隐私政策
2026-09-09
1. 我们收集什么
① 购买时：电子邮箱、支付币种与金额、订单号，以及支付服务商返回的支付标识。卡号与银行账号由支付服务商（PortOne、PayPal）处理，绝不以任何形式存放在我们的服务器上。② 仅在您索取税务发票时：营业执照号与公司名称。③ 若您创建账户：邮箱、密码哈希（Argon2id — 我们无法得知您的原始密码），以及使用 Google 登录时 Google 提供的标识。④ 来自程序：随机的安装标识、应用版本、操作系统版本、定义包版本，以及检测结果计数（危险、注意、参考的数量与各模块合计）。⑤ 访问本站时：日期、语言、来源、粗粒度地区键（不保存原始 IP 地址）。
2. 我们不收集什么
我们不会发送文件内容、文档、照片、消息、通讯录、屏幕图像、您访问过的网址，也不发送扫描中发现的任何单个文件的路径或名称。扫描与判定完全在您的电脑上完成，服务器只负责下发定义包并接收匿名计数。我们不以任何目的收集身份证号、护照号等唯一识别信息。
3. 使用目的
邮箱与订单信息用于发放和交付授权、开具收据、办理退款以及回复咨询。匿名统计仅用于降低误报（同一文件在多处被报告为安全时会被提升到正常名单）、判断哪个版本出现问题，以及决定何时发布定义更新。我们不用于广告，也不出售。
4. 保存期限
依据韩国电子商务法，合同与支付记录保存 5 年，消费者投诉与纠纷处理记录保存 3 年。账户信息在您注销时立即销毁。匿名统计与站点访问统计在 180 天后自动删除。密码重置链接自签发起 60 分钟失效，记录随之删除。
5. 第三方、受托方与跨境传输
我们不出售也不向第三方提供您的个人信息。为运营服务我们委托：支付 — PortOne（韩国）、PayPal（美国，用于海外支付）；主机 — Railway（美国）；邮件发送 — Resend（美国）；网络防护 — Cloudflare（美国）。因此您的邮箱与订单信息可能被传输至美国，仅限运营服务所必需的范围。若您不希望如此，可使用境内支付方式；不创建账户程序也能完整运行。
6. 您的权利
您可随时要求查阅、更正、删除或限制处理您的个人信息。可在账户页面自行操作，或致信 [email protected]，我们将立即处理（法律要求保存的支付记录将在期限届满后销毁）。程序的匿名统计发送可在设置中关闭，关闭后检测功能照常运行。
7. 安全措施与 Cookie
所有传输均以 HTTPS 加密。密码以 Argon2id 哈希存储，绝不保存明文。管理访问受独立认证与访问限额保护。Cookie 仅用于保持登录状态（HttpOnly、Secure、SameSite=Strict），不使用广告或追踪 Cookie，也未嵌入第三方分析工具。
8. 负责人、联系方式与变更
个人信息保护负责人：李裕相（ProjectTeamForYou）· [email protected] · +82-70-7620-7256。本政策如有变更，将于生效前 7 日（对用户不利的变更为 30 日）在本页公告。在韩国，您也可联系个人信息侵害举报中心（privacy.kisa.or.kr，118）。