隐私政策

网络测速

测速仅在您选择开始后运行，每次在浏览器与 IP Lens 服务器之间最多传输约 15.25 MiB，不含报头和 ping 响应。数据按有限大小的块临时处理；应用不会将传输数据或结果保存到数据库、分析表、缓存或应用管理的日志中。用于防止滥用的请求限制记录会到期，并使用由 IP 派生的 HMAC 密钥，不包含传输数据或测量结果。

结果反映到此服务器的路径，可能低于 ISP 宣传的速度，并非套餐速度认证。

处理的信息

浏览器连接时，服务器必然会接收 IP 地址。IP Lens 使用该地址显示连接详情、实施防滥用限制并执行可选的网络查询。浏览器检查仅读取在页面上显示结果所需的功能信息。

经过身份验证的最近活动视图会显示脱敏的网络提示以及国家、浏览器、操作系统、设备和时间，不显示访问过的页面或 URL。机器人活动仅显示规范化的机器人名称/类别、国家和时间。

Web 服务器或托管服务商可能独立于应用缓存保留访问日志和错误日志。运营者负责配置并披露其保留期限。

缓存设计

大致的国家、城市、网络所有者、ISP 和 ASN 数据按 IPv4 /24 或 IPv6 /48 缓存，默认保留 30 天。该缓存不会保留精确 IP。

短期网络风险和请求限制记录使用由 IP 派生的带密钥单向标识符。风险记录默认保留 24 小时。IP Lens 不创建用户账户或与账户关联的访问历史。

第一方访问统计

启用 JavaScript 时，IP Lens 为一次页面浏览记录 UTC 时间、页面路径、大致国家、浏览器、操作系统、设备类型、语言、时区、屏幕尺寸分组和来源主机名。

已识别的机器人在成功加载公开 HTML 页面后由服务器记录。分类依据 User-Agent，仅保存规范化的机器人系列和类别，不保存完整 User-Agent。User-Agent 可以伪造，因此该分类未经身份核实，也不使用反向 DNS 或外部机器人检测服务。记录机器人时不会调用网络信息提供商；仅在配置为可信来源时才从 Cloudflare 获取国家代码。

原始 IP 不写入页面浏览表。真人记录仅保存诸如 203.0.113.xxx（大致 IPv4 /24）或 2001:db8:85a3:…（大致 IPv6 /48）的脱敏网络提示，使经过身份验证的运营者能查看少量最近访问，而无需看到完整 IP。机器人记录不保存此提示。真人和机器人事件都使用由 IP 和 UTC 日期派生、每日更换的 HMAC。仅真人密钥计入访客日数，该指标不代表跨多日的独立人数。脱敏提示与页面浏览记录采用相同保留期限，默认 180 天，可在配置中缩短。

加密访客身份

运营者启用访客身份存储后，完整 IP 会在独立表中使用 AES-256-GCM 加密并长期保留；真人按 IP 去重，机器人按名称与 IP 去重。只有已认证管理员可查看解密值，且不会显示访问 URL、完整 User-Agent 或加密密钥。

外部服务

缓存未命中时，服务器可能将待查询 IP 发送给配置的网络信息提供商，默认为 ipwho.is。启用天气功能时，服务器会将大致坐标发送给 WeatherAPI.com，并按配置的 TTL 缓存当前天气。IPv6 测试可能连接 api6.ipify.org。WebRTC 可能使用 Google 的公共 STUN 服务。

地图使用从 IP 推断的大致坐标，而非精确 GPS 位置。仅当您打开连接详情且存在坐标时，浏览器才会加载地图并向 OpenStreetMap 发送请求。OpenStreetMap 会在地图请求中收到您的连接 IP 和大致坐标；本页面不会发送来源页面地址。如果您选择备用 Google Maps 链接，浏览器将使用相同的大致坐标打开 Google；在您选择链接之前，不会向 Google 发送请求。

Google Analytics 与 AdSense

两者默认均为关闭状态。若运营者使用有效 ID 启用服务，Google 标签会直接加载，本站不会显示同意选择横幅。

在相应地区启用广告或 Analytics 之前，运营者必须更新本政策，并在 Google 或适用法律要求的地区部署同意/CMP 控制。

您的选择

您可以停止使用服务、阻止 JavaScript、禁用 WebRTC，或不运行可选测试。阻止 JavaScript 会限制交互式结果。

生效日期：2026 年 9 月 13 日。运营者必须根据适用法律和实际业务信息审查本政策范本。