这份说明适用于 www.hcju.com（马克工具箱 / ToolMug）上的所有页面和工具。我们尽量少收集数据，下面逐项说明会记录什么、为什么记录、保存多久。
工具里的文件和文字
大部分工具完全在浏览器里运行。 你选择的文件、输入的文字都在你自己的设备上处理，不会发送到任何服务器。这类工具的标题下方标着「在浏览器本地运行，输入的内容和文件都不会上传」。
少数工具需要服务器，标题下方标着「在服务器上处理，处理完不保存」：
- 网络查询类：IP 查询、DNS 查询、WHOIS、SSL 证书检测、HTTP 头和链接检测、端口检测、路由追踪等。你输入的域名、网址或 IP 会发到我们的服务器，由服务器去查询。
- HEIC 转 JPG：照片会上传到服务器转换，转换在临时目录中完成，结果返回后立即删除。
这些请求通过 HTTPS 加密传输，内容处理完即丢弃，不写入数据库，不用于其他目的。
还有几个工具只从服务器取公开数据，例如汇率、标准时间、卫星过境，或者在网页互传时转交两台设备的配对信息。网页互传的文件在两台设备之间直接传输，不经过我们的服务器；配对信息只保存在服务器内存里，15 分钟后自动删除。建立连接时还会用到公共的 STUN 服务器，它们能看到你的 IP 地址。其他会连接第三方服务的工具，会在工具页的说明里写明。
访问统计
为了知道哪些工具有人用、哪里需要改进，网站会做访问统计：
- 自建统计：每次打开页面时，浏览器会向我们的服务器报告访问的页面地址、是否用了工具（例如点了按钮、下载或复制了结果）、从哪个网站跳转过来（只记来源的域名）。服务器会同时记下你的 IP 地址，并据此推算大致的地区、运营商和设备类型。这些数据按天汇总保存在服务器上，只有站长能查看。自建统计不使用 Cookie，也不在你的浏览器里存储任何东西。为了看回访，服务器还会保存 IP 地址加浏览器标识算出的不可逆哈希和最后一次来访的日期，最多 90 天。另外会记录页面是否在前台停留满 15 秒、工具有没有报错；报错摘要会去掉引号里的内容和数字，页面上显示的错误提示只计次数，不收内容。
- 第三方统计：网站还使用 Google Analytics 和百度统计。它们会在你的浏览器里设置 Cookie，并按各自的隐私政策处理数据（Google、百度）。
你的选择：浏览器时区在欧洲的访客会看到 Cookie 提示，点「接受」之前不加载任何第三方统计脚本，也不设置统计 Cookie；选「拒绝」后第三方统计和自建统计都不再进行，之后可以随时点页面底部的「Cookie 设置」改主意。其他地区的访客默认启用统计，如果不希望被统计，可以在浏览器里禁止第三方 Cookie，或使用拦截统计脚本的扩展。
访问日志
和绝大多数网站一样，服务器和 CDN 会自动记录访问日志，包括 IP 地址、访问时间、请求的地址和浏览器标识。这些日志只用于防止滥用和排查故障，会定期自动删除。
反馈和留言
工具页下方的「好用 / 有问题」反馈，以及联系页的留言，会连同所在页面、提交时间、IP 地址和浏览器标识一起保存，用于排查问题和改进工具。
联系页的「联系方式」是选填的，只在需要回复你时使用，不会公开，也不会用来发送推广信息。
浏览器本地存储
部分工具会把你的设置保存在浏览器的本地存储（localStorage）里，例如世界时钟选的城市、倒计时的日期、编辑器里的草稿、Cookie 选择、今天是否已经反馈过。这些数据只存在你自己的设备上，不会发送给我们，清除浏览器数据即可删除。
我们不做的事
- 不要求注册，不收集姓名、手机号等身份信息。
- 不出售、出租或交换任何访客数据。
- 除了上面提到的统计服务和网站使用的云服务，不和其他第三方共享数据，法律要求的情况除外。
数据存放地点
服务器位于中国大陆。如果你从其他国家或地区访问，使用需要服务器的工具、提交反馈时，相关数据会传输到中国大陆处理。
你的权利
如果你希望查询或删除与你相关的反馈、留言记录，可以通过联系页告诉我们，并写明大致的提交时间和内容，我们会尽快处理。按天汇总的访问统计里没有姓名等身份信息，通常无法确认哪条记录属于你。
政策更新
网站的功能变化时，这份政策也会更新，页面顶部的日期就是最近一次修改的日期。重大变化会在这里写明。