隐私政策

1. 我们收集的信息

我们可能会收集以下类型的信息：

• 您提供的信息：您上传的文件、您在使用我们的服务时输入的URL或域名（例如病毒扫描、网页扫描）。
• 自动收集的信息：包括IP地址、浏览器类型、设备信息、访问时间和引用页面。
• Cookie和类似技术：我们使用Cookie来改善用户体验和分析网站流量。

2. 我们如何使用信息

我们将收集到的信息用于以下目的：

• 提供、维护和改进我们的服务
• 开发新功能和服务
• 分析和监控使用趋势
• 保护我们服务和用户的安全

3.信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

• 获得您的明确同意
• 与向我们提供服务的可信第三方（受保密协议约束）
• 遵守法律义务或保护我们的权利

4. 数据安全

我们采取合理的安全措施来保护您的信息，但请注意，没有任何互联网传输或电子存储方法是 100% 安全的。

5. 您的权利

根据适用法律，您可能拥有以下权利：

• 访问我们持有的关于您的个人信息
• 要求更正不准确的信息
• 要求删除您的个人信息
• 反对或限制我们对您的信息的处理
• 数据可移植性

5.1 DNS 查询工具 — 特定数据处理说明

DNS 查询工具 (/dns-lookup/) 的工作方式与数据收集范围如下,仅收集服务运行所必需的信息:

• 仅服务端解析:DNS 查询由我们的服务器使用 Node 的 dns.promises API 发起。我们不使用您的浏览器或网络进行查询 — 您的 IP 不会发起或代理该查询。您看到的结果与世界上任何其他用户对同一域名查询的结果完全一致。
• 我们存储的内容:仅使用您提交的域名字符串(例如 scyscan.com)。请求与您的客户端 IP 的关联仅用于速率限制(每个 IP 每 10 秒最多 5 个请求,使用内存 Redis 滚动 TTL)。
• 缓存:成功查询结果在 Redis 中缓存 300 秒(5 分钟),仅以 域名为键(不含 IP、不含会话、不含用户标识符)。缓存由所有用户共享 — 一次查询的用户受益于其他用户。缓存响应包含与新查询相同的 DNS 记录。
• 我们不会做的事:我们不会在生产环境中将单个查询记录到磁盘(logger.log 在生产构建中为 no-op)。我们不会建立您查询过的域名的用户历史。我们不会在滚动 10 秒速率限制窗口之外,将您的 IP 与您查询的域名关联。
• 第三方 DNS 解析器:我们发出的递归 DNS 查询通过标准 DNS 层次结构(根、TLD、权威名称服务器)。我们不会将您的请求转发给 Google 或 Cloudflare 等第三方 DNS-over-HTTPS 服务 — 您的查询从我们的服务器作为普通 UDP/TCP DNS 数据包离开,而不是作为携带您 IP 的 HTTP 请求发给第三方。
• 查询失败(NXDOMAIN、ENOTFOUND):作为空结果(status: "fail")返回给您,不区分"域名不存在"和"瞬态错误"。不执行重试。

如果您对 DNS 查询数据处理有疑问,请直接联系我们。第 5 节中的访问/更正/删除权利同样适用于与您关联的任何基于 IP 的速率限制记录。

6.儿童隐私

我们的服务不针对 13 岁以下的儿童，我们不会故意收集儿童的个人信息。

7. 隐私政策的变更

我们可能会不时更新本政策。修订后的政策将在此页面发布后立即生效。