安静地纪念，也了解数据如何保存
一烛无需账号，不要求提供姓名或邮箱，也不包含广告或行为分析追踪器。匿名参与仍会留下维持点烛、额度和统计所需的记录；这里说明它们的用途与边界。
用于每日额度的必要 Cookie
浏览器保存一个含有随机标识和校验签名的必要 Cookie。它设置为 HttpOnly，网页脚本不能读取；有效期为一年，每次成功读取匿名会话和额度时会续期。服务器由标识派生出匿名摘要，用于识别同一浏览器的额度与重试，不要求真实身份。
数据库保存什么
每支蜡烛保存派生的匿名访客摘要、悼念对象、可选的国家或地区代码、时间，以及防止重复计数的幂等请求标识。数据库另行保存 UTC 日期与当日已用额度，以及频率限制窗口的开始时间和请求次数；频率限制记录随请求更新。匿名摘要可以把同一浏览器身份的记录关联起来，匿名并不等于这些记录之间无法关联。
保存在浏览器中的偏好和待重试请求
语言偏好通过 Cookie 保存在浏览器中，最长有效期为一年。地区选择保存在浏览器本地存储中，包括“不提供地区”的选择，目前没有自动到期时间。当前标签页的会话存储会保存待确认请求的标识、悼念对象和地区，供刷新后重试；确认成功或收到无需重试的错误后会移除。清除浏览器数据可移除这些本地记录，但不会删除服务器上已有的蜡烛。
GeoJS 如何估计地区
首次进入地图且没有可用的地区选择或待重试请求时，浏览器直接向 GeoJS 请求估计所在国家，最多等待三秒。若之前的记录已被清除，之后进入地图可能再次请求。GeoJS 会因这次连接接收你的网络 IP 地址；本站仅使用返回的国家代码，不请求设备的精确定位，也不保存精确坐标。你可以修改结果或选择不提供地区；已有有效选择时不会发起这次自动查询。GeoJS 对其收到的信息如何处理，由该服务自行决定。
网络传输与本站日志
访问网站需要传输 IP 地址，提供连接的服务器也需要接收和处理网络地址。应用不保存访客 IP；本站当前的 Nginx 配置不在访问日志中记录 IP，并丢弃可能包含 IP 的错误日志。访问日志仍保存请求时间、路径和状态等服务信息。这些说明仅适用于本站应用和这套 Nginx 配置，不代表 GeoJS、网络运营商或其他网络服务不会接收或保存 IP。
匿名记录和备份的保存期限
目前，匿名献烛与额度等数据库记录及数据库备份没有自动到期或定期删除机制，可能持续保留。每日额度重置、Cookie 到期或清除浏览器数据，都不会自动删除这些记录或备份。备份用于数据恢复，也可能包含上述匿名记录，目前没有固定的删除期限。
你可以作出的选择
你可以切换语言、修改地区或选择不提供地区，也可以通过浏览器管理 Cookie 和本地存储。地区修改仅影响之后新提交的蜡烛；已经记录的蜡烛和待重试请求保留原来的地区。清除身份 Cookie 会失去原浏览器身份，影响额度识别和重试去重；禁用必要 Cookie 将无法正常点烛。公开展示的是汇总数量，不会展示浏览器身份摘要或请求标识。
最后更新