🔒 隐私说明

这一页只说已经实现的行为，不写"我们可能会"的条款。默认情况下，这个站点不使用 cookie、不投放广告、不接第三方分析，也不把访问者身份写进数据库。

1. 服务端记录什么

数据	用途 / 是否落库
请求 IP	只用于限流计数（Cloudflare Rate Limiting 绑定的 key），不写入 D1、不拼接 User-Agent、不生成指纹。Cloudflare 自身可能按其政策保留请求日志，我们不去查询或导出。
`ff_funnel` 汇总计数	只有三个字段：日期（UTC，精确到天）、入口路径（`A\|B\|C`）、步骤（`click\|done`），加一个自增计数。没有 IP、UA、referrer、cookie、session。同一天同一路径同一列最多一行。
`ff_x402_req` 结算台账	只有报价条款与结算事实：nonce、资源、网络、收款地址、金额、binding、txid、状态、时间戳。付款人身份不写入——txid 指向的是公开链上数据。
链上承诺与锚	`FF\|v1\|…` / `FFD` / `FFS` 等 OP_RETURN 已经广播到 Fractal 测试网，属于公开、不可删除的链上数据。

2. 浏览器本地存什么

ff_full：你上次是否选了全脑模式（0/1）。
ff_token / ff_addr：只有你主动用 UniSat 钱包登录后才写入，是本站签发的会话令牌（30 天到期）和你的公开地址。点"退出"会立即删除。
本站不写 cookie，不使用 sessionStorage，不使用 indexedDB。

3. 钱包登录（可选）

登录是 BIP-322 签名挑战，服务端验签后只保存：公开地址、由地址散列得到的内部 pid、会话令牌与过期时间，以及你提交的比赛成绩 / 收藏种子。不请求、也不接收助记词或私钥。

4. 麦克风与音频

首页的"音乐"按钮会在你点击之后请求麦克风权限；音频只在本地用 Web Audio 做频谱分析来驱动视觉，不上传、不录制、不落盘。拒绝权限时改用内置节拍，功能仍然可用。

5. 第三方脚本

只有首页加载了 https://telegram.org/js/telegram-web-app.js （Telegram Mini App 的官方脚本，用于在 Telegram 内打开时转发 initData）。该脚本由 Telegram 提供，我们无法控制它的行为；在普通浏览器里它不会拿到任何登录数据。除此之外没有 Google Analytics、广告、字体 CDN 或社交按钮脚本。

6. 你的控制权

清除 localStorage 里的本站键，或点页面上的"退出"，即可删除本地身份。
不登录也能使用所有公开页面与 API：没有注册墙，也没有"必须登录才能看"的数据。
链上已广播的承诺无法删除——那是公开账本的性质，不是本站能改的。

7. 联系

隐私相关问题：info@fractalfly.fun。商务边界见条款与边界（草案）；数据许可见 DATA-LICENSES.md。

本页不构成法律意见；它描述的是当前代码的实际行为。代码改动若改变上述任一事实，本页必须同步修改。