隐私
一句话版本
JSONForge 就是一堆静态文件。没有任何服务端代码能接收你的 JSON，因为根本没有服务端。解析、格式化、对比、修复和 Schema 推断全部在你自己浏览器标签页的 Web Worker 里完成。
我们技术上「能」发送什么（而我们没有发）
什么都没有。你粘贴或拖入的文档只存在于标签页内存中；如果你使用了历史记录，还会存在你设备上的 IndexedDB 里。它从不写入 window、data-* 属性、页面标题或 URL 查询串。分享链接把内容放在 URL 片段（#s=…）里，而浏览器不会把片段发送给任何服务器。
你设备上存了什么
两个 localStorage 键（主题和语言偏好），以及可选的 IndexedDB 数据库，最多保存 50 条历史记录。清除站点数据即可全部删除。我们读不到其中任何内容，因为它们从未离开你的设备。
本页面的第三方脚本
本页会加载匿名统计（Cloudflare Web Analytics，不使用 Cookie）和广告脚本。所以我们说的是「你的 JSON 永不离开浏览器」，而不是「零第三方请求」—— 后一种说法是假的。真实的情况是：这些脚本看不到你的文档，因为它从不暴露给 DOM 或网络。
Service Worker
Service Worker 会缓存应用外壳以便离线使用。它明确不会缓存或代理发往统计与广告域名的请求。
没有账号，没有追踪 Cookie
没有注册、没有登录、不收集邮箱，也没有跨站追踪 Cookie。我们没有任何方式识别你是谁。
儿童与敏感数据
由于不传输任何内容，粘贴机密数据比任何基于服务器的工具都安全得多。但你自己机器上的浏览器扩展仍然可以读取页面 —— 处理真正敏感的材料请使用干净的浏览器配置。
变更
如果本政策有变更，新版本会出现在本页并更新日期。「没有后端」这个架构性承诺无法悄悄改变：要去掉它就必须真的上线一台服务器。
对这些内容有疑问？ hi@jsonforge.dev —— 也可以看看 关于.