隐私政策

我们处理的信息

• 用户主动查询的 IP 地址、域名、ASN 或网络前缀。
• 访问服务时产生的请求时间、接口路径、响应状态和安全日志。
• 使用 DNS 解析路径检测时产生的一次性域名、递归解析器来源 IP、查询时间及本次公网出口；不读取浏览历史或系统 DNS 设置。
• 注册用户的账户、API Key、套餐、配额和计费记录。
• 用于风险识别的自有观测、公开数据源和获得授权的外部数据。

第三方登录

当你选择 GitHub 或 Google 登录并完成授权后，我们会接收账户标识、已验证邮箱和显示名称，用于创建账户及识别后续登录。我们不会获取你的 GitHub 或 Google 密码，也不申请读取代码仓库、邮件或云盘的权限。登录会话通过必要的 Cookie 保持，你可以随时退出登录。

数据说明

相关信息用于返回查询结果、维护历史快照、识别代理和恶意行为、保护平台与 API、统计服务质量以及处理账户和计费事务。外部来源只按其授权范围用于补缺或交叉验证。

存储与保留

查询结果和结构化情报可能写入本地数据库，以形成历史记录并减少重复请求。DNS 解析路径的会话及观测通常在会话到期后约 24 小时内由定时任务清理。其他数据根据业务需要、来源许可和安全要求设置保留周期；到期后删除或聚合为无法直接关联单次请求的统计信息。

共享与披露

我们不会出售用户的账户资料或 API Key。只有在提供基础设施服务、履行法律义务、处理安全事件或获得明确授权时，才会向必要的服务提供方或主管机构披露有限信息。

安全措施

平台通过访问控制、密钥加密、审计日志、速率限制和数据源隔离降低信息泄露或滥用风险。任何互联网服务都无法保证绝对安全，用户不应在查询参数中提交密码、令牌或其他敏感内容。

服务条款

使用 CHA.LA 查询、API 和数据服务时，用户应遵守适用法律、数据源许可和平台的访问限制，不得滥用接口、规避限流或提交密码、令牌等敏感信息。

用户权利与政策更新

用户可以请求查询、更正或删除与其账户直接相关的信息。政策发生重大变化时，平台会更新本页日期，并在必要时通过站内方式提示。