安全與數據處理

運行在哪裏,我們接收甚麼,以及誰協助我們處理。

  • 運行地點

    伺服器及數據庫位於丹麥(歐盟)。Cloudflare 負責發佈網站並在邊緣抵禦攻擊。

  • 訪客檢查傳送的內容

    訪客的 IP 位址、User-Agent 及少量瀏覽器請求標頭。從不包括頁面、Cookie 或表單內容。

  • 保存多久

    請求記錄保存 365 日,機械人訊號保存 30 日,其後自動刪除。電郵檢查只保存網域,從不保存地址。

  • 傳輸安全

    每個頁面及 API 呼叫均使用 TLS 1.2 或更新版本並啟用 HSTS。我們的應用程式經私人網絡存取數據庫。

  • 您的帳戶

    密碼以 bcrypt 雜湊形式儲存。亦可使用 Google 或 GitHub 登入。

  • 營運方

    Minori LLC,一家美國公司。如有疑問請聯絡 contact@ipscanner.io。

為我們處理數據的服務

我們依賴的服務、其用途及所在地。

服務用途所在地
Cloudflare網站發佈、DNS、攻擊防護、備份及檔案儲存全球網絡
託管服務商伺服器及數據庫丹麥(歐盟)
Stripe付款及發票美國
Mailjet, Amazon SES帳戶及帳單電郵歐盟及美國
Sentry錯誤報告,已過濾訪客位址美國
Google登入、分析及廣告衡量,在法例要求時徵求同意美國
Microsoft Clarity使用分析,在法例要求時徵求同意美國
GitHub登入美國
Google Gemini只根據網絡名稱及編號標註未知網絡,從不使用訪客數據美國
Stadia Maps位置結果中的地圖圖塊美國

判斷依據

按計劃更新的公開列表,加上我們自己的檢查。

  • Tor Project

    Tor 出口節點,每小時更新

  • Mullvad, NordVPN, Private Internet Access, IVPN, AirVPN, Windscribe

    來自各供應商自有伺服器列表的 VPN 伺服器,每週更新

  • X4BNet

    VPN 及數據中心位址範圍,每 6 小時更新

  • Apple iCloud Private Relay, Cloudflare WARP

    私隱中繼位址範圍,確保中繼不會被判為 VPN

  • Google, Bing, OpenAI, Anthropic, Apple, Perplexity

    公開的爬蟲位址列表加反向 DNS,用以分辨真假爬蟲

  • MaxMind GeoLite2

    網絡擁有者(ASN)及位置

  • TheSpeedX PROXY-List

    開放代理列表,每週更新

  • Google Gemini

    為列表中沒有的網絡作出標註,只依據名稱及編號

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

報告安全問題

請電郵至 contact@ipscanner.io 並附上重現步驟。公開前請給我們修復的時間。

機器可讀的聯絡方式:security.txt。個人資料處理方式:私隱政策。

    安全與數據處理 | IPScanner