隐私政策

2026 年 10 月 23 日版本

1. 谁是控制者

您的个人数据的控制者是 Radosław Fedorczuk，其经营名称为 ENSOMEDIA Radosław Fedorczuk，地址为 ul. Chorwacka 33/42, 51-107 Wrocław, Poland，税号 (NIP) 8952195742，欧盟增值税号 PL8952195742，企业登记号 (REGON) 381626230，登记于波兰经济活动中央登记与信息系统 (CEIDG)。下文中我们称自己为“ENSOMEDIA”或“我们”。

本政策涵盖位于 shieldwave.io 的 ShieldWave 服务（网站、浏览器应用、免费工具和 API），以及 WordPress 插件“Ensomedia Security powered by shieldwave.io”与 ShieldWave 的连接。我们依据《通用数据保护条例》(Regulation (EU) 2016/679, GDPR) 和波兰法律处理数据。

有关个人数据的任何事项，请联系：

• 电子邮件：support@shieldwave.io

我们没有指定数据保护官。GDPR 并不要求我们指定：我们的核心业务是检测网站，而不是对人进行定期监控或大规模处理特殊类别数据。

2. 概要

表中的法律依据：合同为 GDPR 第 6(1)(b) 条，法定义务为第 6(1)(c) 条，合法利益为第 6(1)(f) 条，同意为第 6(1)(a) 条。

3. 客户和账户用户

3.1 我们存储什么

• 您的用户名和您密码的 bcrypt 哈希值（我们不知道密码）；
• 您的电子邮件地址，注册时必填：我们向其发送通知、有关合同的信息和密码重置链接；
• 您的名和姓（如果您添加）；您的语言、套餐和设置；
• 登录会话（24 小时）和密码重置链接（1 小时）；
• API 密钥，仅以哈希值形式保存，附带前缀、名称和最后使用日期；
• 站点、定期计划、通知规则、webhook 地址和密钥；
• 对于带有您标志的报告：代理机构名称、标志和联系电子邮件；
• 团队邀请（最多 10 人的团队）：被邀请人的电子邮件地址，保存 7 天；
• 使用事件：事件类型（例如注册、检测、购买）、账户标识符、域名、IP 地址和浏览器标识；注册事件还包含用户名和电子邮件。

我们自己的系统不存储公司名称、时区、设备标识符、银行卡数据或域名注册 (WHOIS) 数据。

3.2 为什么处理以及依据什么

账户、检测、报告、监测、团队、API 和 webhook 是我们履行与您的合同的方式（GDPR 第 6(1)(b) 条）。使用事件服务于我们的合法利益，即了解哪些功能被使用以及哪些环节出错，以便改进服务（第 6(1)(f) 条）。安全与证据：第 13 节。用户名、密码和电子邮件地址是必填的；没有它们，您无法开设账户。

3.3 受邀加入团队的人员

如果某位客户邀请您加入其团队，您的电子邮件地址来自该客户。我们仅将其用于发送邀请以及您对其账户的访问。依据是我们以及邀请您的客户的合法利益，即团队在其账户中开展工作（GDPR 第 6(1)(f) 条）。

3.4 保存多久

我们保存账户数据，直至您在个人资料页删除账户。删除立即生效；备份和我们的提供商的日志在 30 天内滚动清除。仅保留账单数据（第 4 节）、删除记录（第 13 节）和证据（第 16 节）。使用事件在 12 个月后或随账户一并删除。

4. 付款与发票

Stripe 在其自己的页面上处理付款；我们从不查看或存储银行卡号。Stripe 收集付款和发票详细信息，例如您的地址和增值税号。我们向 Stripe 提供您的电子邮件、用户名和账户标识符，以便将付款与您的账户关联。

我们存储您的 Stripe 客户和订阅标识符、套餐、账单周期和试用期的结束日期，对于单次购买，还存储会话和付款标识符、金额、币种以及您可访问的报告，以及续订和取消等付款事件。

Stripe Payments Europe, Limited 为我们处理付款，并就防欺诈及其自身的法定义务作为独立的控制者，如其隐私政策所述。

我们向企业开具发票，向消费者则应其要求开具。我们的会计事务所接收这些发票，在法律要求的情况下，发票会进入波兰国家电子发票系统 (KSeF)。

法律依据是合同（第 6(1)(b) 条），以及我们依据 Ordynacja podatkowa（《波兰税务条例》）和 ustawa o podatku od towarów i usług（《波兰增值税法》）承担的税务和会计义务（第 6(1)(c) 条）。保存期限见第 16 节。

5. 从账户委托的检测

5.1 检测做什么

从账户委托的检测会读取站点服务器返回的内容，并请求通常能找到被遗忘文件的地址。只有在您确认对域名的控制权（DNS 记录、文件、meta 标签或已连接的插件）之后，它才会还向站点的表单和地址发送测试输入，以查看站点是否拒绝了它应当拒绝的内容。我们还就被检测的域名向公共服务（证书日志、公共 DNS、危险站点名单，以及在域名经确认后的公共云存储服务）查询，仅向它们发送域名或由域名派生的名称。

5.2 我们存储什么

我们存储结果：域名、附带证据的检测发现，以及最多 5,000 个字符的首页文本。其中可能包含站点上公布的个人数据（第 7 节）。您为登录后检测提供的登录信息仅用于该次检测。PDF 报告在您要求时生成，不予存储。

在域名控制权得到确认后，我们还会存储首页截图，并在报告中显示。截图显示的是首页向每位访问者展示的内容。

如果您创建状态徽章，其公开页面显示域名、等级、评分和检测日期。您设置的 webhook 和集成（Slack、Microsoft Teams、Discord、您自己的地址）会收到域名、评分、严重程度和问题数量。

5.3 谁是控制者

如果您为您的业务（作为公司、代理机构或个体经营者）委托检测，则由您决定我们检测哪些站点，您是结果中第三方数据的控制者，或是为您自己的客户处理数据的处理者。我们代表您处理这些数据，仅为提供服务，依据数据处理协议，该协议是服务条款的一部分。您须对您检测该站点的权利负责，并在您有义务时负责告知相关人员。

如果您以消费者身份使用 ShieldWave，则我们是结果中第三方数据的控制者，并且仅为执行您委托的检测而使用这些数据（合法利益，第 6(1)(f) 条）。

5.4 保存多久

在 Free 套餐上，您可看到结果 7 天，我们最迟在检测后 90 天内将其删除。在 Pro 和 Enterprise 套餐上，我们保存 12 个月。已购买单次报告的检测保存 90 天。删除账户也会删除结果。

6. 演示检测和免费工具

在首页，任何人都可以在没有账户的情况下对其输入的域名运行演示检测。四个免费工具检查证书、邮件记录（SPF、DKIM、DMARC）、安全响应头以及同意之前设置的 Cookie。这些检测更短：它们读取服务器返回的内容，演示检测还会请求一份通常能找到被遗忘文件的地址列表。它们不向表单发送测试输入，也不使用 AI。

只有您能看到结果，并且它不会被保存为任何账户中的检测。我们保存：

• 对于演示检测，一条包含域名、IP 地址和浏览器标识的事件，保存 12 个月；
• 对于免费工具，一条包含工具和域名、不含 IP 地址的事件，保存 12 个月；
• 按 IP 地址的速率限制计数器（例如每小时 3 次演示检测），以用密钥计算的 IP 地址哈希值（而非地址本身）保存在数据库中，最多保存 2 小时；
• 免费工具的结果，在内存中保存 10 分钟，以免对同一域名反复检测；
• 我们的托管提供商处的请求日志条目，其地址包含域名，保存 30 天。

法律依据是我们的合法利益，即展示 ShieldWave 如何工作、在没有账户的情况下作出答复，以及保护服务免遭滥用（第 6(1)(f) 条）。

通过电子邮件发送结果和每周检测

您可以在结果下方填写电子邮件地址。为此，我们以随机编号保存结果副本（域名、评分和显示的问题）24 小时。我们向该地址发送一封包含结果的邮件，并保存该地址以及域名、评分、发现的问题类型和用密钥计算的您的 IP 地址哈希值（同一连接每小时最多 5 封邮件）。邮件中有一个开启每周检测的按钮：我们每周对该域名进行一次相同的演示检测，只有在评分下降或出现新问题时才会写信。每封此类邮件都有一个可立即停止检测的链接。

不点击按钮，我们不会再发送任何内容，并在 30 天后删除该地址。点击按钮后，我们保存数据直到您停止每周检测，以及之后 30 天。第一封邮件的法律依据是我们答复您请求的合法利益（第 6(1)(f) 条）；每周检测的法律依据是您通过按钮给予的同意（第 6(1)(a) 条），您可以通过每封邮件中的链接撤回。

7. 数据出现在被检测站点上的人员

如果您的姓名、电子邮件地址、WordPress 作者名或其他详细信息公布在某个被 ShieldWave 检测的站点上，它们可能出现在检测结果中。这些数据的来源是该公开站点。

我们不会有意查找这些数据，不据此建立画像，也不会联系您。它是报告的一部分，对于从账户委托的检测，也是发送给 AI 分析的摘录的一部分（第 10 节）。我们保存它的时间与结果相同（第 5.4 节）；演示检测和免费工具不保存它。

当客户为其业务委托检测时，该客户是控制者（第 5.3 节）。否则我们是控制者，法律依据是我们的合法利益，即执行他人所要求的检测并使网站更安全（第 6(1)(f) 条）。我们通常没有您的联系方式，查找联系方式需要付出不成比例的努力和更多的数据，因此我们不逐一通知每个人，而是发布本通知（GDPR 第 14(5)(b) 条）。

您享有第 17 节所述的权利。如果该站点是您的，您还可以要求我们将其域名从所有检测中排除：从该域名下的地址向 support@shieldwave.io 写信，或以其他方式证明您控制该域名。我们在 2 个工作日内排除该域名，并将其保留在排除名单上。更多信息：ShieldWave 扫描器与域名排除。

8. WordPress 插件的连接

插件“Ensomedia Security powered by shieldwave.io”是运行在您站点上的、受 GPL 约束的独立软件。它存储在您的 WordPress 数据库中的内容留在您的服务器上，它设置的 Cookie 留在您站点用户的浏览器中。您是这些数据的控制者。当插件暂停登录时，其活动日志会记录 IP 地址、时间和输入的用户名（仅当该账户存在时才记录用户名），并按插件中设置的期限保存，默认为 90 天。成功登录后，插件会设置一个名称以 shieldwave_kd_ 开头的 Cookie（详见 Cookie 政策）。插件支持 WordPress 的个人数据导出和删除工具。

8.1 不含额外功能

每次扫描时，插件都会从 WordPress.org 获取校验和以及插件和主题信息，发送 WordPress 版本、语言、文件夹名称和版本；WordPress 会附上您站点的地址。这些请求发送至 WordPress.org，而不是发送给我们。

8.2 实时防护

当站点管理员开启实时防护时，插件会向我们发送 WordPress 版本以及插件和主题的文件夹名称和版本，以便对照已知漏洞进行检查；约每小时从我们这里下载一次已签名的规则集（仅发送插件版本）；并对扫描器无法判定的文件请求 AI 第二意见（第 10.2 节）。

8.3 连接到 ShieldWave 账户

站点管理员可以通过两种方式将站点连接到账户。“使用 shieldwave.io 连接”会打开 shieldwave.io/connect，并附上站点地址和站点上用于返回的地址。您登录并确认后，我们会签发一个一次性代码，有效期 5 分钟，且只适用于该站点的主机；我们只保存它的哈希值，以及对应的账户和主机。您的浏览器把代码带回站点，插件再在服务器之间直接用它换取一个只适用于该站点连接的密钥。我们向插件发送密钥、套餐以及账户的电子邮件地址或用户名；插件将其保存在 WordPress 数据库中，并显示站点连接到哪个账户。另一种方式是粘贴您账户中的 API 密钥。

连接后，插件会发送站点标识符、域名、站点地址、插件、WordPress 和 PHP 版本以及多站点状态，之后每小时发送一次表示其正在运行的信号，附带评分和未解决问题的数量。每次扫描后，除非管理员在插件中关闭了此功能，插件会发送扫描结果：评分、启用的主题、语言、带版本的插件和主题，以及发现的问题（标题、描述、修复方法、路径、地址、行号、CVE 编号），包括在 WordPress 中被忽略的问题，这些问题会标记为已忽略。这适用于所有套餐。在 Free 套餐上，它适用于该账户连接的每个站点。从 1.1.0 版本起，插件发送与管理员账户相关的问题时只附带标题和修复方法。从 1.1.10 版本起，这同样适用于每个列出用户账户的问题，例如可公开读取的用户列表，且此类问题的标识符是用您站点自身的秘密密钥计算的哈希值，因此任何登录名都不会离开站点。更早的版本可能会在描述中包含登录名。

站点保持连接期间，插件会在首页添加一个 shieldwave-verify meta 标签，其中包含您账户针对该域名的确认代码。shieldwave.io 读取首页但不保存它，找到该代码后即确认该账户控制该域名（第 5.1 节）。插件在连接后请求确认，并在域名尚未确认期间最多每 6 小时请求一次。位于其他地址的站点副本不会显示该标签。

我们还能看到您站点服务器的 IP 地址（请求日志，30 天）。

8.4 法律依据与保存期限

对于已连接的站点，我们代表将其用于业务的客户行事（第 5.3 节），或为消费者依据合同行事（第 6(1)(b) 条）。对于没有账户的请求（漏洞查询、规则、AI 第二意见），我们作为控制者处理，基于我们的合法利益，即答复站点管理员并保护服务（第 6(1)(f) 条）。

已连接站点的数据保存至您断开该站点的连接。当您在插件中断开站点连接，或在账户的“WordPress 站点”中移除该站点时，我们会删除该站点、其结果以及一键连接为其创建的密钥，并拒绝插件之后关于该站点的消息。为此，我们只保存站点标识符和移除日期，直至您重新连接该站点或删除账户。您粘贴的 API 密钥会保留在您的账户中，直至您在“API 密钥”页面将其删除。域名确认（第 5.1 节）保留在账户中，与通过其他方式完成的确认相同。删除账户会删除以上全部数据。从 1.1.10 版本起，在 WordPress 中删除插件时还会请求我们断开该站点的连接，随后我们会按上文所述删除其数据。仅当站点通过有效密钥连接时，插件才会发送此请求。插件最多等待 5 秒，即使请求失败，插件也会被删除。使用更早的版本时，请在删除插件之前断开站点连接。如果请求未送达我们，请在账户中移除该站点，或写信给我们。

8.5 诱饵与新漏洞通知

从 1.1.21 版本起，站点管理员可以在插件中开启诱饵：没有任何账户使用的登录名，以及 robots.txt 中一条没有任何链接指向的路径。两者默认均为关闭。站点已连接且有诱饵开启时，插件会向我们发送哪些诱饵已开启，以及每次使用诱饵的记录：类型（登录或路径）、时间、尝试的来源方式（登录表单、应用程序密码、XML-RPC 或 robots.txt）、该地址是否被封锁，若未封锁则说明原因。记录中不含访问者的 IP 地址，而是一个 16 个字符的代码，由插件用一个永远不会离开您站点的秘密密钥根据该地址计算得出。我们无法从该代码还原 IP 地址：它只能区分该站点上来自同一地址的尝试，面板将这些地址显示为字母。我们从不接收 IP 地址、输入的登录名、浏览器标识或所请求的地址。诱饵关闭时，插件不发送任何记录。最近 24 小时内的尝试还会在应用中生成一条通知。我们将记录保存 90 天，不接受早于 30 天的记录；断开或移除站点，或删除账户，会更早地将其删除。对于这些记录，我们按第 8.4 节所述行事。

当新公布的漏洞影响已连接站点所报告的某个插件、主题或 WordPress 的版本时，我们按账户的通知设置通知该账户，并记录该通知涉及的站点、漏洞、组件和版本，以免同一通知发送两次。该记录随站点一并删除。

9. 我们此前从 getshieldwave.com 域名发信联系过的人

未经您事先同意，我们不发送电子邮件营销信息。如果您在 2026 年 9 月 29 日之前收到过来自 radek@getshieldwave.com 的邮件，我们是从您公司的公开网站或公共登记册（CEIDG、KRS）获取了您的工作电子邮件地址，有时还有您的姓名和公司名称。我们自发送之日起保存该地址、往来邮件和发送日期 12 个月，如果您提出反对，则仅在拒绝联系名单上保留该地址，以免我们再次联系。法律依据是我们的合法利益，即抗辩索赔以及尊重您的反对（GDPR 第 6(1)(f) 条）。您可以要求我们删除这些数据：请写信至 support@shieldwave.io。

10. AI 处理

10.1 AI 做什么

对于从账户委托的检测，在 AI 服务可用时，语言模型会：

• 解释检测发现并撰写报告摘要，并与站点的业务相匹配；
• 起草修复步骤；
• 复核检测发现的严重程度，并可提高或降低该程度，同时标记并降低可能的误报；扫描器的原始结果予以保留并显示；
• 描述检测发现可能带来的业务和法律后果；此内容仅供参考，不构成法律意见（服务条款第 8.1 条）；
• 建议哪些测试适合站点的技术；
• 翻译已知弱点的描述。

在域名控制权尚未确认时，AI 只撰写报告文本：不复核检测发现的严重程度，也不建议测试。

第二个模型对照扫描数据核对 AI 文本。在插件中，仅在站点管理员开启后，AI 才对扫描器无法判定的文件提供第二意见。

AI 不进行聊天，不对人作出决定，也从不编辑、隔离、删除或阻止任何内容。演示检测和免费工具不使用 AI。我们用“AI”标签标记 AI 撰写的文本。

10.2 我们向 AI 提供商发送什么

来自从账户委托的检测：域名、技术性检测发现（类型、严重程度、地址、响应头，每项发现最多 500 个字符的证据）和首页摘录（最多 3,000 个字符，含标题、描述、小标题和页脚）。该摘录可能包含站点上公布的姓名或联系方式。

来自插件：文件的摘录，最多 6,000 个字符，另有文件指纹 (sha256, md5)、大小、组件的文件夹名称、规则标识符、站点的语言设置、插件版本以及站点标识符的加盐哈希值。从 1.1.10 版本起，插件会从摘录中移除站点地址、电子邮件地址、IPv4 和 IPv6 地址、WordPress 和主目录在服务器上的路径、每个 DB_ 常量和数据库连接的参数、名称表明为密码、密钥、盐值、秘密或令牌的常量和值（长度为 6 个字符或以上时），以及较长的随机令牌。其他网址会保留。如果移除失败，则不发送任何内容。更早的版本只移除密码、密钥、电子邮件地址和站点的主机名。

我们从不发送账户数据、密码或付款数据。从 1.1.10 版本起，插件在获取第二意见时从不读取名称以 wp-config 或 .env 开头的文件、.htpasswd、.user.ini、php.ini 和 auth.json 文件、备份副本、数据库转储 (.sql)、日志文件或 .ini 文件。更早的版本从不发送文件 wp-config.php 和 .env。

10.3 提供商与保存期限

我们的 AI 提供商是 Groq；面向 EEA 客户的合同方是 Groq UK Limited，数据在美国处理（第 15 节）。我们的 AI 提供商在合同上被禁止使用这些数据训练模型。它不存储这些数据，但在调查可靠性问题或涉嫌滥用时最多保存 30 天。

我们自己的缓存将 AI 回答在内存中保存最多 1 小时，在数据库中保存 24 小时。对插件文件的判定按文件指纹保存，没有时间限制，并在其他站点上对同一文件重复使用；我们存储指纹和判定，不含站点名称。我们还会记录具有该指纹的文件出现在一个以加盐哈希值标识的站点上；该记录在 12 个月后删除。

法律依据：对于从账户委托的检测，为合同（第 6(1)(b) 条）；对于没有账户的插件第二意见以及摘录中的第三方数据，为我们的合法利益（第 6(1)(f) 条）。当企业客户或享有消费者权利的个体经营者委托检测时，我们代表其处理摘录中的第三方数据（第 5.3 节）。更多信息：ShieldWave 中的 AI。

11. 电子邮件

11.1 我们发送的电子邮件

我们从 noreply@shieldwave.io 向账户的电子邮件地址发送：注册后的欢迎邮件、检测已完成并发现了哪些弱点的通知、监测和正常运行时间提醒、购买确认、您要求的报告以及密码重置链接。法律依据是合同（第 6(1)(b) 条）。我们的邮件提供商 Hostido.pl Gałązka Spółka jawna 负责发送这些邮件（第 14 节）。我们向在演示检测结果下方填写的地址发送该结果，并且只有在点击该邮件中的按钮后，才会在网站结果变差时每周发送通知（第 6 节）。

我们没有新闻通讯，在向您发送任何营销信息之前，我们会征求您的同意。我们的电子邮件不含用于衡量打开和点击的像素或链接。

11.2 当您写信给我们时

当您写信至 support@shieldwave.io 时，我们处理您的地址和邮件内容以答复您。法律依据是合同（第 6(1)(b) 条），对于投诉还包括法定义务（第 6(1)(c) 条），其他情形下则是我们答复并保存证据的合法利益（第 6(1)(f) 条）。

当您通过演示检测结果下方的表单请我们修复发现的问题时，同样适用。该申请以电子邮件形式发送至 support@shieldwave.io，包含您提供的地址、姓名和留言，以及该次检测的结果（域名、得分、发现的问题）。我们仅用它答复此申请。法律依据是您在表单中勾选给出的同意（第 6(1)(a) 条）以及应您要求在签订合同前采取的措施（第 6(1)(b) 条）。我们像保存其他往来邮件一样保存它（第 16 节）；您可以写信至 support@shieldwave.io 撤回同意。

11.3 订购站点清理

当您在控制面板中订购被入侵站点的清理时，我们保存域名、您提供的问题描述、账户电子邮件以及您对访问站点的同意，用于准备报价并完成工作。法律依据是合同以及订立合同前的步骤（第 6(1)(b) 条）。我们保存该请求直至账户被删除。如果工作已完成，合同和结算文件将按照其他合同证据和发票保存（第 16 节）。

12. 网站、Cookie 与分析

对站点的请求直接到达我们的托管提供商 Google Cloud。Cloudflare 仅回答针对我们域名的 DNS 查询，看不到这些请求；在我们为保护站点而让流量经过 Cloudflare 之前（那样它将看到每个请求及其 IP 地址），我们会先更新本政策。我们的托管提供商处的请求日志记录 IP 地址、时间、页面地址、浏览器标识和来源页面的地址；我们保存 30 天。法律依据是我们运行和保护站点的合法利益（第 6(1)(f) 条）。

经您同意，Google 广告功能和 Meta Pixel 会衡量我们的广告、页面浏览和购买。Meta 会收到浏览器和点击标识、页面地址及购买金额和货币，不会收到被检测域名或检测结果。您可以在 Cookie 设置中撤回同意。 Google Tag Manager 和 Google Analytics 4 需要分析同意；Meta Pixel 同时需要分析和营销同意。必要 Cookie 不依赖这些可选决定。

Meta Platforms Ireland Limited：Meta 隐私政策、Meta Cookie 政策。_fbp 和 _fbc Cookie 最长保存 90 天。高级匹配和转化 API 均已关闭。像素还需分析同意，因为只有该同意才会加载容器。撤回营销同意将停止像素并删除其 Cookie。

我们还统计页面浏览量，且不使用 Cookie。每次浏览本站页面时，您的浏览器会向我们发送一条简短消息：页面地址（不含“?”之后的部分）、来源站点的地址、页面地址中的 utm_source、utm_medium 和 utm_campaign 的值，以及地址中是否带有 Google Ads 点击标识符（不含标识符本身）。我们仅从浏览器标识中推断设备类型（手机、平板或电脑），并在托管提供商提供相应标头时据此得出国家；随后丢弃浏览器标识。结果会计入当日总数。我们不保存 IP 地址、浏览器标识或任何个人标识符，不设置 Cookie，也不向您的浏览器写入任何内容，因此无法区分同一个人的多次访问，也无法识别回访者。自动程序产生的浏览不计入，运营者自己的浏览单独统计。该消息与任何请求一样到达我们，因此托管提供商处的请求日志（见上文）也会包含其 IP 地址，保存 30 天。每日总数保存 13 个月。法律依据是我们了解哪些页面和活动被访问的合法利益（第 6(1)(f) 条）。您可以提出反对（第 17.3 节），在浏览器中屏蔽该请求即可停止统计。

详细信息，包括 Cookie 和浏览器存储的清单：Cookie 政策。

13. 安全与滥用日志

13.1 我们记录什么

• 账户事件日志（例如注册、账户变更），含 IP 地址；
• 托管提供商处的请求日志；
• 按 IP 地址和按账户的速率限制计数器，在服务器内存中；
• 您关于您有权检测某站点的声明：账户、域名、时间、作出声明的位置、IP 地址和浏览器标识；
• 账户删除记录（用户标识符和用户名、IP 地址、日期）；
• 被排除在检测之外的域名名单，以及排除请求。

法律依据是我们的合法利益（第 6(1)(f) 条），即保护服务、我们的客户和被检测的站点免遭滥用，例如未经许可检测他人的站点、规避限制或对服务的攻击；证明我们依法并依合同行事；以及确立、行使或抗辩法律主张。

13.2 我们如何保护数据

连接经过加密 (TLS, HSTS)；密码以 bcrypt 哈希值存储，API 密钥以哈希值存储；会话 Cookie 为 HttpOnly、Secure 和 SameSite=Strict。我们保护表单免受伪造请求，按 IP 地址和按账户限制请求，并阻止扫描器向内部地址发出请求。服务运行在欧盟境内的 Google Cloud 上，采用提供商的静态加密、访问控制和密钥管理器；请求经由 Google 的前端基础设施（Google Front End）到达服务，它会过滤网络攻击。我们保留账户事件日志，依据保存规则自动删除数据，并且只有业务所有者可以访问生产系统。

14. 接收方

您自己选择的接收方也会收到数据：Slack、Microsoft Teams、Discord 和您自己的 webhook 地址（第 5.2 节）。WordPress.org 是由安装了插件的您的站点联系的，而不是由我们联系（第 8.1 节）。

当前清单及详细信息：分处理者与接收方。在我们开始向新的提供商传递数据之前，我们会将其添加到该清单中。

15. 向欧洲经济区以外的传输

Cloudflare、Groq、Stripe 和 Google 集团公司可能在美国处理数据。对于这些传输，我们依据：

• 欧盟-美国数据隐私框架（欧盟委员会决定 (EU) 2023/1795），适用于参与该框架的公司；Cloudflare 还适用标准合同条款；
• 欧盟委员会决定 (EU) 2021/914 通过的标准合同条款，适用于其他公司，包括 Groq。

经请求，我们会向您发送这些保障措施的副本：请写信至 support@shieldwave.io。

16. 我们保存数据多久

17. 您的权利

17.1 您享有哪些权利

您有权访问您的数据并获取副本（GDPR 第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、对您基于合同或同意向我们提供的数据享有可携带权（第 20 条），以及反对权（第 21 条，第 17.3 节）。您可以随时撤回同意；这不影响撤回之前的处理（第 7(3) 条）。

17.2 如何行使

在您的个人资料页，您可以更正数据、以 JSON 格式下载账户数据（个人资料、检测、被监测的域名、通知）并删除账户。其他事项，请写信至 support@shieldwave.io。我们在一个月内答复；在复杂的情况下，我们可以延长两个月，并会告知您原因。我们可能要求您确认这些数据与您有关，例如从账户的地址发信。

如果您的数据出现在客户为其业务委托的检测结果中，我们会将您的请求转交该客户（控制者），并协助其办理。

17.3 反对权

您可以随时基于与您的特殊情况有关的理由，反对基于我们合法利益的对您数据的处理（GDPR 第 6(1)(f) 条）。 届时我们将停止处理，除非我们证明存在压倒您的利益、权利和自由的令人信服的合法理由，或者该处理为确立、行使或抗辩法律主张所必需。

您可以随时无需说明理由，反对为营销目的处理您的数据。

17.4 自动化决策

我们不作出完全基于自动化处理（包括画像）的、对您产生法律效力或类似重大影响的决定（GDPR 第 22 条）。AI 评估的是网站的技术问题，而不是人。

18. 向监管机构投诉

您可以向 Prezes Urzędu Ochrony Danych Osobowych（个人数据保护局局长），ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland，uodo.gov.pl，或向您居住或工作所在地或侵权发生地的欧盟国家的数据保护机构提出投诉。您可以先写信给我们；我们会尽力解决问题。

19. 欧盟以外的人员

我们设立于波兰，并对所有人适用 GDPR，无论其居住在何处。我们在欧盟境外没有代表。如果您所在国家的法律赋予您更多权利，请写信给我们，我们会予以答复。

20. 年龄

您必须年满 18 周岁才能开设 ShieldWave 账户。我们不会有意收集有关儿童的数据。如果我们得知有更年轻的人开设了账户，我们将删除该账户。

21. 本政策的变更

当服务、我们的提供商或法律发生变化时，我们会变更本政策，并在本页面上发布每个版本，附上其日期和变更历史中的一条记录。在改变我们处理客户数据的方式的变更生效之前，我们会通过电子邮件告知账户持有人。经请求，我们会发送之前的版本。

当我们通过电子邮件或应用内提示发送或显示变更通知时，我们会为每个账户记录通知的发送时间或首次显示时间，以及被关闭或被接受的时间，以便能够证明已经发出通知。法律依据是我们证明已告知您的合法利益（第 6(1)(f) 条）。我们保存该记录直至账户被删除。

22. 变更历史

• 2026 年 10 月 23 日：通过电子邮件发送演示检测结果，以及在该邮件中点击后对域名进行每周检测（第 2、6、11.1 和 16 节）。这涉及没有账户的人，而非客户数据的处理，因此不发送第 21 节规定的通知。
• 2026 年 10 月 24 日，无新版本的补充：通过演示检测结果下方的表单申请修复其发现的问题（第 11.2 节）。这涉及没有账户的人，而非客户数据的处理，因此不发送第 21 节规定的通知。
• 2026 年 10 月 22 日：在 Free 套餐上，插件发送每个已连接站点的结果（第 8.3 节）；演示检测的速率限制计数器以 IP 地址哈希值保存在数据库中，最多 2 小时（第 6 和 16 节）；订购站点清理（第 11.3 节）。
• 2026 年 10 月 19 日：WordPress 插件 1.1.21 和 Free 套餐。已连接站点上的诱饵使用记录和新漏洞通知（第 2、8.5 和 16 节）；在 Free 套餐上，插件发送三个站点的结果（第 8.3 节）。
• 2026 年 10 月 20 日，未发布新版本的补充：不使用 Cookie 的匿名页面浏览统计（第 12 和 16 节）。它涉及网站访客，而非客户数据的处理，因此不发送第 21 节的通知。
• 2026 年 10 月 8 日：WordPress 插件 1.1.10。插件在您的服务器上保存的内容以及登录后设置的 Cookie（第 8 节）；约每小时获取一次规则（第 8.2 节）；列出用户账户的问题发送时不含登录名（第 8.3 节）；删除插件会请求我们断开站点连接（第 8.4 节）；插件从 AI 第二意见的摘录中移除的内容以及从不读取的文件（第 10.2 节）。
• 2026 年 9 月 30 日：一键连接 WordPress 插件，以及插件在各套餐上发送的内容，包括在 WordPress 中被忽略的问题（第 8.3 节）；插件在首页显示的验证标签（第 8.3 节）；断开站点连接会删除其数据（第 8.4 和 16 节）；变更通知的记录（第 16 和 21 节）。
• 2026 年 9 月 29 日，同日更正：Cloudflare 目前仅回答针对我们域名的 DNS 查询，看不到对站点的请求；我们说明了流量经过它之后会有什么变化（第 12、13.2 和 14 节）。在就被检测域名查询的公共服务中补充了公共云存储服务（第 5.1 和 14 节）。
• 2026 年 9 月 29 日：本版本取代 2026 年 2 月的隐私政策。它更正了控制者的信息、提供商清单、发送给 AI 的数据的说明和保存期限，并为不是我们客户的人员增加了通知。

2026年10月21日：Meta Pixel（页面浏览和购买）、营销同意及重新征求同意（第3版）。