隐私政策

最后更新：October 9, 2026。

扫描

你发起扫描时，我们会存储仓库 URL、分支和提交、报告，以及用于速率限制的 IP 地址加盐哈希值。我们不会存储 IP 地址本身。扫描结束后会删除克隆的源代码；报告中会包含受影响代码行的简短片段。

为分析代码，我们会通过 OpenRouter 将公开仓库中选定的源文件发送给 Claude 模型；OpenRouter 可能会将请求路由至 Anthropic、Amazon Bedrock 或 Google Vertex AI。处理的内容仅限公开代码。

注册

如果你注册项目，我们会存储你提供的电子邮件地址、项目详情和威胁模型，以及扫描历史记录。我们仅使用这些电子邮件地址发送确认邮件和扫描报告。你可以随时通过管理链接删除项目及其数据。

分析和 Cookie

我们使用 Google Analytics 4 了解网站访问人数以及哪些页面有用。Google Analytics 会设置 Cookie 并处理你的 IP 地址和浏览器数据；详情请参阅 Google 的隐私政策。我们不使用广告 Cookie。报告页面和管理页面不会向分析服务发送仓库名称或发现详情，但页面地址除外。

保留期限

快速扫描报告保留 90 天。速率限制记录保留几天。已注册项目的数据会保留至你删除项目为止。

你的权利

你可以发送邮件至 hello@ossscanner.org，要求我们访问、更正或删除你的数据。如果你在 EU 或 UK，也有权向数据保护监管机构投诉。