隐私政策

1. 范围与控制者

本政策说明 IPRapid 的运营者在您使用 iprapid.com、公开接口和网络诊断功能时如何处理信息。服务运营者是该处理的数据控制者，当前隐私联系方式见页面底部。

2. 处理的信息

• 连接数据：建立网络连接及显示服务所见地址时，必然会接收您的源 IP 地址。
• 查询和诊断输入：您输入的 IP、选择的语言、测试标识符，以及可选泄漏测试中观测到的 DNS 解析器或网络地址。
• 请求元数据：受保护的 Web 服务器日志中的时间、主机、方法、请求 URI 与查询、协议、用户代理或来源页等普通请求头、响应状态和运行时序。
• 安全计数：使用源 IP 的单向哈希和短期计数器进行限流。
• 支持通信：您联系支持时主动提供的地址、消息和附件。
• 管理数据：授权工作人员账号包含用户名、电子邮箱、密码哈希和双因素安全材料。本服务不提供公开访客账号。

3. 处理目的与依据

我们处理连接和查询数据以交付您请求的服务；处理请求日志和短期计数器以保护、排错和运营服务；处理最小化的每日聚合数据以了解可靠性和容量；处理通信以回复您。依适用法，依据可包括履行所请求的服务、保障安全运营的正当利益、法定义务，或对可选非必要分析与广告技术的同意。

4. 存储与保留

单次诊断结果为响应即时生成，不作为访客历史写入应用数据库。原始 Web 访问日志可包含源 IP 和请求 URI；日志受访问控制、轮换并配置为约 30 天保留。限流哈希在配置的短限流窗口后过期。DNS challenge 标识符和观测到的解析器地址通常在 challenge 到期约一小时后删除。PostgreSQL 用量报表仅保存日期、规范化端点、国家代码和计数，不保存原始 IP、完整 URI、查询或请求头。支持与安全记录仅在其目的或法定要求合理所需期间保留。

5. 来源与接收方

网络数据来自您的连接、您提交的值、DNS 观测和本地 IP 数据集。基础设施、托管和邮件服务商可在适当保护下作为服务提供商处理数据。当前地理查询使用本地安装的数据集，不会因每次查询向数据集发布方发送被查 IP。我们可在法律要求、保护权利与系统，或受适当保护的业务重组中披露信息。

6. 可选分析与广告

公开核心服务的设计无需访客 session Cookie 即可工作。内容页可支持单独配置的分析或广告提供商。如启用，这些提供商至少会接收浏览器连接固有的网络元数据，并可按其自身条款使用 Cookie 或类似标识符。在法律要求的情况下，非必要技术应仅在获得适当同意选择后启用。当前类别见 Cookie 政策。

7. 跨境传输

服务提供商可在其他国家运营。在跨境规则适用时，我们会采用认可的法律机制和所需补充保护。如需某一具体传输的信息，请联系我们。

8. 您的权利

依您所在地，您可要求访问、更正、删除、限制、可携带或反对处理，并可撤回同意而不影响此前处理的合法性。由于服务特意不保存访客账号或查询历史，我们可能无法将已最小化或过期的信息与您关联。您也可向当地数据保护机构投诉。我们将按适用法验证并答复请求。

9. 安全与自动决策

我们采用访问控制、传输加密、限制保留、数据最小化和运行监控。任何方法都无法保证绝对安全。我们不使用服务输出对访客作出产生法律或类似重大影响的纯自动决策。

10. 政策变更

服务、提供商或法律要求变化时，我们可更新本政策。“最后更新”日期标识当前版本。