隐私政策

一、谁在运营这个站点

ipbox.one 是一个独立运营、用途单一的网络诊断站，由个人开发者（GistWillan）维护。它背后没有公司、没有账号体系、也没有销售团队。任何与隐私有关的问题，请写信到 gistwillan@gmail.com——这个邮箱直达维护代码的人。

二、打开页面时处理了哪些数据

实际发生的事只有两件：浏览器向 Cloudflare 请求页面，渲染页面的 Worker 读取 Cloudflare 已经附加在这次请求上的连接元数据。除此之外不额外采集，也不会为了采集而运行任何脚本。

• IP 地址（IPv4 和/或 IPv6）——作为诊断的核心结果回显给你，同时用作 API 限流的键。
• 自治系统号、网络运营商名称，以及 Cloudflare 由 IP 推算出的国家、城市与大致经纬度。
• 传输层细节：TLS 版本、加密套件、HTTP 协议版本，以及应答的边缘节点（colo）。
• 浏览器自发携带的头部：User-Agent、Accept-Language、Sec-CH-UA 系列客户端提示。
• 请求路径、时间戳与响应状态码——常规的访问日志。

以上都不需要账号。站点没有一方追踪 Cookie，不建立跨访问的用户画像，页面上也没有加载任何统计分析 SDK。

三、在你浏览器里完成的检测

有些结果完全在本地算出、不会变成对我们服务器的请求：WebRTC 检测是在你的设备上枚举 ICE 候选地址。IPv4 / IPv6 探测确实会离开浏览器，但请求直连第六节列出的第三方回显服务，不经过我们的 Worker。结果只渲染在当前页面里，关掉标签页即消失。

四、边缘上的短期存储

诊断 API 会在 Cloudflare KV 里保留一个限流计数器，键的形式是「你的 IP:时间窗」，值只是一个整数，约九十秒后过期。它的存在是为了防止这个 API 被人当成免费的查询代理。这个计数器不与任何日志关联，也不会被用于其他目的。

五、Cookie 与本地存储

ipbox.one 自己不设置任何广告或统计 Cookie。浏览器 localStorage 里只有一项：你的外观选择（浅色 / 深色 / 跟随系统）。它留在你本机。

Cloudflare 在提供和保护站点时可能设置严格功能性的 Cookie，例如用于机器人管理的 Cookie。这类 Cookie 由作为托管方的 Cloudflare 设置，不是我们设置的，本站在使用中也不会用它们建立广告画像。

六、站点会联系的其他第三方

• Cloudflare——提供托管、CDN、DNS，以及第二节所述的边缘元数据。
• check.torproject.org——公开的 Tor 出口节点列表，由我们的 Worker 拉取，请求中不携带任何访客数据。
• ipv4.icanhazip.com / ipv6.icanhazip.com——单栈地址回显，由浏览器直连，用来测试本次连接未使用的那一族 IP。
• edns.ip-api.com——返回发起查询的 DNS 解析器地址，这是识别你所用解析器的依据。
• ipwho.is——把解析器地址转成国家与运营商标签。
• IPQualityScore 或 IPHub——仅在配置了风险服务商时使用，此时会把你的 IP 发送过去评分。
• DNS-over-HTTPS 解析器与 RDAP 服务——仅在你使用 DNS 查询、Whois 或端口工具时调用，且只带上你自己输入的域名或 IP。
• upload.wikimedia.org——文章封面图的托管方（Wikimedia Commons）。图片只在你打开带封面的文章时加载，请求会带上你的 IP 与 User-Agent；这些日志我们看不到，也不保存。

这些服务作为请求的一部分，必然会收到你的 IP 地址。它们如何处理由各自的隐私政策约束；我们不会接收、保存或转售它们的日志。

七、数据保留多久

限流计数器约九十秒过期。Cloudflare 按其套餐的日志保留策略保存边缘请求日志。我们不另建统计数据库，也不归档访客 IP。读文章、用工具、跑诊断，在我们这一侧都不会留下与访客对应的记录。

八、法律依据与你的权利

在适用 GDPR 的地区，提供页面与防止滥用基于正当利益。你可以询问我们持有哪些与你相关的信息、要求删除、或反对处理，方式是写信给下方地址。因为几乎没有数据能与个人对应，诚实的回答通常是「除了当前这个限流计数器，什么都没有」——但你有权提问，也有权得到一个真正的回答。

加利福尼亚州居民依据 CCPA/CPRA 享有同等权利，包括知情权，以及选择退出个人信息出售或共享的权利。我们不出售个人信息。

九、儿童

这是一个面向开发者与系统管理员的技术工具，不面向 13 岁以下儿童（或你所在地区的同等最低年龄），我们不会有意处理他们的数据。

十、政策变更

只要数据流向发生变化——换了服务商、延长了日志保留——本页就会更新，顶部的日期也会跟着变。涉及采集范围的变更会同时在博客里说明，而不是悄悄替换。

十一、联系方式

gistwillan@gmail.com。如果问题与某次具体请求有关，请附上 URL 和大致时间（UTC），通常就足够我去核对日志了。