隐私政策
情报雷达（ZovaX 旗下）是一个公开信息聚合与研判工具。这份政策说明我们收集什么、为什么收集、存多久、怎么保护， 以及你对自己的数据有哪些权利。我们只做公开情报聚合，不做用户画像画像之外的任何事。
一句话总结：我们保存你的邮箱、密码的不可逆哈希、你的收藏与检索记录；
注册 / 登录时还会把你的电脑ID（浏览器 Cookie 里的设备标识）、设备与浏览器标签绑定到账号上，
便于我们识别客户来源与做风控；你的 IP 地址只以哈希形式保存前 16 位用于去重与地域统计；
浏览器扩展采集的页面内容只有你明确授权后才会提交。
一、我们收集哪些信息
1.1 你主动提供的信息（注册 / 登录时）
| 信息 | 用途 | 保存形式 |
|---|---|---|
| 邮箱 | 账户标识、登录、找回账号、推送送达 | 明文存储（仅账号表可见），后台统计时打码为 a***@b***.com |
| 密码 | 保护你的账户与收藏 | 永不保存明文；使用 scrypt + 每账户独立随机盐计算哈希后存储，不可逆 |
| 隐私政策同意记录 | 证明你何时同意过哪一版条款 | 同意时间 + 条款版本号 |
| 设备标识（电脑ID）与浏览器信息 | 注册 / 登录时把账号与「这台电脑」绑定，用于识别客户来源、风控与运营统计 | 电脑ID（radar_vid，HttpOnly Cookie，前端读不到）+ 设备形态 / 系统 / 浏览器标签 + IP 哈希前 16 位 + 来源域名；不存完整 IP，不存 UA 原文 |
不注册也能使用全站全部公开功能（浏览情报、阅读简报、检索）——不注册时不会产生任何与账号相关的数据。
1.2 使用过程中自动记录的信息
- 收藏条目：你收藏的情报及其后续进展推送。
- 检索记录：你搜过的关键词，用于「我的情报进度」与站内的热门词统计。
- 访问统计：页面浏览、点击、来源链接、停留的页面类型、设备与系统类型、所在地区（地区由 IP 归属地推断，只存到国家/省市一级）。
- IP 地址：不保存原文。我们只保存
sha256(IP + 持久盐)的前 16 位，用于去重、限流与地域统计；反向推不出你的 IP。 - 设备标识（电脑ID）：
radar_vid，首次访问自动下发、有效期一年，HttpOnly 且前端读不到，伪造不了。它既是游客标识，也是「账号 ↔ 电脑」的绑定键；注册或登录时会被写入你的账号记录，一个账号最多保留 5 台历史电脑。 - 浏览器推送订阅：用于把新进展直送到你的浏览器。
1.3 浏览器扩展采集的信息（需你逐次授权）
情报雷达的浏览器扩展可把你在网页上看到的内容整理成情报条目。这部分默认关闭， 只有你在扩展里开启「自动上传」并对具体页面执行上传动作时才会发生，且：
- 只取页面标题、正文前 500 字与标题/来源/时间等元信息；
- 不读取输入框内容、密码框、Cookie，不读取通讯录，不读取其它站点的凭据；
- 扩展自带的 AI 密钥只存在你自己的浏览器本地，不随上传内容离开你的设备；
- 你随时可以在扩展里关掉自动上传，或在后台删除已提交的情报条目。
二、我们如何使用这些信息
- 提供核心功能：登录与注册、收藏跨设备同步、浏览器推送、情报进度计算。
- 改善产品：统计哪些页面与情报最有用、哪些信源失效，据此调整采集与排序策略。
- 安全与反滥用：识别批量抓取、暴力破解、接口滥用，必要时对异常 IP 临时限流或封禁。
- 履行法定义务：在法律法规明确要求时依法提供。
我们不会：把你的数据出售或出租给第三方；用你的邮箱发送营销邮件；用你的账号身份发布任何内容。
三、第三方与模型供应商
- 模型供应商：使用 AI 检索、情报分析师等功能时，你的检索关键词与命中情报的内容片段会发送给你配置的模型服务以生成研判结论。默认走本站聚合的模型通道；你也可以在后台配置自己的密钥（BYOK），此时请求直接发往你指定的供应商，我们不中转留存。
- 模型训练的边界：我们不对外出售你的个人信息；情报内容来自公开信息，但你在收藏、检索中输入的查询词属于你的使用记录，不会用于训练本站模型。
- 其它第三方：除上述情形与必要的基础设施（服务器、CDN、证书、统计）外，我们不向第三方共享你的个人信息。
四、保存期限
| 数据 | 保存期限 |
|---|---|
| 账号信息（邮箱、密码哈希、同意记录） | 账号存续期间；你注销后 30 天内彻底删除 |
| 账号绑定的设备信息（电脑ID、设备标签、IP 哈希前缀） | 随账号存续；注销时一并删除 |
| 收藏条目 | 直到你手动删除或注销账号 |
| 情报库存（公开情报条目） | 默认滚动保留 14 天，上限约 5000 条 |
| 访问统计 | 按天聚合保存，访客 IP 仅存哈希前缀 |
| 扩展上传的情报条目 | 进入情报库存后按上面的滚动周期淘汰 |
五、Cookie 与本地存储
radar_vid：游客标识（HttpOnly，前端读不到），用于把游客收藏合并到你的账号。radar-token：请求签名（HttpOnly，30 分钟滚动），用于防止脚本直接刷接口。radar_admin：仅后台管理员使用的会话 Cookie。localStorage：你的登录标识、收藏副本与主题偏好，只存在你自己的浏览器里。
这些 Cookie 与本地存储都不用于跨站跟踪。清理浏览器数据会清掉本地副本，服务器端的收藏不受影响（重新登录后会同步回来）。
六、信息安全保障
- 全站强制 HTTPS（TLS），并启用 HSTS。
- 密码只存 scrypt 哈希 + 独立随机盐，明文不落盘、不进日志。
- 敏感接口（写操作、检索接口）需要请求签名 + 限流 + 验证码式蜜标拦截，自动化批量抓取会被直接拒绝并临时封禁 IP。
- 后台与数据接口与公网内容分离，接口层逐个鉴权，未登录一律拒绝。
尽管我们已采取上述措施，任何网络传输都存在理论上的泄露风险。若发生数据安全事件，我们将依法及时告知受影响用户与监管部门。
七、你的权利
- 查询与更正：登录后可在账户面板查看你的收藏与偏好；邮箱等信息需更正请发邮件。
- 删除：可随时在收藏面板删除单条收藏；扩展上传的情报可在后台删除。
- 关闭推送：账户面板一键关闭，或在浏览器通知设置里取消订阅。
- 导出：需要把你的收藏导出成文件，发邮件申请，我们会在 7 个工作日内提供。
- 注销账号：发邮件至 radar@zovaxai.com 申请「注销账号」，我们会在 30 天内删除账号信息与关联收藏。
- 撤回同意：撤回后我们将停止处理相关信息，必要时关闭对应功能；撤回不影响此前基于同意已进行的处理。
八、未成年人保护
本站面向具备相应民事行为能力的用户与研究者。我们不主动向未成年人收集个人信息， 也不提供面向未成年人的付费服务。若你是未成年人的监护人并发现其未经同意注册了账号，请与我们联系处理。
九、政策更新
本政策发生实质性变更时，我们会更新页首的版本号与生效日期，并在账户面板中提示。 涉及收集范围的扩大或用途变化时，需要重新取得你的同意。
十、联系我们
对本政策或你的个人信息有疑问、想行使权利，可通过以下方式联系我们：
邮箱：radar@zovaxai.com
官网：www.zovaxai.com
运营主体：ZovaX
本政策与《用户协议》一并适用。政策日期：2026-10-22。