隐私与对话存储

本地预览

使用签名 HttpOnly Cookie。草稿与对话在浏览器保存。可选同步发送到本地服务器，重启后内存记录消失。本地构建不加载 Google Analytics。

网站统计

在 mistrallarge4.io 上，仅在选择“允许统计”后加载 Google Analytics 4。Google 接收公开页面路径、标题、语言、来源站点域名及标准浏览器、设备与访问信息。_ga 等统计 Cookie 可识别访问。我们排除 URL 参数与片段、表单输入、对话文本，以及聊天、账户和登录页面；关闭广告个性化与 Google Signals，不发送用户 ID。

统计偏好

选择“不允许”时不加载统计。偏好以 ml4-analytics-consent 保存在本机，可通过公开页面底部的“统计偏好”修改。撤回同意会停止后续统计并清除本站 Google Analytics Cookie，不会删除 Google 已收到的数据。Google 的服务数据处理说明见 Google 隐私政策。

真实模式

邮箱密码账户与会话保存在 Cloudflare D1；密码以哈希保存，现阶段不要求邮箱验证。登录会话使用 HttpOnly Cookie。启用 Google 登录后，仅请求姓名、邮箱和头像等基础身份信息，OAuth token 加密保存；不按同名邮箱自动合并账户。模型生成、支付与云端对话存储暂未开放，对话保存在浏览器。退出登录会撤销当前会话；账户数据删除可联系运营方。

控制项

可关闭同步，删除本地与同步记录，导出聊天。不要使用含凭据图片 URL。收费服务上线前仍需补齐运营联系方式与服务数据保存期限。