隐私政策

简要说明

• 我们不会保留您扫描的文件。文件在内存中扫描，结果返回后即被丢弃。
• 我们会保留您的账户信息、您已使用的扫描次数，以及您所扫描每个工具的指纹，以便在其发生变化时通知您。
• 我们不会出售您的数据，也不使用广告或分析跟踪器。
• 您可以随时在账户页面删除您的 Ryzek 数据。
• 排行榜采用自愿加入的方式。如果您加入，只会显示您选择的名称、您的积分和您所在的地区。

我们是谁

Ryzek（“我们”）在 ryzek.dev 提供该扫描器。如对本政策中的任何内容有疑问，请联系 hello@ryzek.dev。

我们收集哪些信息

您的账户

当您创建账户时，我们的登录服务提供商会收集您的姓名、电子邮箱地址和头像，如果您使用 Google、Apple 或 Facebook 登录，还会收集该服务商提供给我们的标识符。我们使用这些信息让您能够登录，并就您的账户与您联系。

扫描

当您进行扫描时，您添加的文件的文本内容会通过加密连接发送至我们的扫描器，并在内存中处理。文件内容不会被写入任何数据库或日志。对于二进制文件，仅会发送文件大小及其前 16 个字节；文件本身保留在您的设备上。

我们存储：

• 您每月已使用的扫描次数，用于计算您套餐的额度。
• 对于您扫描的每个工具，我们会保存一个由加密哈希值和该工具的权限标签（例如 network:read）组成的指纹。这使 Ryzek 能够在工具发生变化时告知您。我们不会以可读形式存储工具名称或描述。您可以随时清除此历史记录。
• 各规则匹配次数的统计总数，不与任何账户关联。

您发送给我们的消息

如果您使用联系表单，我们会通过电子邮件收到您的姓名、电子邮箱地址和留言内容，这些信息不会存储在我们的数据库中。为限制滥用，我们会按您 IP 地址的加盐哈希值统计每小时的留言数量，并在两天后删除这些计数。

套餐意向

如果您要求在付费套餐开放时收到通知，我们会记录您关注的套餐，以便通过电子邮件通知您。

排行榜

排行榜采用自愿加入的方式。如果您选择了显示名称并开启榜单，该名称、您当月的积分和您所在的地区会公开显示。您的邮箱地址、登录名以及您扫描的内容绝不会显示。

为了公平计分，我们会保留以下内容直到当月结束，然后删除：每次上传的一个哈希值（根据文件的哈希值计算出的指纹，而非文件本身）、每个已得分发现的哈希值（根据规则和被标记的文本计算——不保留文本本身），以及每次上传的得分。我们还会保留您每月第一次扫描来源的地区，即根据您的连接所在国家确定的八个大区之一；我们不保留您的 IP 地址或国家。每月的扫描总数和扫描人数会公开显示，但不显示姓名。您可以随时在账户页面把您的名字从榜单上移除；几分钟内就会消失。

精选案例分享

如果您为排行榜页面提交案例分享，我们会存储您撰写的内容、您给出的星级评分以及提交时间。Ryzek 团队会在决定是否以您的显示名称发布之前阅读该内容，并向我们自己发送一封提醒邮件，告知有内容待审核。未发布的案例分享仅您本人和我们可见。

技术数据

与任何网站一样，我们的托管服务提供商会处理 IP 地址和请求详情，以提供页面服务并保护服务免受攻击。

Cookie

我们仅使用登录功能所需的 Cookie，不存在广告或分析类 Cookie。

谁为我们处理数据

• Clerk——账户登录与个人资料管理。
• Cloudflare——托管服务、存储上述数据的数据库、联系表单的电子邮件发送服务，以及安全防护。
• Google、Apple 或 Facebook——仅当您选择使用它们登录时。

这些服务提供商可能会在澳大利亚境外处理数据。我们仅将其用于本文所述的目的。

我们保留数据的时长

账户信息、使用次数、工具指纹、您的排行榜名称及案例分享会在您的账户存在期间被保留。用于统计独立扫描次数的上传哈希值会在当月结束后删除。在账户页面删除您的 Ryzek 数据会立即移除使用次数、套餐意向、工具指纹、您的排行榜名称及案例分享；删除您的登录账户会从我们的登录服务提供商处移除您的账户信息。速率限制计数会在两天后删除。

您的选择与权利

您可以在账户页面查看使用情况并清除工具历史记录，在该页面删除您的 Ryzek 数据，并在个人资料部分删除您的登录账户。您也可以通过发送邮件至 hello@ryzek.dev 向我们索取一份数据副本、要求更正，或要求删除。如果您对我们处理您信息的方式不满意，请先联系我们；在澳大利亚，您也可以向澳大利亚信息专员办公室投诉。

安全

连接均经过加密，存储数据的访问权限受到限制，登录由专门的服务提供商处理，而非由我们存储密码。没有任何系统是绝对安全的；如果您发现漏洞，请报告给我们。

变更

如果我们对本政策进行重大变更，我们会更新上方日期，并针对重大变更通过电子邮件通知账户持有人。