隐私政策

生效: 2026-07-30

谁控制您的数据

DomScan由以DomScan名义经营的Esteve Castells运营。对于账户、账单、支持、安全和网站数据，Esteve Castells是数据控制者。

客户通过API、批处理作业、Webhook或其他服务功能发送个人数据时，客户通常是控制者，DomScan是处理者。该处理适用《数据处理附录》。 数据处理附录.

我们收集什么

我们将数据收集保持在最低限度。以下是我们存储的内容:

账户信息

• 电子邮件地址 - 来自Google OAuth登录
• 名称 - 来自您的Google资料(可选)
• 个人资料图片URL - 来自Google(我们不下载)
• 注册来源 - 创建新账户时记录的注册着陆页、引荐网站来源、广告系列标记和国家/地区代码
• 账户成员关系和邀请 - 您的账户角色、所属账户、邀请电子邮件地址和邀请状态

API使用数据

• API请求 - 端点路径、时间戳、状态码、响应时间、额度结算，以及保留 30 天且经过隐私处理的 JSON 预览；请求头和机密值绝不会被存储
• 批处理作业和Webhook - 输入、结果、状态、投递尝试、加密的Webhook密钥和运营元数据，保留24小时
• 信用点交易 - 用于计费和使用跟踪
• API密钥 - 哈希,从不以明文形式存储
• 支持和账单 - 支持消息、投递记录、购买标识符、积分账本事件和会计记录
• 上游查询 - 为回答请求而发送至必要公共或签约数据源的域名、主机、电子邮件地址或其他查询值

技术数据

• IP地址 - 用于注册来源归因、速率限制和安全；必要时可能与账户关联
• 用户代理 - 用于调试API问题

我们不收集什么

• 域名所有权信息(我们只查询公开RDAP数据)
• 我们网站外的浏览历史记录
• 密码或完整的支付卡号

我们处理数据的原因和法律依据

• 合同：创建和保护账户、提供API、交付已购买的积分并响应服务请求。
• 法律义务：保存税务、付款和会计记录并响应合法要求。
• 合法利益：在权衡这些利益与您的权利后，防止滥用、调查错误、保护服务并提高可靠性。
• 同意:用于运行可选的分析服务,即Google Analytics 4和PostHog,包括PostHog会话回放。您可以随时撤回同意,且不影响此前已合法进行的处理。

我们如何使用您的数据

• 服务交付 - 处理API请求并管理您的账户
• 计费 - 跟踪信用点使用和处理付款
• 安全 - 检测滥用、速率限制和防止欺诈
• 支持 - 当您联系我们时帮助您
• 改进 - 聚合、匿名使用模式以改进API
• 获客分析 - 用于了解哪些注册来源会带来激活和付费使用

数据存储与安全

安全措施:

• 所有连接使用HTTPS/TLS
• API密钥用SHA-256哈希
• 会话令牌经过密码学签名
• 无密码存储(我们使用OAuth)

任何在线服务都无法保证绝对安全。

保留期限

• 保护隐私的API请求日志：30天。
• 异步批处理输入、结果和Webhook配置：24小时。
• 会话Cookie：30天。OAuth状态：10分钟。反滥用Cookie：2年。语言Cookie：1年。
• 账户、团队、付款、会计和支持记录：仅在提供服务、解决争议、防止滥用和履行法律义务所需的期限内保留。
• 备份副本：按备份周期保留，并在覆盖或删除前受到保护。

第三方

我们使用以下服务:

• Hetzner - 托管Node应用、PostgreSQL、Valkey和本地对象存储。
• Cloudflare - DNS/CDN、安全、Turnstile、邮件发送和路由，以及R2异地备份。
• Google - Google OAuth、托管字体以及可选的Google Analytics 4。
• PostHog - 可选的产品分析和会话回放,以及已认证API使用情况的分析。
• Stripe - 付款处理。
• Cuentica - 会计和发票记录。
• Telegram - 客户通知和支持。
• Webshare - 部分注册局和证书透明度请求的代理。
• ZeroBounce - 可选的电子邮件地址送达能力验证。

请查看子处理方页面，了解当前提供商列表、用途和数据类别。

我们不向第三方出售、出租或分享您的个人数据以用于营销。

国际传输

部分提供商可能在欧洲经济区以外处理数据。数据保护法要求传输保障时，DomScan会使用提供商提供的适用合法机制，例如充分性决定或欧盟委员会标准合同条款。

您的权利

您有权:

• 访问 - 查看我们拥有的所有关于您的数据
• 导出 - 索取我们依法应提供的数据的可移植副本
• 删除 - 申请删除账户，但仍须遵守账单、会计、安全、滥用防范和备份保留要求
• 更正 - 更新您的信息

您也可以向西班牙数据保护局AEPD投诉。 aepd.es.

要行使这些权利,请访问您的 账户设置 或给我们发电子邮件。

联系我们

关于隐私有问题?联系我们:

• 电子邮件: [email protected]
• 支持: 提交工单