Конфиденциальность

Адреса, которые вы проверяете

Когда инструмент просит наш сервер изучить сайт или домен, мы используем адрес только для этой проверки и не записываем его в базу данных. Как любой веб-сервер, наш хранит недолговечные журналы доступа (IP-адрес, время, запрошенная страница) для безопасности и планирования мощностей.

Что к нам никогда не попадает

Инструменты, отмеченные как работающие в вашем браузере, выполняют работу на вашем устройстве. Это касается паролей, фото, PDF, вставленных писем, списков адресов и QR-кодов. Ничего из этого не загружается на сервер.

Ограничение частоты

Чтобы пресечь злоупотребления, сервер считает проверки с каждого подключения за час. Счетчик привязан к одностороннему отпечатку IP-адреса, хранится не больше двух часов, затем удаляется.

Подсчет посещений

Если вы ответите «да» в окне согласия, Google Analytics считает просмотры страниц с помощью файлов cookie с именем _ga. Если вы ответите «нет» или проигнорируете окно, он никогда не загружается. Вы можете передумать в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Внешние сервисы

Некоторые проверки обращаются к публичным сервисам от вашего имени: Google Safe Browsing и Chrome UX Report, журналы прозрачности сертификатов, публичные DNS-резолверы, черные списки спама и range API сервиса Have I Been Pwned (он получает только первые пять символов хеша, никогда не пароль). Эти сервисы видят наш сервер, а не вас.