隐私政策

我们是谁

SkyCISA 由其创始人 Anton Krylov 运营，联系方式见下文。我们是本政策所述个人数据的控制者。

浏览公开网站

图谱、新闻源、查询与评分工具以及搜索无需账户即可使用。对于每次请求，我们的主机和内容网络（Cloudflare）会记录常规服务器日志：IP 地址、时间、页面、浏览器 user-agent 和来源页。日志用于防止滥用，保留不超过 30 天。

网站不设置广告或分析 cookie，也不加载第三方跟踪器。我们保留的使用指标是汇总的（调用了哪些路由、速度如何、来自哪个网络区域），不含任何个人标识。

登录

收件箱需要账户，在你首次登录时创建。你可以通过发送到邮箱的一次性验证码登录，也可以使用 Google 账户登录。

• 邮箱登录：我们保存你的邮箱地址并向其发送六位验证码。验证码十分钟内有效，仅以加盐哈希形式存储。
• Google 登录：Google 向我们提供你的邮箱地址、是否已验证以及显示名称（openid、email 和 profile 范围）。我们不请求其他内容，也无法读取你的 Google 数据。我们保存地址、名称和由地址派生的化名标识。
• 会话 cookie（__Host-ha_session）让你保持登录最多 30 天。它是必需的，不用于跟踪。退出登录会立即删除会话。
• 为阻挡机器人，登录表单使用 Cloudflare Turnstile，它可能评估你的浏览器和 IP 地址；每个地址的登录尝试次数有限制。

收件箱为你保存的内容

收件箱记住的一切都是为了完成你要求的事：

• 你的个人工作区，以及你加入的组织。
• 你显示、隐藏和关注的来源，你标记为已读的故事，以及你创建的关注（保存的查询）。
• 你添加的通知地址（静态加密保存）和通知偏好（模式、时区、免打扰时段、每周摘要）。
• 对你账户的管理操作审计记录（谁、何时、做了什么），平台管理员可见。

我们发送的邮件

我们发送登录验证码、管理员确认码、地址验证邮件，以及你订阅的通知（关注匹配和每周摘要）。每封通知邮件都带有关闭链接。我们不发送营销邮件。

数据存放位置与处理者

账户数据和收件箱为你保存的一切存放在由 HOSTKEY B.V. 在荷兰阿姆斯特丹为我们运营的服务器上的 PostgreSQL 数据库中。加密的数据库备份存放在 Cloudflare R2（欧盟管辖），30 天后删除。代我们处理数据的有：

• Cloudflare, Inc. — 内容网络、DNS、边缘登录服务、短期缓存、机器人防护（Turnstile）和备份存储。
• Amazon Web Services（Amazon SES，EU-Frankfurt 区域）— 投递上述邮件。
• Google LLC — 仅当你选择使用 Google 登录时；登录受 Google 自己的隐私政策约束。
• HOSTKEY B.V. — 位于阿姆斯特丹、运行数据库和应用的服务器。

法律依据

我们处理数据是为了提供你注册的服务（履行合同）、保持服务安全可用（我们的正当利益）；其他情况仅在你同意时进行，你可以随时撤回同意。

保留期限

登录验证码十分钟后失效。会话在 30 天后或退出时结束。服务器日志保留不超过 30 天，备份保留 30 天。账户数据在账户存在期间保留；当你要求删除时，会立即从线上数据库移除，并在 30 天内从备份中消失。

你的权利

你可以索取我们持有的你的个人数据副本，要求更正或删除，限制或反对处理，并以可移植形式获取。请用你账户的邮箱写信至下方地址，我们将在 30 天内答复。如果你在欧洲经济区，也可以向你的数据保护机构投诉。

儿童

本服务不面向 16 岁以下儿童，我们不会有意收集他们的数据。

变更

政策有重大变更时，我们会在本页公布，并在收件箱中通知已登录用户。当前版本日期见上方。