隐私政策：数据不出域，且可自验证

三层说清：什么本地、什么联网、怎么关

• ① 训练与数据 100% 本地：导入 / 采集 / 打标 / 训练 / 评估 / 导出全链路离线可跑，零联网（断网可用）。
• ② AI 按需联网：仅在你触发 AI 功能（助手 / 卡片 / 体检）时发送统计摘要（列名 / 行数 / 特征概况），不含原始数据行；不触发不联网。
• ③ 可完全关闭：设置中可切换「纯本地模式」—— AI 外发通道全部关闭、全程离线运行；也可选「在线增强」，默认智能选择。

哪些操作联网、哪些不联网

AI 功能的连接目标：官方服务 https://kvaxir.com（唯一官方端点；客户端不内置任何第三方模型密钥）。

三种复核方式，任选其一

• 方法一产物：静态审计列出客户端代码里全部网络调用点（远程联网仅 server_api.py 与测试链路；采集器是本地监听，不是上传）；动态采集用 strace 跟踪「完整训练自检」期间的所有 connect() 系统调用。预期：无任何远程连接。
• 方法二（Windows）：任务管理器 → 资源监视器 → 网络 → 观察 Kvaxir.exe；或 GlassWire / Wireshark。观察点：训练 / 导出期间应无任何外连；使用 AI 功能时只有到官方服务的连接。
• 方法三：拔网线 / 关 Wi-Fi，然后导入数据 → 打标 → 训练 → 导出，全流程应正常可用；只有 AI 功能会明确提示离线不可用。

这个网站怎么统计访问

官网的访问统计是自己写的、跑在我们自己服务器上的，没有接 Google Analytics、百度统计这类第三方 —— 不会把你的浏览行为送给任何人。

• 不写 Cookie、不写本地存储：浏览器里不留任何标识，所以本站也没有「接受 Cookie」弹窗 —— 我们确实没往你机器上写东西。
• 不保存你的 IP：数据库里没有 IP 字段。IP 只在内存里用于两件事 —— 当天独立访客去重、防刷限流，用完即弃。
• 去重靠「当日盐」：判断是否同一人，用的是 sha256(当天随机盐 + IP + 浏览器标识) 的前 16 位；盐每天更换、旧盐直接覆盖，所以昨天的记录今天无法反推，跨天无法关联到同一个人。
• 只记这些：事件类型（浏览 / 点下载 / 点外链 / 切语言）、页面路径、来源域名、设备档（桌面 / 手机 / 平板）、语言档。不记完整网址参数、不记浏览器指纹、不记屏幕分辨率。
• 尊重 Do-Not-Track：浏览器开启 DNT 后，本站一个字节的访问数据都不发送。
• 留邮箱是你主动给的：只有你自己填了邮箱我们才存这个邮箱，用途仅为发送入门教程与版本通知；不共享给第三方，回一封「退订」即从名单删除。

注意：以上只针对这个网站。客户端软件的数据行为（第 01–03 节）不受影响 —— Kvaxir 客户端不会因为你访问过本网站而向任何地方上报数据。

若项目终止，已购权益如何继续

• 长期可用性：若项目终止（连续 6 个月无更新 / 服务器关停 / 公开声明），将发布最终「离线解锁补丁」并公示校验值 —— 已写进《使用条款》。
• 与账户相关的数据说明见 《使用条款》 第三节「数据与隐私」。