隐私说明
对应当前版本的采集和账号数据。
自动统计
采集页面路径、流量来源域名、UTM 来源与活动、设备类别、浏览器类别、自定义事件名称和服务端接收时间。可信 Cloudflare 地理信息未配置时，国家记录为未知。
页面查询参数、hash 和完整来源网址不入库。网络地址和浏览器标识仅用于生成按站点与 UTC 日期区分的摘要，数据库不保存原始 IP 或完整 User-Agent。相同访客跨日会生成不同摘要。
浏览器存储
统计脚本不使用 Cookie、localStorage 或 sessionStorage，尊重 Do Not Track，并过滤常见机器人。账号登录使用必要的 HttpOnly 会话 Cookie，Cookie 不随采集请求发送。
账号与服务端数据
账号邮箱、加盐密码散列、网站和统计数据保存在部署服务器。报表与导出按账号隔离。修改密码会撤销其他登录会话。
Google 账号登录
选择 Google 登录时，我们会向 Google 验证账号身份并保存 Google 账号标识和已验证邮箱，用于创建或关联本站账号。授权仅用于登录，不读取你的 GSC、Analytics、邮件或文件，也不保存 Google 访问令牌。
官网 Google Analytics
MyWebAstra 官网使用 Google Analytics 4 了解网站访问与页面使用情况，统计编号为 G-JDDTXVFVE2。Google Analytics 可能使用统计 Cookie，并按 Google 的政策处理数据。这与安装在你网站上的 MyWebAstra tracker.js 是两套独立的统计服务。
官网 Ahrefs Analytics
MyWebAstra 官网使用 Ahrefs Analytics 统计官网访问情况。该脚本由 Ahrefs 提供，与 Google Analytics 和安装在你网站上的 MyWebAstra tracker.js 分开运行，其数据处理遵循 Ahrefs 的隐私政策。
官网 Microsoft Clarity
MyWebAstra 官网使用 Microsoft Clarity 分析访客在页面上的使用行为。Clarity 由 Microsoft 提供，与 GA4、Ahrefs Analytics 和安装在你网站上的 tracker.js 分开运行，其数据处理遵循 Microsoft 的隐私声明。
手动工作台
手动填写的网站、备注和第三方指标仍保存在当前浏览器，不会自动上传到账号数据库。可导出 JSON；目前没有导入界面。
删除与保留
删除网站会删除其所有采集数据。部署管理员需安排备份与保留期清理；默认清理脚本保留 180 天，是否定时执行取决于服务器配置。备份可能保留已删除的数据，需由管理员按备份保留策略清理。
采集范围
请勿在路径、UTM 活动值和事件名称中发送个人信息。正式运营主体、联系渠道及托管服务日志说明将在部署前补充。