# 隐私政策与安全条款：肽计算器（Peptide Calculator）

## 一、引言

在数字化工具日益普及的今天，用户隐私保护与数据安全已成为软件开发与运营的核心议题。本文档旨在全面阐述Peptide Calculator（肽计算器）这一教育工具在隐私保护、数据存储、分析统计及安全使用方面的政策与实践。本工具的设计理念始终以用户信任为基石，尽可能减少数据采集，最大程度保护用户隐私，同时为用户提供安全可靠的肽剂量计算参考服务。本政策最后更新于2026年7月20日。

## 二、核心概念界定

在深入探讨隐私政策具体条款之前，有必要明确本政策所涉及的几个核心概念，这些概念构成了理解整个隐私保护框架的基础。

1.  **本地计算：** 指所有计算操作均在用户自己的设备（即浏览器）内完成，无需将数据发送到远程服务器进行处理。这意味着输入的数据和计算得出的结果始终停留在用户本地设备上，不对任何外部系统公开。

2.  **本地存储：** 指网站使用浏览器提供的本地存储功能，将部分用户偏好或操作进度数据保存在用户自己的设备上。这些数据不会上传至任何服务器，仅在用户使用同一设备访问网站时发挥作用。

3.  **隐私友好型分析：** 指在收集统计数据时，严格避免采集个人身份信息、计算内容等敏感数据。这种分析方式仅关注宏观的流量趋势和用户体验指标，尊重用户的隐私权。

4.  **教育用途：** 本工具明确标明为V1版本教育计算器，其所有功能、数据和内容仅用于教育与信息参考，不构成任何医疗建议或专业指导。

5.  **去标识化数据：** 指经过处理、无法直接识别到特定个人的统计数据。即使这些数据被第三方分析工具采集，也不会泄露使用者的身份或具体使用内容。

## 三、核心论点和主要观点

### 3.1 浏览器端计算，保护核心隐私

本工具最核心的隐私保护设计在于，所有用户输入的计算参数（如肽的剂量、浓度、体积等）和计算产生的结果，均仅在使用者的浏览器内部进行运算处理。官方明确承诺，应用程序**不会**将这些数值或结果发送至Peptide Calculator服务器。

这一设计从根本上杜绝了服务器端数据泄露的风险。无论传输过程是否加密，只要数据停留在本地，就不会因网络攻击、服务器入侵或内部人员不当操作而导致数据泄露。用户在点击计算按钮时，实际触发的是本地JavaScript代码的逻辑运算，而非向远端服务器发起数据请求。对于肽剂量计算这类涉及个人健康数据的敏感操作，本地计算方案能够有效保障用户的隐私安全。

### 3.2 最小化数据采集，尊重用户边界

在确保核心功能不受影响的前提下，Peptide Calculator仅采集最小限度的必要信息。这种"数据最小化"原则是隐私保护的黄金法则，也是本工具的重要设计理念。

具体而言，网站不设置账户体系，无需用户注册或登录；不创建用户数据库来存储用户个人信息；不提供云同步历史功能，用户的计算历史不会上传至任何服务器；不在浏览器中设置应用程序Cookie（应用Cookie指用于追踪、识别或存储用户信息的Cookie）；也没有任何广告追踪器，用户的浏览行为不会被第三方广告商获取。用户可以安心使用，无需担心个人行为被记录和分析。

### 3.3 有限的数据保存范围

Peptide Calculator对本地存储的使用极为克制。可能在用户浏览器中保存的数据仅限于以下三类：**计算器设置**（如用户自定义的默认值或偏好选项）、**加水转移进度**（在指导用户进行肽溶解和转移的步骤中保存操作进度）以及**主题偏好**（用户在明暗模式之间的选择）。这些数据全部保存在浏览器自身的本地存储中，并且没有任何机制将其上传至任何服务器。

用户拥有对本地数据的绝对控制权。可以通过点击计算器内置的"清除已存数据"按钮，一键删除这些本地记录；也可以直接清除浏览器的站点数据来达到同样的效果。这确保了数据保存的透明性、可控性，并给予了数据主体充分的删除权。

## 四、基础设施与第三方服务的信息处理

### 4.1 基础设施层面

在基础设施层面，网站使用Cloudflare提供的服务来完成网页的交付与保护。Cloudflare作为全球性的CDN与安全服务提供商，会按照标准的互联网运作流程处理必要的网络信息，如IP地址、User-Agent、访问时间等，以确保网站能够正常加载并抵御恶意攻击。

此外，网站可能使用聚合级别的运维请求与错误指标来监控服务的可用性。这意味着服务商只会看到总体请求量和错误率等宏观数据，而非具体的用户行为。为保证网站稳定运行，可能还有一个定期检查网站是否可访问的在线状态监控服务，但该服务通常仅访问公开的页面，不会涉及计算器功能或用户输入内容。

### 4.2 隐私友好型分析平台

为了在不侵犯隐私的前提下改善用户体验，Peptide Calculator集成了两个隐私友好型分析平台。

**Cloudflare Web Analytics** 负责报告宏观网站流量指标，包括页面浏览量、访问次数、来源页面、浏览器及设备类别、大致地理位置、页面加载耗时以及网页性能核心指标（Core Web Vitals）。这些数据帮助运营者了解网站在不同设备和地区的访问表现。

**Umami Cloud** 则除了报告页面浏览、访问、来源、浏览器/设备类别、操作系统及大致国家/区域/城市外，还额外追踪五个具体的产品使用事件：`calculator_started`（计算器启动）、`calculation_completed`（计算完成）、`water_transfer_started`（加水转移开始）、`water_transfer_completed`（加水转移完成）以及`syringe_guide_opened`（注射器指南打开）。这五个事件仅用于了解工具功能的使用频率，如多少人完成了计算流程，多少人使用了加水转移指导，从而帮助开发者优化不同功能的交互体验。

### 4.3 第三方分析工具的隐私保障

为彻底打消用户顾虑，官方明确承诺并采取措施确保第三方分析工具无法触及敏感数据：

- **不接收计算器输入或结果**：所有计算过程均在本地完成，分析脚本只能观察"有事件发生"这一信号，而无法得知具体输入了何种数值、得到了什么计算结果。
- **不追踪保存的加水转移进度**：分析工具无法获知用户具体操作到哪一步、保存在浏览器中的具体数据内容。
- **不接收自定义事件属性**：这意味着事件追踪不携带任何额外参数，只传播事件名称本身。
- **URL参数隔离**：从Umami的数据采集中排除URL查询字符串和片段（即地址栏中"?"或"#"后面的部分），防止数据通过URL传参方式泄露。
- **尊重浏览器"禁止追踪"信号**：如果用户在浏览器设置中启用了"Do Not Track"（禁止追踪）功能，Umami将予以尊重并停止对该用户的追踪。
- **无独立访客ID**：Peptide Calculator不会向Umami提供任何形式的独立访客身份标识，因此即使多个事件发生，分析系统也无法将它们关联到同一位用户，只能作为分散的事件流进行统计。
- **停用会话重放与热图**：分析平台不记录用户鼠标轨迹、页面滚动行为或点击热图，杜绝了行为录屏类隐私侵犯的可能。
- **无Cookie、无像素、无跨站标识**：整个分析设置不涉及应用程序Cookie、广告像素（如Meta像素或Google广告像素）或任何形式的跨站身份识别符。

## 五、公共信息与联系方式

### 5.1 站点信息的公开性

Peptide Calculator是一个教育计算器工具，其网站信息是公开的。所展示的所有网页内容，包括计算器界面说明、使用方法、化学成分信息、安全术语和参考资料等，均向所有访客公开。任何访客和监控服务都可以自由访问这些公共页面，无需登录或授权。

### 5.2 联系方式

用户如对本隐私政策或安全条款有任何疑问、建议或需要了解更多信息，可通过官方邮箱 **hello@peptidecalc.com** 联系运营团队。团队承诺将认真对待每一条咨询，为用户解答相关问题。

### 5.3 政策更新机制

Peptide Calculator将根据法律法规变化、功能更新和用户反馈，适时调整隐私政策与安全条款。任何实质性的隐私政策变更，都将在变更生效前在本页面以注明日期的方式公开发布。用户应定期查阅本页面，及时了解最新的政策动态。继续使用本服务即视为接受更新后的政策条款。

## 六、Syringe Reference（注射器参考）概述

除了隐私条款外，工具的安全使用同样是运营方关注的重点。Peptide Calculator内置了"Syringe Reference"（注射器参考）功能，该功能旨在为用户提供不同规格注射器的容量刻度参考信息，帮助用户准确理解胰岛素注射器或标准注射器上各个刻度线对应的体积。这一功能强调注射器规格的多样性，不同品牌和类型的注射器可能在刻度精度上存在差异。该参考为教育用途，不取代专业医疗人员的指导建议。用户在实际操作中应当结合针头规格、注射器品牌说明和专业人士的建议，确保剂量计算的准确无误。

## 七、安全使用声明

本工具发布的所有内容均明确界定了其教育属性，不构成医疗建议、诊断或治疗方案。任何涉及药物剂量计算、注射操作等方面的决策，都应在合格的医疗专业人员指导下进行。不当的药物剂量计算或注射操作可能造成严重的健康风险，请务必谨慎对待。对于本工具提供信息的使用，运营方不承担任何医疗责任。同时，为保障信息传递的准确性，运营方将尽最大努力维护网络服务的稳定与安全，但不对网络服务中断、延迟或数据错误承担连带责任。

## 八、总结

综上所述，Peptide Calculator的隐私保护实践可归纳为一个核心原则：**在提供实用工具的同时，尽可能少地获取用户数据**。通过本地计算、无服务器存储、最小化数据采集以及使用隐私友好型分析工具，本产品在保障工具功能性、改善用户体验的同时，为用户构建了一个相对安全、可信赖的隐私保护环境，也为其他健康类工具的开发提供了隐私设计的良好范例。用户可安心使用其功能，同时通过阅读本政策全面了解自身的数据权利与保护措施。