隐私政策

概要

SiteXray 是一个被动式网站漏洞扫描器，无需注册即可使用。我们尽量少收集数据，也不会出售个人数据。

运行扫描时

• 我们收到的信息： 你输入的域名或 URL、你的 IP 地址和浏览器 User-Agent（任何 Web 服务器都会收到），以及你对「有权测试该网站」的确认。
• 我们请求的内容： 你所输入网站的公开页面和文件，具体范围见首页说明。我们不会登录、提交表单，也不会从被扫描的网站收集个人数据。
• 我们保存的内容： 报告在服务器内存中保留约五分钟，避免重复扫描时再次请求目标网站，之后即被丢弃。检测到的密钥在报告离开服务器前就已打码。我们不会把扫描报告存入数据库。
• 防止滥用： 我们会限制请求频率，并可能短期保留服务器日志（IP 地址、时间、目标域名），以防扫描器被用于未经授权的网站。

联系我们时

如果你提交联系表单，我们会保存你的称呼、邮箱、网站和留言，用于回复你，以及在你购买服务后交付服务。这些记录最长保存到最后一次联系后 24 个月，财务要求更长时除外。

账户与支付

如果你创建账户，我们会保存你的称呼、邮箱和登录方式。支付由支付服务商处理，我们看不到也不会保存完整的银行卡号。

Cookie 与统计

我们使用登录、语言和主题偏好所必需的 Cookie。统计或广告 Cookie 只有在你在隐私选项中允许后才会加载，你可以随时在页面底部修改。

服务提供商

我们使用托管服务（Vercel）、数据库服务商、邮件服务商，以及（如有付款）支付服务商。它们只为运行本服务处理数据。

你的权利

你可以通过联系表单要求查阅、更正或删除我们持有的你的个人数据，我们会在 30 天内回复。

变更

我们的做法有变化时会更新本页面，并在顶部标注日期。