隐私政策
生效: 2026-07-30
长话短说: 我们收集运行服务所需的最少数据。我们不出售您的数据。我们使用行业标准安全。您可以随时删除您的账户和数据。
谁控制您的数据
DomScan由以DomScan名义经营的Esteve Castells运营。对于账户、账单、支持、安全和网站数据，Esteve Castells是数据控制者。
客户通过API、批处理作业、Webhook或其他服务功能发送个人数据时，客户通常是控制者，DomScan是处理者。该处理适用《数据处理附录》。 数据处理附录.
我们收集什么
我们将数据收集保持在最低限度。以下是我们存储的内容:
账户信息
- 电子邮件地址 - 来自Google OAuth登录
- 名称 - 来自您的Google资料(可选)
- 个人资料图片URL - 来自Google(我们不下载)
- 注册来源 - 创建新账户时记录的注册着陆页、引荐网站来源、广告系列标记和国家/地区代码
- 账户成员关系和邀请 - 您的账户角色、所属账户、邀请电子邮件地址和邀请状态
API使用数据
- API请求 - 端点路径、时间戳、状态码、响应时间、额度结算，以及保留 30 天且经过隐私处理的 JSON 预览；请求头和机密值绝不会被存储
- 批处理作业和Webhook - 输入、结果、状态、投递尝试、加密的Webhook密钥和运营元数据，保留24小时
- 信用点交易 - 用于计费和使用跟踪
- API密钥 - 哈希,从不以明文形式存储
- 支持和账单 - 支持消息、投递记录、购买标识符、积分账本事件和会计记录
- 上游查询 - 为回答请求而发送至必要公共或签约数据源的域名、主机、电子邮件地址或其他查询值
技术数据
- IP地址 - 用于注册来源归因、速率限制和安全；必要时可能与账户关联
- 用户代理 - 用于调试API问题
我们不收集什么
- 域名所有权信息(我们只查询公开RDAP数据)
- 我们网站外的浏览历史记录
- 密码或完整的支付卡号
我们处理数据的原因和法律依据
- 合同：创建和保护账户、提供API、交付已购买的积分并响应服务请求。
- 法律义务：保存税务、付款和会计记录并响应合法要求。
- 合法利益：在权衡这些利益与您的权利后，防止滥用、调查错误、保护服务并提高可靠性。
- 同意:用于运行可选的分析服务,即Google Analytics 4和PostHog,包括PostHog会话回放。您可以随时撤回同意,且不影响此前已合法进行的处理。
我们如何使用您的数据
- 服务交付 - 处理API请求并管理您的账户
- 计费 - 跟踪信用点使用和处理付款
- 安全 - 检测滥用、速率限制和防止欺诈
- 支持 - 当您联系我们时帮助您
- 改进 - 聚合、匿名使用模式以改进API
- 获客分析 - 用于了解哪些注册来源会带来激活和付费使用
数据存储与安全
安全措施:
- 所有连接使用HTTPS/TLS
- API密钥用SHA-256哈希
- 会话令牌经过密码学签名
- 无密码存储(我们使用OAuth)
任何在线服务都无法保证绝对安全。
保留期限
- 保护隐私的API请求日志：30天。
- 异步批处理输入、结果和Webhook配置：24小时。
- 会话Cookie：30天。OAuth状态：10分钟。反滥用Cookie：2年。语言Cookie：1年。
- 账户、团队、付款、会计和支持记录：仅在提供服务、解决争议、防止滥用和履行法律义务所需的期限内保留。
- 备份副本：按备份周期保留，并在覆盖或删除前受到保护。
第三方
我们使用以下服务:
- Hetzner - 托管Node应用、PostgreSQL、Valkey和本地对象存储。
- Cloudflare - DNS/CDN、安全、Turnstile、邮件发送和路由，以及R2异地备份。
- Google - Google OAuth、托管字体以及可选的Google Analytics 4。
- PostHog - 可选的产品分析和会话回放,以及已认证API使用情况的分析。
- Stripe - 付款处理。
- Cuentica - 会计和发票记录。
- Telegram - 客户通知和支持。
- Webshare - 部分注册局和证书透明度请求的代理。
- ZeroBounce - 可选的电子邮件地址送达能力验证。
我们不向第三方出售、出租或分享您的个人数据以用于营销。
国际传输
部分提供商可能在欧洲经济区以外处理数据。数据保护法要求传输保障时，DomScan会使用提供商提供的适用合法机制，例如充分性决定或欧盟委员会标准合同条款。
您的权利
您有权:
- 访问 - 查看我们拥有的所有关于您的数据
- 导出 - 索取我们依法应提供的数据的可移植副本
- 删除 - 申请删除账户，但仍须遵守账单、会计、安全、滥用防范和备份保留要求
- 更正 - 更新您的信息
您也可以向西班牙数据保护局AEPD投诉。 aepd.es.
要行使这些权利,请访问您的 账户设置 或给我们发电子邮件。
联系我们
关于隐私有问题?联系我们:
- 电子邮件: [email protected]
- 支持: 提交工单