隐私政策

我们保留哪些数据、为什么保留、以及如何删除。最近更新：2026-11-15。

无需账户即可使用

地图、报告分析、CVE 库、载荷与绕过技巧全部匿名可读，不设置追踪 Cookie，不接入第三方分析脚本。

登录时我们保存什么

使用 Google 登录时，我们只保存 Google 提供的三项资料：

• 邮箱地址 —— 账户标识与邀请校验
• 姓名 —— 界面显示
• 头像 URL —— 界面显示，不下载存储

另保存 Google 账户的稳定 subject 标识（google_sub），用于再次登录时识别同一账户。我们不接触你的 Google 密码。

使用数据

• API 密钥：只保存 SHA-256 哈希，明文仅签发时显示一次。
• 用量计数：每个密钥每天的请求次数，用于额度限制，保留 90 天。
• 会话：登录会话保存哈希，30 天过期，退出登录即删除。
• 服务端日志：nginx / 应用标准访问日志含 IP 地址，用于安全与限流，保留 30 天。

我们不会做的事

• 不出售、不共享你的个人数据给第三方（登录所需的 Google OAuth 除外）。
• 不发送营销邮件。
• 不使用跨站追踪或广告 Cookie。

删除账户

联系 [email protected] 即可删除账户：用户记录软删除，会话立即失效，API 密钥随账户吊销。

第三方内容

报告内容归属原作者与披露厂商，来自 HackerOne 公开披露。本站对其做索引与中文解读，不改变其授权状态。