法律文件

隐私政策

最近更新：March 8, 2026

我们对隐私的承诺

在 Leaksyr，我们视隐私为一项基本权利。本政策说明我们如何 以最高的审慎与安全性处理您的信息。我们只收集 为您提供 顺畅且安全的体验 所 必需的信息。我们承诺保持透明 —— 没有隐藏的条款， 也没有令人费解的法律术语。

01. 我们为何处理数据

我们基于明确且合法的依据处理个人数据。以下为简要说明：

正当利益 我们对提供网络安全情报和数据泄露检测服务具有真实的正当利益。这些工具旨在帮助安全从业者、研究人员和个人保护自身安全。
公共利益 我们的服务支持重要的社会目标 —— 从协助执法机关调查网络犯罪，到帮助个人确认自己的数据是否在某次泄露中被曝光。
履行合同 当您注册时，我们处理数据是为了履行与您之间的协议 —— 包括账户管理、服务交付与支付处理。
您的同意 对于营销邮件等可选项，我们仅在获得您的明确许可后才会采取行动 —— 您可以随时撤回同意，我们不会追问原因。

💡 Leaksyr 的职责 Leaksyr 提供数据泄露情报搜索服务：它索引信息窃取恶意软件已泄露、且已由第三方传播的凭据及相关记录。我们不制造、不委托、不购买、也不协助任何数据泄露，且不接受数据投稿。第 06 节说明了数据出现在索引中的人如何申请删除。

02. 我们收集的信息

账户基础信息 用户名、邮箱和资料信息等基本数据。您的账户密码以加密哈希形式存储，绝不以明文保存。
服务数据 为安全运营服务所需的技术和使用数据：连接信息（如您的 IP 地址、浏览器和设备类型、以及由 IP 推断的大致位置）、引荐来源页面，以及从您账户执行的操作（搜索、导出和 API 调用）。我们用这些数据来运营服务、了解使用情况并防止滥用。
支付信息 由受监管的第三方处理。我们不会在服务器上存储或访问完整的信用卡或银行账户信息。

03. 我们如何使用您的信息

我们使用所收集的信息来运营、维护和改进我们的服务。实际应用包括：

  • 提供并交付您所请求的服务
  • 优化平台性能并保障安全
  • 分析使用趋势，用于改进和创新我们的产品
  • 发送与服务相关的通讯和安全提醒
  • 防止滥用、欺诈和未经授权的访问
  • 在法律要求时履行法律义务
  • 支持业务连续性与运营规模化

04. 第三方服务

我们与受信赖的第三方服务商合作，以提供最佳的用户体验。您需要了解以下内容：

支付处理 付款由受监管的支付处理商处理。我们绝不会在服务器上存储您的信用卡号、银行账户详情或加密钱包信息。
机器人防护 我们在注册和登录时使用 Cloudflare Turnstile 来阻止自动化滥用。Cloudflare 依据其自身的隐私政策处理连接数据。
服务器日志 与任何网络服务一样，我们保留标准的应用和安全日志（请求元数据和时间戳），以确保平台稳定运行并可对滥用行为进行调查。
主机与基础设施 我们的平台托管在位于欧盟的服务器上。与平台的连接在传输过程中加密。

所有第三方服务提供方均根据其安全标准进行甄选。

05. 数据安全

安全是我们工作的核心。我们通过以下方式保护您的数据：

加密 所有数据传输均使用 TLS 加密。
密码哈希 您的 Leaksyr 账户密码以加盐的 PBKDF2-SHA256 哈希形式存储，绝不以明文保存。此项仅适用于您的账户：已索引的窃取器日志中的凭据按其被泄露时的原样存储，第 06 节说明了如何申请删除。
访问控制 严格的访问控制确保只有授权人员才能访问数据。我们还部署了 CSRF 防护和速率限制以防止滥用。
监控 常态化的安全监控、审计日志与漏洞评估帮助我们及时发现并响应威胁。

没有任何系统是 100% 无懈可击的。尽管我们采取了商业上合理的 安全措施，但我们无法对每一种可能的威胁保证绝对的安全。 我们会持续努力保持领先。

06. 删除请求（被遗忘权）

如果 Leaksyr 的索引中出现关于您的数据，您可以要求我们删除。无需机构或企业邮箱：我们接受来自任何邮箱（包括个人邮箱）的请求。为防止滥用，我们只核实请求是否来自数据所涉及的本人，或代表其所控制域名的组织。

  • 个人：请发送邮件至 [email protected]，并告知请求涉及哪些邮箱地址或用户名。如果您使用其他地址来信，我们会向受影响的地址发送确认链接。请勿向我们发送密码。
  • 组织：涉及您所控制域名的请求，可从该域名下的地址发送，或提供其他控制权证明（如 DNS 记录）。
  • 我们会在一个月内答复。对于复杂或大量的请求，该期限最多可再延长两个月；如属此类情况，我们会另行告知。
  • 已删除的记录会从搜索结果、导出和 API 中移除。
  • 在法律要求我们保留数据、或存在压倒性公共利益（例如受影响组织正在进行的事件调查）时，我们可能拒绝请求。我们会说明决定的理由，您也可以向数据保护监管机构投诉。

删除请求免费，且无需 Leaksyr 账户。

07. 数据保留与 Cookie

我们奉行数据最小化原则。您的个人信息仅在您账户 处于活跃状态或为向您提供服务、履行法律义务、 处理纠纷及执行协议所必需时才会被保留。一旦不再需要， 数据将被安全删除或匿名化处理。

Cookie 我们使用为网站安全运行所必需的基础 Cookie（例如 保持您的登录状态）。您可以直接通过浏览器设置来管理 Cookie 偏好。

账户数据 您的账户数据会在账户处于活跃状态期间被保留。如果您删除账户， 我们将从系统中永久移除您的个人数据。

08. 您的权利

您对自己的数据拥有完整的控制权。以下是您的权利 —— 没有小字说明，也没有套路：

访问 您可以请求获取我们所保存的任何有关您的个人数据副本。
更正 您可以要求我们更正任何与您有关的不准确或不完整的数据。
删除 您可以联系我们，申请删除您的账户和个人数据。
限制处理 在特定情况下，您可以要求我们暂停或限制对您数据的处理。
数据可携性 以结构化、常用的格式获取您的数据，以便转移至其他服务。
撤回同意 在我们依据您的同意处理数据的情形下，您可以随时联系我们撤回同意。

如需行使上述任何权利，请直接联系我们的隐私团队。我们会力争在一个月内作出回复。

09. 国际用户

我们欢迎来自世界各地的用户。根据您所在地区的不同，您可能还享有当地法律规定的额外隐私权利，例如：

  • 欧盟/欧洲经济区：完整的 GDPR 权利，包括 访问、更正、删除、数据可携等
  • 美国：依据 CCPA（加州）、VCDPA （弗吉尼亚州）、CPA（科罗拉多州）、CTDPA（康涅狄格州） 以及其他州的隐私法所享有的权利
  • 英国：依据英国 GDPR 和 《2018 年数据保护法》所享有的权利
  • 加拿大：PIPEDA 对个人信息的保护
  • 巴西：LGPD 所规定的权利，包括 访问、更正和删除
  • 澳大利亚：依据《1988 年隐私法》 所确立的澳大利亚隐私原则

10. 国际数据传输

我们的服务可能涉及跨境数据传输。在此情况下，我们将通过以下措施保障您的数据安全：

  • 严格的技术与组织安全措施
  • 传输中和存储中的数据均进行加密
  • 严格的访问控制，确保只有经授权的人员才能访问数据
  • 与第三方服务商签订合同，确保其遵守高标准的数据保护规定

11. 儿童隐私

我们的平台面向 年满 18 周岁 的用户。我们虽未主动核实用户年龄，但我们的服务和内容仅面向成年受众。 如果您是家长或监护人并有任何疑虑，欢迎随时与我们联系 —— 我们将乐于提供帮助。

12. 本政策的变更

我们可能会不时更新本隐私政策。当发生更新时，我们会将更新后的版本 发布于本页面，并在顶部刷新“最近更新”日期。我们鼓励您定期 回访查看。 我们不会做任何隐蔽的改动 —— 如有重大变更，我们将确保其清晰可见。

有隐私方面的疑问？

如果您对我们的隐私做法有任何疑问，或希望行使您的权利，请随时与我们联系。我们将竭诚为您提供帮助。

[email protected] Telegram