# 隐私政策

> HackIndex 隐私政策：仅收集最少的数据，仅在您同意后运行分析工具，绝不出售您的信息。了解我们收集哪些数据、收集原因以及保存期限。

- **URL:** https://hackindex.io/zh/privacy-policy
- **Published:** 2025-12-28
- **Updated:** 2026-07-12

隐私政策

本隐私政策自 2025 年 12 月 28 日起生效 · 最近审阅：2026 年 7 月

HackIndex 是一个提供安全参考信息的网站。我们尊重您的隐私，并尽可能少地收集数据。使用本网站无需注册账户。

## **我们收集的信息**

当您访问 HackIndex 时，我们的 Web 服务器会自动记录有限的技术数据。这些数据不会用于建立您的个人画像。

自动收集的数据包括：IP 地址、浏览器类型和版本、操作系统和设备类型、访问的页面及时间戳、HTTP 引荐来源（如有）以及一般服务器日志数据。

这些数据仅用于安全监控和防止滥用、保障网站可靠性和调试，以及匿名汇总的内部统计。这些数据不会与任何身份关联，也绝不会被出售或用于广告。

## **Cookie**

默认情况下，我们仅设置必要 Cookie：会话 Cookie、语言偏好设置以及安全 Cookie（例如 CSRF 防护）。这些 Cookie 是网站正常运行所必需的，绝不会用于跨站跟踪。

我们还提供两类可选 Cookie。它们**默认处于关闭状态**，只有在您通过我们的 Cookie 横幅明确允许后才会启用：

- **分析 Cookie**：Google Analytics，用于了解总体使用情况。
- **营销 Cookie**：Google Tag Manager，用于管理相关标签。

在您选择同意之前，不会加载任何分析或营销脚本，也不会设置此类 Cookie。您可以随时通过页脚中的“Cookie 设置”链接更改或撤回您的选择。

部分页面包含联盟链接。如果您点击此类链接，第三方联盟网络（例如 Amazon）可能会设置其自己的 Cookie，用于推荐归因和防范欺诈。我们无法控制这些 Cookie，它们受该第三方自身政策的约束。

## **请勿跟踪与全球隐私控制**

我们尊重浏览器发出的退出信号。如果您的浏览器发送全球隐私控制（Sec-GPC）或请勿跟踪（DNT）信号，无论您此前存储了何种选择，我们都会自动保持所有分析和营销功能关闭，不加载任何 Google 脚本，并且不显示 Cookie 提示。我们在 `/.well-known/gpc.json` 和 `/.well-known/dnt-policy.txt` 公布了我们对这些信号的支持。

## **数据分析**

我们使用 Google Analytics 和 Google Tag Manager，但仅在您选择同意之后使用。对于拒绝同意或发送 GPC 或 DNT 信号的访问者，我们不使用任何分析工具。我们不进行跨站跟踪或个人画像分析。

## **错误监控**

我们使用 Sentry 检测和诊断技术故障。发生错误时，Sentry 可能会处理有限的技术数据，例如 IP 地址和用户代理。对于发送 GPC 或 DNT 信号的访问者，这些标识符会在数据发送至 Sentry 之前被移除。

## **反馈表单**

部分页面包含可选的反馈表单，供您说明内容是否有帮助。提交反馈无需提供任何个人数据。提交的任何文本可能会在内部存储，以改进内容质量，并在不再需要时删除。反馈不会与第三方共享。

## **联盟链接**

HackIndex 参与联盟营销计划，包括 Impact 和 Amazon Associates 计划。部分链接为联盟链接：如果您通过此类链接点击进入并完成购买，我们可能会获得少量佣金，您无需支付任何额外费用。

当您点击联盟链接时，联盟网络和/或商家可能会处理有限的技术数据（例如引荐 URL、时间戳、设备和浏览器信息以及 IP 地址），用于归因、防范欺诈和生成报告。

作为 Amazon Associate，我从符合条件的购买中获得收入。

## **通过 Tor 和 I2P 访问**

HackIndex 可通过 Tor 和 I2P 访问。这些版本直接提供服务，不经过 Cloudflare 代理。我们不会试图识别匿名网络上的用户、对其去匿名化或进行关联。本政策中相同的最少数据处理做法同样适用。

## **数据保留**

服务器日志保留 9 天，之后删除。反馈提交内容仅保留至审阅完成，之后删除。汇总的匿名统计数据可能会被无限期保留，因为这些数据无法识别个人身份。

## **数据共享**

我们不出售个人数据，也绝不会为广告目的共享数据。有限的数据可能会由第三方处理，且仅用于运营本网站：

- **托管服务提供商**：处理服务器日志和请求数据，以运行基础设施。
- **Cloudflare**：处理 IP 地址和请求元数据，为明网站点提供 CDN 和 DDoS 防护。
- **Google（Analytics 和 Tag Manager）**：仅在您选择同意分析或营销时适用，且绝不适用于 GPC 或 DNT 访问者。
- **Sentry**：处理技术错误数据；对于 GPC 或 DNT 访问者，标识符会被移除。
- **联盟网络和商家**：仅在您点击联盟链接时处理推荐数据和技术数据。

Cloudflare、我们的托管服务提供商、Google 和 Sentry 作为数据处理者。联盟网络依据其各自的隐私政策独立处理数据。

## **您的权利**

由于我们不维护用户账户，除短期保存的服务器日志外也不存储个人身份信息，因此通常不存在可供申请获取、更正或删除的个人数据档案。如果您认为我们持有与您相关的数据，并希望行使任何适用的权利（访问、更正、删除或反对），请与我们联系，我们将及时回复。

## **本隐私政策的变更**

我们可能会不时更新本政策。如有任何重大变更，本页顶部的生效日期将随之更新。更新后继续使用本网站，即表示您接受修订后的政策。