隐私政策
最后更新：2026年2月
ScamLens 由 Wayjet Limited Liability Company 运营（以下称「我们」），致力于保护您的隐私。本隐私政策说明我们在您使用我们的网站和服务时如何收集、使用和保护您的信息。
我们收集的信息
自动收集
当您使用 ScamLens 时，我们可能收集：IP 地址（经哈希处理用于限流，不以可识别形式存储）、浏览器类型和版本、访问的页面和使用的功能、提交分析的域名查询。
账户信息
如果您创建账户：电子邮箱、显示名称、哈希密码（我们绝不存储明文密码）、使用 Google 或 Microsoft 登录时的 OAuth 资料数据。
社区贡献
如果您提交举报或评论：被举报的域名、举报内容和类型、显示名称（由您选择）、时间戳。
OrangeDuck 扩展
如果您使用我们的 OrangeDuck Chrome 扩展：书签 URL、页面标题、页面内容（截断至 4,000 字符）用于 AI 分析、加密的云备份、通过 RDAP 服务器的域名查询，以及用于语义搜索的嵌入向量。在默认代理模式下，这些数据通过我们的后端 API 处理。登录后会自动生成嵌入向量，可在扩展设置中禁用。
我们如何使用您的信息
我们使用您的信息：提供域名安全分析服务、防止滥用和执行速率限制、提高我们的威胁检测准确性、显示社区举报和评论、发送账户相关通知（如果您有账户）。
信息共享
我们不出售您的个人信息。我们可能共享匿名的汇总统计数据（如总扫描次数）。我们使用 Cloudflare 进行托管和安全防护——他们的隐私政策也适用。
Cookie 使用
我们使用最少的 Cookie：认证令牌（登录后）、语言偏好、基本网站功能。我们不使用广告或跟踪 Cookie。
数据保留
域名分析结果缓存24小时。账户数据保留至您删除账户为止。社区举报和评论将永久保留，以维护我们的威胁数据库。
您的权利
您有权：访问您的个人数据、请求删除您的账户及相关数据、退出社区功能、导出您的数据。请联系 [email protected] 提交请求。
安全性
我们使用行业标准安全措施，包括传输加密（HTTPS）、密码哈希和 Cloudflare Workers 上的安全基础设施。
政策变更
我们可能不时更新本政策。重大变更将通过邮件通知已注册用户。
联系我们
如有隐私相关问题，请联系 [email protected]。
加密货币资金流追踪服务
数据收集
当您使用我们的加密货币资金流追踪服务时，我们会收集：您提交分析的钱包地址、您的电子邮箱（用于发送追踪结果）、付款信息（由 Stripe 安全处理——我们不存储银行卡信息），以及您的 IP 地址（用于限流和反欺诈）。
OFAC 制裁筛查
作为追踪分析的一部分，地址会自动与美国财政部外国资产控制办公室（OFAC）特别指定国民（SDN）名单及其他国际制裁数据库进行比对筛查。此筛查旨在帮助识别潜在的制裁违规行为，并按要求在此披露。
数据处理与保留
追踪结果在完成后存储 90 天，届时将自动删除。在此期间，您可以通过联系 [email protected] 请求删除您的追踪数据。您的电子邮箱仅用于发送追踪结果，不会用于营销目的。
法律依据（GDPR）
处理的法律依据（GDPR）：合同的履行（第 6(1)(b) 条）——处理是为了交付您购买的追踪服务所必需的。
PCI 合规
所有付款处理均由 Stripe 完成，Stripe 是经过 PCI DSS Level 1 认证的支付处理商。ScamLens 不在我们的服务器上存储、处理或传输信用卡数据。
地域限制
本服务不面向受美国全面制裁的国家/地区的用户提供（包括但不限于朝鲜、伊朗、古巴、叙利亚和克里米亚地区）。使用本服务即表示您确认您并非位于或经常居住在受制裁的司法管辖区。