隐私政策

1. 适用范围与处理原则

本政策适用于 TraceScope 网站、浏览器检测工具、报告导出和相关接口。我们遵循合法、正当、必要、诚信、目的明确、最小必要和公开透明原则。

TraceScope 是技术检测工具，不以识别现实身份为默认目的，也不会将检测结论表述为绝对事实。

2. 我们处理的信息

浏览器本地参数：User-Agent、Client Hints、语言、时区、屏幕、硬件并发数、设备内存、权限状态、Cookie 支持状态、Canvas、WebGL、WebGPU、Audio、字体可用性、媒体设备能力、WebDriver 和跨上下文一致性等。

服务端证明：公网 IP、请求时间、HTTP 请求头、网络运营商、ASN、粗略地理位置、TLS/HTTP 能力，以及在已接入数据源可用时的代理、VPN、Tor、机房或风险库信号。

专项探针：WebRTC/STUN 候选、DNS 解析器、端口或连接能力。浏览器沙箱或网络策略可能限制结果。摄像头、麦克风、精确位置、蓝牙、USB、HID、Serial 等敏感能力不会默认申请权限。

为改进探针准确性和识别异常环境，站点会自动保存经过限长和脱敏处理的浏览器软硬件特征、异常判断、伪名浏览器实例标识以及服务器观察到的公网 IP 和网络证据。这些信号不能可靠识别一台物理电脑或现实个人。

3. 使用目的与法律基础

信息用于向您展示浏览器暴露面、配置一致性、网络泄漏和自动化风险，生成您主动查看或导出的技术报告，保障接口安全、限流、防滥用和排查故障。

处理依据可能包括履行您主动请求的检测服务、网站安全与防滥用的合法利益、依法取得的同意，以及适用法律允许的其他基础。

4. 本地存储、Cookie 与保留期限

隐私提示的“已知悉”状态可保存在 localStorage。网站可能使用必要 Cookie 或同类技术维持安全、语言和会话状态；不因本提示而写入指纹检测结果。

浏览器本地采集结果默认在当前页面会话内处理。服务日志可能短期保存 IP、时间、请求路径、状态码、User-Agent 和安全事件，用于安全审计与故障排查；超过实现目的所需期限后删除或匿名化。用户主动备份或提交的报告按提交时说明处理。

原始访问样本和精确公网 IP 默认保留 90 天，伪名设备聚合档案默认保留 365 天。后台仅限授权管理员访问，不用于跨站广告或出售。

5. 第三方服务与跨境传输

GeoIP、ASN、DNS、STUN、代理/VPN 风险或黑名单判断可能依赖第三方数据源。仅向其发送完成查询所需的最少信息，第三方将依据自身政策处理数据。

第三方节点可能位于其他国家或地区。发生跨境提供时，我们将根据适用法律采用必要的告知、授权、合同或安全措施。我们不出售个人信息，也不以跨站广告为目的共享指纹报告。

6. 您的权利与选择

在适用法律范围内，您可以请求查阅、复制、更正、补充、删除、限制或拒绝处理，并可撤回同意、清除浏览器本地状态或停止检测。撤回不影响此前处理的合法性。

您可以禁用 JavaScript、Cookie、WebRTC 或相关 API，但部分检测将显示“未运行”“不支持”或“需要复核”。自动化决策分数仅是技术提示，不用于对您产生法律或同等重大影响。

您可在本页停止后续贡献诊断样本；退出不影响页面本地检测功能。

7. 安全、未成年人和变更

我们采用访问控制、传输保护、最小权限、日志审计和数据最小化措施，但互联网传输和浏览器 API 不可能保证绝对安全。

本服务面向具备自主判断能力的用户，不主动面向未满十四周岁的未成年人收集信息。政策更新会在本页标注日期；重大变更将采用合理方式提示。

8. 联系与投诉

如需行使权利、咨询数据来源、提出删除请求或投诉，请通过网站公布的联系渠道提交请求。为保护数据安全，我们可能要求进行必要的身份或请求来源核验。

生效日期：2026 年 7 月 13 日。