这里说明本站会处理什么、不会处理什么，以及发布照片和小吉终端资料时需要注意的边界。
只有选择“允许访问统计”后，本站才会创建独立统计标识，记录允许页面的访问及试玩入口点击。不记录查询参数、JSON 工具输入、聊天正文、密钥、联系方式或原始 IP。匿名标识与同意/拒绝偏好最多保留 30 天；它是浏览器标识，不代表无法关联的完全匿名数据。
可随时通过“访问统计设置”撤销；本来源所有已打开标签页会停止后续访问统计并清除统计标识，不修改主题、语言、聊天或其他业务存储。已接收事件不会因撤销自动删除：原始统计事件保留目标 7 天，匿名辅助记录最多 30 天，日聚合最多 90 天。浏览器 GPC 或 DNT 信号也会关闭访问统计。
个人网站与小吉终端各自决定是否允许，各自保存标识，不合并长期或跨设备身份。仅当两端均已允许时，用一次性跳转编号关联点击后 30 分钟内的成功对话；目的站尚未允许时会丢弃编号，之后允许也不补报先前入口。采集和本机分析只用于本站使用情况与服务改进，公开页仅展示延迟汇总并隐藏不满足发布条件的小样本；缺失数据不等于零。
小吉终端从既有脱敏生成完成日志提取请求编号、公开角色、完成时间、成功与否及耗时，用于已记录生成请求的数量和成功率。此处理不依赖浏览器访问统计同意，不带访问统计匿名/会话标识，也不读取聊天正文、密钥或详细错误。请求数量不代表所有 HTTP 请求或全部聊天尝试；公开日志未覆盖的失败不能解释为成功。
本站本身
个人站由 Astro 构建并部署在 Cloudflare Pages；模型 IQ 页面只读取 Codex Radar 的公开摘要。个人站没有账号系统；JSON 工具输入仅在当前浏览器页面处理，不上传服务器，也不保存到本地存储。点击小吉终端试玩后会进入 snow.xiaob.dev，那是具有独立隐私说明的动态服务。
浏览器偏好
主题和语言切换会保存在当前浏览器的本地存储中（x1ao-theme、x1ao-locale），用于记住你的显示偏好；清除浏览器站点数据即可删除。
小吉终端
API Key 会短暂经过小吉终端服务器内存并发送到所选官方模型接口，但不写入数据库、磁盘、反馈或日志；加密凭证只保留在当前标签页，最长 12 小时。聊天、摘要、草稿与收藏以明文保存在当前浏览器 IndexedDB。反馈上下文可预览或取消，正文与可选加密 QQ 保存 30 天。
阅读游戏完整隐私与素材说明 ↗第三方服务
启用 Giscus 后，文章页会加载 giscus.app 和 GitHub Discussions 的评论组件；评论需要使用 GitHub 账号，相关处理遵循 GitHub 和 Giscus 的政策。模型 IQ 页面会从 codexradar.com 读取公开摘要。小吉终端会将模型请求发送到你选择的官方供应商，并通过 Cloudflare 提供服务；具体范围见游戏自身说明。
照片与资料
摄影集图片会随 Git 和静态站点一起发布。上传前请自行移除不希望公开的定位和设备信息，并只发布自己拥有版权或获得授权的照片。小吉终端按固定修订逐项记录知识资料、头像与表情的来源、许可和处理；页面特殊声明优先，游戏及角色原始内容版权归其权利人。