// 法律

隐私政策

我们仅收集运营服务所必需的最少数据,并且绝不出售数据。

最后更新: 2026年10月27日

我们收集的信息

  • 账户:电子邮件地址;如果您使用 Google 或 GitHub 登录,还包括姓名和头像;如果您设置了密码,还包括密码哈希值。
  • 网站与扫描:您提交的 URL、扫描结果及证据(密钥已脱敏处理)。
  • 安全数据:以单向哈希形式存储的 IP 地址,用于速率限制,以及记录登录和重要账户操作的审计日志。

我们如何使用这些信息

用于运行扫描、展示您的报告、为您登录、发送您所请求的邮件(登录链接和告警)、防止滥用以及改进我们的检查项。我们不会将您的数据用于建立广告画像。

Cookie

我们设置的功能性 Cookie:

  • wp_session:保持您的登录状态(30 天)
  • wp_oauth_state:保护 Google/GitHub 登录过程(10 分钟)
  • NEXT_LOCALE:记住您的语言偏好

我们使用 Google Analytics(_ga、_ga_* Cookie,最长 2 年)统计访问量并了解哪些页面有用。IP 地址会被匿名化。我们不使用广告类 Cookie。你可以通过 Google Analytics 停用插件选择退出。

我们与谁共享信息

仅与运营服务所必需的服务提供商共享:托管服务商、Cloudflare(网络与安全)、Google Analytics(访问统计)以及我们的邮件服务商。上述各方均代表我们处理数据。我们仅在法律要求时向主管机关披露数据;请参阅透明度页面。

保存期限

账户数据在您的账户存续期间予以保留。删除网站将同时删除其扫描记录。匿名扫描报告可能会在 90 天后被删除。登录链接在 15 分钟后失效。

您的权利

您可以发送邮件至 [email protected],要求获取您的数据副本、更正数据或删除您的账户。根据您所在地区的法律(例如 GDPR 或越南第 13/2023 号法令),您可能享有更多权利,包括向数据保护机构投诉的权利。

政策变更

我们会在此发布更新,并修改上方的日期。重大变更将在本网站公告。