
- 可选在线通道：OCR.space（美国），需要你自己的免费 Key；
- 可选国内 AI 通道：智谱、硅基流动、魔搭，需要你自己的 Key；
- 切换服务商后需要重新确认；未确认不会发送。
第三方服务商会按它自己的隐私政策处理和保存上传内容，本站无法控制，也不能保证对方不保存。请不要上传客户机密、敏感个人信息或未经授权的数据；涉密数据请用「本地离线」。
4. 其他联网功能
- 天气：只发送内置城市的经纬度到 Open-Meteo；数据来源 Open-Meteo（CC BY 4.0）。
- AI 画图：会把提示词发送到 Pollinations（免 Key）或你选择的智谱通道；需要你填写 Key 的通道，Key 只存在内存。
- 彩票历史：向 api.huiniao.top 请求公开开奖数据。
- 这些请求只包含完成该功能所必需的数据，不包含你的项目/计算内容。
5. 使用统计（可选，默认关闭）
为了知道哪些工具真的有人用、哪类操作经常失败，本站提供了一个可选的使用统计。
默认关闭，只有你在页面里点过「允许统计」之后才会发送。
- 只有四类事件：
page_view（页面访问）、tool_open（打开工具）、
tool_success（操作成功）、tool_error（操作失败）。
- 随事件发送的字段只有：事件类型、工具固定编号（t01–t15）、失败类别、发生时间、
以及每次加载随机生成的会话串号。串号只存在内存里，关闭页面即丢弃，不写入本地存储，
也不是设备指纹。
- 不会发送：你在工具里填写的任何数值或文字、上传的图片、识图内容、项目名称、
CSV / PDF 内容、存档、API Key、账号信息、文件路径。
- 不接入任何第三方统计服务，不用 Cookie 做统计，不做跨站跟踪，不画像、不投放广告。
- 发送地址是本站在同域下的
/_ouol/stats/events。接口不可用时直接丢弃，
不重试，也不影响任何工具的使用。
- 关闭方式：点告知条上的「不启用」，或在「设置 → 使用统计」里取消勾选。
关闭后立即停止发送，所有功能照常使用。
- 服务器端只按天聚合这些计数，不建立个人档案，也不把会话串号与 IP 关联保存。
6. API Key 与凭证
- 你在页面里填写的 API Key / Token 只保存在当前页面的内存里；
- 不写入 localStorage、IndexedDB、备份文件或项目存档；
- 刷新或关闭页面后需要重新填写；
- 不会在 URL、控制台或错误提示里回显完整 Key。
7. 服务器日志
网站由阿里云 ECS + Nginx 托管，访问过程中服务器可能产生常规访问日志（如 IP、时间、浏览器标识、请求路径、状态码）。这些日志用于排查故障和防滥用，不包含你在工具里填写的业务内容；日志保留时间以服务器实际配置为准。本站不保证「服务器完全没有日志」。
8. 备份、导入与删除
- 「导出备份」会生成一个 JSON 文件，包含项目、设置、桌宠/菜园等本地数据，不含 API Key；
- 「导入备份」会把文件写回当前浏览器；
- 你可以在浏览器设置里清除本站数据，或在页面里删除项目/记录；删除前请自行确认。
9. 第三方服务链接
10. 说明
本站不提供账号、支付、广告或云端同步，因此没有对应的账号数据、支付数据或广告画像。若未来增加需要联网的新功能，会在上线前更新这份说明。
如对这份说明有疑问，请通过站点发布页公布的联系方式联系站长。