隐私与访问统计

聊天期间的数据

昵称、消息、草稿、房间密钥和成员列表在参与者的当前页面内使用。消息先在页面内以 AES-GCM 加密，再通过 HTTPS WebSocket 和 Cloudflare Worker 转发，由房主页面验证并在成员间转发。服务器不接收解密密钥，不保存消息正文或密文，也不提供聊天历史查询。

房间邀请通过网址的片段部分传递标识、密钥和期限。浏览器不会把网址片段发送给静态托管服务器；页面读取后会从地址栏移除它。新成员不会收到之前的消息。

十分钟到期或离开时

房间使用固定截止时间。到期时，客户端移除消息、清空昵称、草稿、邀请链接和成员列表，释放密钥引用，并断开加密连接。房主离开会结束整个房间；其他成员离开只清空自己的页面。

如果浏览器或操作系统暂停页面，清理代码无法在暂停期间运行。页面会在恢复显示前检查期限并清空。释放 JavaScript 内存引用不等于可证明的物理内存擦除。

访问量、来源、地区与设备

本站使用 Cloudflare Web Analytics 查看页面浏览、访问次数、访问来源、国家或地区、设备和页面性能等汇总指标。统计用于了解网站使用情况和改善服务。

统计配置不发送昵称、聊天正文、草稿、房间标识或邀请密钥。访问统计与聊天功能分开，汇总访问数据不会随着某个房间结束而删除。后台访问需要站点所有者的 Cloudflare 账户权限，本站不提供公开统计接口。

Cloudflare 的统计脚本和相关基础设施负责处理这些访问指标。可参阅Cloudflare Web Analytics 官方说明。第三方服务的技术实现和数据处理规则由其运营方管理。

加密转发与临时房间状态

网页由 Cloudflare Pages 静态托管，消息密文经 Cloudflare Worker 与 Durable Objects 转发。转发服务临时保留随机房间标识、截止时间、不可逆的加入校验值和在线连接状态，以校验邀请、限制最多五人并执行到期清理。不会存储聊天正文、密文、昵称或房间解密密钥。

房主离开或十分钟到期时，服务关闭连接并删除临时房间状态及定时任务；所有参与者的页面也会清空。后台定时清理不依赖某一台设备保持前台。Cloudflare 基础设施仍会处理 IP 地址、请求时间等网络元数据，本应用未启用 Worker 请求内容日志。

无法清除的数据

网站无法删除参与者另外保存的截图、复制文字、设备记录或被修改过的客户端留下的副本，也无法替第三方基础设施承诺所有日志都随房间删除。分享房间和发送消息前，请考虑这些边界。