一句话版本
没有账号、没有广告，也不上传你输入的任何条目。工具完全在你的浏览器本地运行。本站服务器只做不用 cookie 的第一方页面访问计数（见「访问统计」）。可选的 Google Analytics 4 使用 Cookie 并遵循地区隐私政策（欧洲经济区/英国/瑞士及未知地区需先同意，其他地区默认开启可退出；存储受阻时保持关闭）。
输入内容与文件
你粘贴或生成的内容都在页面内处理，不会上传。点名转盘和分组器只在你按下保存按钮时，才把命名名单存进本机浏览器的 localStorage；“删除”会移除选中的名单。JSON 导出和分享链接在本机生成，属于你自己掌控的文件和链接。其他工具只在内存中保留本次历史，关闭或刷新标签页即消失。转盘的自动移除和声音开关会记在本机 localStorage（键名 choicehat:prefs:v1）。这些数据都不会发送到服务器。
分享链接
分享链接把条目保存在 URL 的 fragment 中（即 # 之后的部分）。浏览器不会把 fragment 发送给服务器，但任何持有该链接的人都能查看其中的条目。本站绝不把条目写入 query 参数，也绝不通过第三方缩短链接。统计上报仅使用去除 query 与 fragment 的清洁路径。
可选统计与 Cookie 说明
本站可能提供可选的 Google Analytics 4 以了解基础访问趋势，并遵循地区隐私政策运行：在要求事先同意的地区（如欧洲经济区国家、英国、瑞士等）或地区未知时，仅在您于页脚设置中选择“允许”时才会启用；在其他已识别地区，统计默认开启并可在页脚随时退出。若您未同意或浏览器启用了“全局隐私控制 (GPC)”或“请勿追踪 (DNT)”，Google 统计保持完全停用。退出或撤回同意绝不影响任何工具的正常使用。
在启用后，Google Analytics 会使用假名化 Cookie（如 _ga，最长保存 180 天）区分访问会话，你的偏好选择也会在 localStorage 中保存最长 180 天（存储不可用时仅限本页内存）。Google 会接收标准网络连接数据，包括你的 IP 地址、浏览器类型、设备规格、来源域名以及不含工具条目与 fragment 的清洁页面路径。虽然广告功能、Google Signals 与广告个性化均已关闭且不进行跨站身份识别，但网络连接必然接触 IP 地址，我们不宣称绝对匿名。Google 及其关联公司可能在用户所在国之外的服务器处理数据。关于 Google 如何使用来自使用其服务的网站的数据，请参见 policies.google.com/technologies/partner-sites 以及 Google 隐私权政策 policies.google.com/privacy 。
若我们启用了该统计，我们要求将用户与事件级数据保留限制在 2 个月；汇总报表可能保存更久。你可以随时在页脚设置中退出或撤回同意，系统将立即停止采集并清除 Google 统计 Cookie，且绝不影响你保存的工具条目。
托管与常规日志
你的输入内容绝不上传。本站静态文件通过 Cloudflare 与本站服务器分发，对这些文件的请求可能出现在常规访问日志中（例如 IP 地址、User-Agent 和请求路径）。日志保留期遵循各服务商的常规实践；本站不使用这些日志识别访客身份。
访问统计
为了解页面被浏览的次数，本站自己的服务器会把页面访问计入本站的统计数据库，不使用 cookie、不加载脚本，也不用任何第三方统计服务。每次页面浏览只记录时间、页面路径和语言、Cloudflare 提供的国家/地区代码、来源网站的域名（不含完整网址）、粗略的浏览器、操作系统和设备类型，以及是否来自已知爬虫；不保存你的 IP 地址和完整的浏览器标识（User-Agent）。
为统计独立访客，服务器把 IP 地址和浏览器标识与每天更换的随机盐组合，只保留不可逆的哈希值，因此不同日期的访问无法相互关联。这些记录 14 天后删除，之后只保留每日汇总数字。你输入的内容不会进入统计。
你在本站做的动作
当你转动点名转盘、抛硬币、掷骰子、生成数字、字母、分组或打乱名单、询问是否，以及复制结果或把下载交给浏览器时，本站只记录固定的动作名称以及是否成功。这些动作不保存你的名单、问题、数字范围、生成值、文件名、页面地址或访客标记。浏览器的 Do Not Track 与 Global Privacy Control 会跳过该计数。计数失败不影响工具。
给我们发邮件时
你发到 contact@choicehat.com 的邮件由 Cloudflare 的邮件路由服务接收，转交到运营者阅读的 Google（Gmail）邮箱，同时把一份副本交给我们在 Cloudflare 上运行的一个小程序；这份副本只保留到我们自己的服务器取走为止，通常几分钟，最长不超过 14 天。我们的服务器由位于美国的 Google Cloud 托管，会在内部支持列表中保存你的邮箱地址和名字、主题、邮件正文、技术邮件头，以及附件的文件名和大小（不保存附件本身），最多 180 天，之后删除。Cloudflare 的投递日志会记录发件和收件地址、主题及投递结果，保留约一个月。我们只用你的邮件来回复你，你要求时即删除。
本站不做的事
- 无广告跟踪器；第一方服务器统计不使用 Cookie，可选 Google Analytics 遵循地区同意与退出控制。
- 不投放广告、不启用 Google Signals、不做跨站画像，核心工具资源本地加载且无远程字体。
- 没有 AI 或文件处理后端。
删除你的数据
用“删除”移除已保存名单；从未保存过的名单在关闭标签页后消失。自动移除与声音偏好（键名 choicehat:prefs:v1）不会被该按钮删除；要在浏览器设置中清除本站数据才能一并移除。内存里的历史在关闭标签页后消失。在页脚撤回分析同意会立即清除分析 Cookie。