不收集的
- 任何 IP：问卷站的代码不读取请求的 IP（包括 Cloudflare 附带的 IP 请求头），不写进数据库，也不记访问日志。
- 邮箱、Claude 账号、手机号、完整卡号：问卷只问类型（如「Gmail」「虚拟卡」），不问具体是哪一个。
- 页面不使用 Cookie。没提交的答案不会保存，关掉页面就没了。
收集的
- 你选的答案：问卷里的每一题，不显示的题不提交。
- 检测站结果码里的检测结论（选了「用检测站自动获取」才有）：Claude 出口所在国家、ASN 与运营商名、网络类型、VPN / 代理 / Tor / 滥用 / 机房标记与风险分、IP 段登记国家、各检测项的判定结果、系统时区、浏览器语言、区域格式、是否有中文字体、国产浏览器 / 设备名、系统与浏览器类型、WebRTC 是否泄露、DNS 解析器所在国家，以及检测时间和检测站版本。结果码不含任何 IP，也不含城市。其中 IP 属性带检测站签名，问卷站用它确认这些属性没被改过；其余是你浏览器里得出的结论。
- 选填的文字：邮箱后缀、卡号前 6 位、发卡地区、Google Play 的其他付款方式、补充说明。卡号前 6 位只能看出发卡行和卡种，看不出是谁的卡。
- 提交和修改的日期，用于统计封号时间线。
管理链接
- 提交后会给你一个随机生成的管理链接，只显示这一次。服务器只保存它的哈希，看不到链接本身。
- 凭链接可以更新账号状态（比如账号后来被封了），或删除整份问卷。删除后立即从数据库删掉；Cloudflare 数据库自带的时间点恢复功能会保留最多 30 天的历史，之后彻底消失。
- 浏览器记住问卷：提交后（或用管理链接打开过之后），会把这份问卷的管理密钥存在你这个浏览器的 localStorage 里，下次打开问卷页就能直接看到、更新状态。只存密钥，不存答案（答案每次凭密钥从服务器读取）。 问卷页和管理页都可以「从这个浏览器移除」，清除浏览器数据也会删掉；用别人的电脑填写时，记得移除。拿到这个浏览器的人能打开和修改这份问卷。
- 链接丢了、浏览器里也没记住时，无法找回，也没有别的办法认领一份问卷。
会公开什么
- 问卷页显示已收集的总份数。看板只展示汇总统计，不展示单份问卷：图上每个点代表一份问卷，但浏览器拿到的只是各组的份数，点的位置是随机铺开的，点开也看不到任何人的答案。
- 自由填写的文字（Google Play 其他付款方式、补充说明）不公开，只用来人工归纳新的问题。
- 邮箱后缀、卡号前 6 位、发卡地区、Apple ID 所在区、IP 运营商只在统计里出现，样本少于 5 份的取值合并为「其他」，避免少见的取值指向具体的人。
和检测站的关系
- 检测站（环境检测）和问卷站是两个分开部署的网站。问卷在新标签页打开检测站，两站之间不直接传任何数据，检测结果只靠你自己复制结果码、粘贴回问卷。
- 检测站上，你的国内 IP 只在你的浏览器里显示，不会发给任何服务器；Claude 出口 IP 会发给检测站的服务器，由它向 IP 数据库查询属性，只以加盐哈希为 key 缓存 24 小时，不保存 IP 原文、不记访问日志。详见检测站隐私说明。
没有的东西
- 没有统计、广告、追踪像素，也不从任何 CDN 加载脚本或字体，它们都随本站一起发布。
- 问卷页不访问任何第三方服务。
托管与开源
问卷站托管在 Cloudflare Workers，Worker 关闭日志与可观测性功能。Cloudflare 作为托管平台会处理这些请求，受其自身隐私政策约束。
全部代码以 AGPL-3.0 协议在 GitHub 开源，上面每一条都可以在源码里核对。