隐私政策
更新于 2026-11-01
ITD 尊重你的隐私。本政策如实说明当前公开的资讯站点如何处理信息。
我们收集哪些信息
- 访问日志：作为普通的 Web 服务器，我们会记录 IP 地址、时间戳、来源页面（referrer）和用户代理（user agent）。这用于滥用检测和稳定运营，保留固定期限后自动删除。
- 账户数据：资讯层没有账户体系，因此我们不会为注册收集姓名或邮箱。
- 密码泄露检测：仅当你在密码强度工具中点击比对按钮时，你的浏览器才会把密码 SHA-1 哈希的前 5 个字符直接发送到 Have I Been Pwned（api.pwnedpasswords.com），不经过本站服务器（密码本身不会被发送）。Have I Been Pwned 会收到这 5 个字符以及你的 IP 地址。
- 依赖包漏洞扫描器：你粘贴的依赖列表不经过本站服务器，由你的浏览器直接发送到 OSV.dev（api.osv.dev）与已知漏洞比对。OSV.dev 会收到包名、版本以及你的 IP 地址。
分析工具（Google Analytics 4）
我们使用 Google Analytics 4 来了解并改进站点的使用情况。它使用 Cookie 收集聚合统计数据，例如访问的页面、停留时长和来源页面，不收集可识别个人身份的信息。
你可以通过浏览器的 Cookie 设置，或 Google 的“Google Analytics 停用浏览器插件”来关闭统计。数据按 Google 的隐私政策处理。
广告（Google AdSense）
我们通过 Google AdSense 投放第三方广告。Google 等第三方供应商会使用 Cookie，根据你以往访问本站及其他网站的情况投放广告。
你可以在 Google 广告设置（adssettings.google.com）中关闭个性化广告；关于第三方 Cookie 的使用与停用方式，aboutads.info 也有相关说明。对于来自欧洲经济区/英国的访问者，适用 Google 的同意（consent）框架。
Cloudflare Radar 图表（威胁态势页面）
威胁态势页面（/threats）嵌入了 Cloudflare Radar 的图表。这些嵌入内容会通过 Cloudflare Web Analytics 收集部分使用指标（如浏览次数）。相关数据按照 Cloudflare 的隐私政策处理。
你发送给我们的邮件
通过联系表单发送的内容（姓名〔选填〕、回复邮箱、类型、正文、相关页面 URL〔选填〕、发送时间、页面语言）会保存在我们的数据库中，用于回复和留存记录，并通过邮件发送服务 Brevo 以邮件转发给运营者。
为防止大量发送等滥用，我们只保存发送者 IP 地址经带密钥哈希处理后的值，不保存 IP 地址本身（为限制发送次数，IP 地址最多在服务器内存中保留一天）。
保存的内容会在发送 180 天后自动删除。除回复外不作他用，除上述转发外也不会向第三方提供。我们不会向你填写的地址发送自动回复邮件。
政策变更
我们会按需修订本政策；重大变更会反映在上方的更新日期中。