我们收集什么，以及我们无法看到什么

隐私

人们通过本网站告诉我们的事情，可能会使他们面临风险。本网站的设计原则是尽可能少地收集信息，并且在您发送的内容到达编辑部的离线密钥之前，网站本身无法读取这些内容。本页说明其实现方式，以及这种保护的局限所在。

概要

当您	保存的内容	不保存的内容
阅读本网站	来自托管服务商无 Cookie 分析工具的匿名页面浏览计数。	您的 IP 地址、关于您的个人画像，或任何会跟随您到其他网站的东西。
发送陈述、案件或证据	您的文字和文件（已加密，我们无法在服务器上读取）；到达时间；您的回执码的哈希值。只有在您提供联系地址时才会保存该地址，且它会与其他内容一起加密。	您的 IP 地址、回执码本身，或您的姓名（除非您自己写出）。
发表评论	您选择的显示名称（或“匿名”）以及您的文字。评论不加密，因为它们在审核后就会公开发布。	您的电子邮件、IP 地址或任何账户。
行使回应权	与提交材料相同：在您的设备上加密。	您的 IP 地址。

当您

保存的内容

不保存的内容

阅读本网站

来自托管服务商无 Cookie 分析工具的匿名页面浏览计数。

您的 IP 地址、关于您的个人画像，或任何会跟随您到其他网站的东西。

发送陈述、案件或证据

您的文字和文件（已加密，我们无法在服务器上读取）；到达时间；您的回执码的哈希值。只有在您提供联系地址时才会保存该地址，且它会与其他内容一起加密。

您的 IP 地址、回执码本身，或您的姓名（除非您自己写出）。

发表评论

您选择的显示名称（或“匿名”）以及您的文字。评论不加密，因为它们在审核后就会公开发布。

您的电子邮件、IP 地址或任何账户。

行使回应权

与提交材料相同：在您的设备上加密。

您的 IP 地址。

您的设备进行加密，我们的服务器存储其无法读取的内容，只有编辑部的离线密钥才能解密。

当您点击发送时，您的浏览器会生成一个新的随机密钥，用它加密您的文字和每个文件（XChaCha20-Poly1305），然后用每位编辑的公钥分别锁定该密钥。只有锁定后的副本会离开您的设备。

我们的服务器存储加密结果，但不持有任何能够打开它的密钥。编辑的私钥离线保存，并有纸质备份，只有在编辑阅读提交材料时才会载入浏览器。

我们的托管服务商能看到您的 IP 地址。本网站运行在一个能看到每次连接地址的托管网络上。我们不存储该地址，但托管服务商会处理它。
被攻破的网站可能提供被篡改的代码。接管本网站的人可以修改表格，使其以未加密的方式发送您的文字。表格脚本已公布的哈希值可让任何人核验自己收到的代码；见下文。
您自己的设备。加密无法防范能看到您的屏幕、浏览器历史记录或共用电脑的人。如果存在这种风险，请阅读如何安全地提交：使用隐私窗口、Tor 浏览器，或不属于您的设备。
您写的内容可能暴露您的身份。即使不写姓名，日期、地点和细节也可能指向写作者。编辑部会在发布任何内容之前删除可识别身份的细节，但请仔细考虑您要写入的内容。

提交材料	直到编辑部处理完该事项为止；加密备份在上线前确定的期限届满后失效。提交材料一经发送，便不能撤回。
评论	已批准的评论保留在其所在的页面上。待审核和被拒绝的评论在上线前确定的期限届满后删除。
编辑部的操作	编辑对提交材料所做的处理（例如“计为佐证”）会被记录以便问责，但不记录其内容。
访问计数	仅保存汇总数字，由托管服务商按其自身的保存政策保存。

提交材料

直到编辑部处理完该事项为止；加密备份在上线前确定的期限届满后失效。提交材料一经发送，便不能撤回。

已批准的评论保留在其所在的页面上。待审核和被拒绝的评论在上线前确定的期限届满后删除。

编辑部的操作

编辑对提交材料所做的处理（例如“计为佐证”）会被记录以便问责，但不记录其内容。

访问计数

仅保存汇总数字，由托管服务商按其自身的保存政策保存。

本网站本身不设置任何 Cookie。反垃圾验证用于确认表格是由真人而非机器人发送，它可能会设置一个该验证所严格必需的 Cookie。

我们使用托管服务商的分析工具统计访问量，该工具不使用 Cookie，也不建立用户画像。任何页面上都没有广告或社交媒体脚本。

如果我们收到与某份提交材料有关的法律要求，我们最多只能从服务器交出我们无法读取的密文、其到达时间，以及其回执码的哈希值。我们没有任何 IP 地址可以提供。

理论上，有人可能会直接要求编辑交出其离线密钥。这也是请您略去一切不必告诉我们的内容的又一个原因。

提交表格的脚本通过子资源完整性（Subresource Integrity）机制加载：如果脚本与页面预期的版本不同，您的浏览器会拒绝运行它。我们在此公布该脚本的哈希值，以便与您的浏览器实际收到的脚本，以及在其他地方存档的本页副本进行比对。

有关隐私的问题可以通过加密表格发送。