隐私政策

本政策适用于 IP99 网站与 API。它说明你在使用本服务时，我们对数据做了什么， 以及在关键的地方——我们刻意不保留什么。

自 2026 年 10 月 8 日 起生效。 另见服务条款。

一、一句话版本

• 免费档不需要账户：不用邮箱、不用 Cookie、不用注册。
• 你查询的那个地址会进调用日志——额度执行与滥用排查靠的就是它。
• 你自己的 IP 不以便于阅读的形式留在分析库里，写入前已被加盐哈希。
• 我们不投放广告、不接第三方统计，也不出售数据。
• 查询手机号在我们这一侧不留任何痕迹。见第三条。

二、我们收集什么，为什么

这份清单很短是刻意的。下面每一项，都是因为少了它服务就跑不起来。

2.1 你查询的地址

调用接口或使用查询页时，你查询的那个 IP 地址会与时间、端点、响应状态， 以及发起调用的 Key 或客户端 IP 一起被记录下来。

为什么：执行每日额度、为付费档准确计量、排查滥用。这是唯一一项我们保留的 查询内容，也是如果能去掉我们会最先去掉的字段——批量遍历正是服务条款 禁止的行为，而要发现它就必须看得见它。

2.2 你自己的 IP 地址

你的请求必然带着 IP 到来。我们在处理请求与执行频率限制时会临时用到它。

但做访问统计时我们不保留它的可读形式：它与服务端保存的盐一起哈希， 入库的只有哈希值——足以统计独立访客、看出回访，不足以从分析库里把你的地址还原出来。 我们另外记录粗粒度的、不用于识别个人的请求上下文：User-Agent、浏览器在发送时 附带的来源页，以及我们自己的地理库对这次请求本身判定的国家与省份。

一个诚实的限制：盐是长期固定的，所以这个哈希是假名化而非匿名化。 同时拿到盐和你的 IP 的人可以验证一次匹配。这正是我们把盐当密钥对待、 并且把它称作假名化而不是宣称数据已匿名的原因。

如果你的访问带着 utm_source / utm_medium 这两个投放标记 （我们在对外链接上会带上它们），我们只留下这两个键的取值，而且只在该值属于我们 预设的渠道名清单时才保存。整条查询串不留：同一条 URL 上的其它参数 （口令、邮箱之类）不会因此进库。

2.3 账户数据

如果你注册账户：你登录用的邮箱地址、口令的哈希值、用第三方登录时的 OAuth 标识，以及你生成的 API Key。订阅付费档时，另有档位与其状态。

为什么：用于验证你的身份、签发与吊销 Key，以及执行对应的额度。

三、手机号查询：我们刻意不保留什么

使用手机号相关接口时，你提交的号码不会写进我们的查询日志、 不会进入指标系统、也不会出现在 URL 里。请求被转发出去，上游的响应 不经过我们的反序列化就直接流回给你——所以号码不会落在我们的堆上、 错误信息里或崩溃转储里。

这不是一句意图上的承诺，而是一组代码里确实不做的动作，并且我们会一直保持这样： 手机号比 IP 地址直接得多地指向一个具体的人。号码因此也不会出现在你的用量面板里 ——面板统计的是查询次数，不是号码。

四、Cookie

我们自己只设一个 Cookie：

• ip99_lang —— 记住你选了中文站还是英文站，免得下次再猜一遍。 只在你使用语言切换时写入，保留一年，SameSite=Lax。

登录时会另有一个会话 Cookie，账户功能离不开它。 我们不使用广告、追踪或第三方统计 Cookie。正因为统计不靠 Cookie， 这里也没有需要你点掉的横幅——我们设的那一个，只是为了尊重你自己做过的选择。

五、我们不做什么

• 不出售你的数据，也不与数据经纪商共享。
• 不用你的调用日志去给你查询的那些地址背后的人建画像，也不转售这些查询。
• 不把手机号写进指标标签或日志（见第三条）。
• 未经你主动订阅，不发送营销邮件。

六、谁会经手这些数据

只有少数服务商为上述目的代我们处理数据：

• 服务器与网络基础设施服务商 —— 承载本服务的运行环境。
• 邮件发送服务商 —— 登录链接、额度提醒这类事务性邮件。

在法律要求，或为排查针对本服务的攻击所必需时，我们也可能披露数据。 如果被要求交出数据，我们只交出必需的部分，并在允许的范围内告知账户持有人。

七、我们保存多久

八、安全

数据传输经 HTTPS。API Key 的存储方式使我们能验证它、却无法还原出它的明文， 你可以随时吊销任意一把 Key。能接触生产数据的范围，以运营本服务的必要为限。

没有哪项服务能承诺绝对安全。若发生影响你个人数据的泄露，我们会通知受影响的 账户持有人，并在法律要求时通报主管部门。

九、你的权利

你可以要求：

• 查阅我们持有的关于你的个人数据，并取得副本。
• 更正不准确的部分。
• 删除——要求删除账户我们就删除，包括其名下的 Key。依法必须为账务或 合规留存的记录，按法定期限保存，不多留。
• 对特定处理提出反对或要求限制；在我们曾依赖同意时撤回同意。
• 向所在地数据保护机构投诉；在中国大陆，可向网信、市场监管等主管部门反映。

我们处理的依据是：履行合同（提供服务与计费）、正当利益 （保持服务可用、防止滥用、保障安全），以及法律义务（开票与账务记录）。 本政策所述的处理我们都不以「同意」为依据——因为只要你想要这个服务正常运行， 这些处理就没有哪一项是可选的。

十、未成年人

IP99 是面向开发者与安全从业者的服务，不是面向大众消费者的产品，也不面向未成年人。 我们不会在明知的情况下收集未成年人的个人数据。如果你认为有未成年人向我们提供了 个人数据，请联系我们，我们会删除。

十一、本政策的变更

页首的生效日期说明当前是哪一版。若变更实质影响我们处理个人数据的方式， 我们会在生效前通过邮件通知账户持有人。不注册的免费档基本不受影响—— 因为我们手上没有能识别到你个人的东西。

十二、运营方与联系方式

本站由 深圳永安在线科技有限公司 运营，备案号 粤ICP备17020916号-11。

与本政策有关的问题，或查阅、删除数据的请求，请联系 tim@threathunter.com；如果你有账户，请注明账户邮箱。我们会在 30 天内答复。

另见服务条款。