隐私政策

ShieldWave Pro — 网络安全扫描器 Ensomedia

---

1. 简介

本隐私政策（"政策"）说明了 Ensomedia（地址：ul. Chorwacka 33/42, 51-107 Wroclaw, 波兰；"Ensomedia"、"我们"或"我们的"）如何在 ShieldWave Pro 网络安全扫描平台（可通过 shieldwave.io 访问；"服务"）中收集、使用、存储、共享和保护个人数据。

ShieldWave Pro 是一个 SaaS 平台，用于自动化网站安全扫描，包括检测 OWASP Top 10、XSS、SQLi、SSRF、配置错误、API 安全、WordPress 和 SPA 漏洞。我们承诺保护通过我们服务处理的所有数据的隐私和安全，完全符合通用数据保护条例 (EU) 2016/679（"GDPR"）及所有适用的数据保护法律。

创建账户或使用服务即表示您已阅读并理解本政策。

---

2. 数据控制者

个人数据的数据控制者为：

Ensomedia ul. Chorwacka 33/42 51-107 Wroclaw, 波兰 电子邮件：contact@ensomedia.pl

---

3. 收集的个人数据类别

3.1 账户数据

• 全名
• 电子邮件地址
• 公司名称（可选）
• 密码（仅以哈希形式存储）
• 账户角色和权限
• 语言和时区偏好

3.2 账单和支付数据

支付通过 Stripe, Inc. 独家处理。我们不存储完整的信用卡号码或 CVV 代码。我们从 Stripe 接收并存储：

• 支付卡的最后四位数字
• 卡品牌和到期日期
• 账单地址
• Stripe Customer ID 和 Subscription ID
• 发票和交易记录

3.3 扫描配置数据

• 提交扫描的目标 URL 和域名
• 扫描配置文件、计划和频率设置
• 扫描模块偏好（Nuclei、ZAP、自定义模块）
• 通知偏好（电子邮件、Slack、Microsoft Teams）

3.4 扫描结果数据

• 已识别的漏洞（类型、严重性、CVSS 评分、位置）
• 概念验证数据 (proof-of-concept)
• AI 生成的修复建议
• 合规映射结果（PCI-DSS、GDPR、ISO 27001、SOC 2、HIPAA）
• 扫描运行元数据
• 生成的 PDF 报告

重要提示： ShieldWave Pro 不会存储被扫描网站的完整内容。我们仅保留漏洞元数据、概念验证片段和扫描结果。

3.5 使用和技术数据

• IP 地址、浏览器类型、操作系统
• 访问的页面和使用模式
• 会话持续时间和时间戳

3.6 通信数据

• 电子邮件通信
• 支持工单内容

---

4. 处理目的和法律依据

| 目的 | 法律依据 (GDPR) | |---|---| | 提供和维护服务 | 合同履行（第6(1)(b)条） | | 处理付款 | 合同履行（第6(1)(b)条） | | 交易类邮件 | 合同履行（第6(1)(b)条） | | AI 漏洞分析 | 合同履行（第6(1)(b)条）及合法利益（第6(1)(f)条） | | 改进服务和分析 | 合法利益（第6(1)(f)条） | | 防止滥用 | 合法利益（第6(1)(f)条） | | 营销通信（仅限选择加入） | 同意（第6(1)(a)条） | | Cookie 分析 | 同意（第6(1)(a)条） | | 法律义务 | 法律义务（第6(1)(c)条） |

---

5. AI 处理

ShieldWave Pro 使用人工智能分析扫描结果并生成修复建议。发送给 AI 提供商的数据仅包括漏洞元数据和概念验证数据。我们不会发送个人账户数据或支付数据。

AI 提供商根据严格的数据处理协议处理数据，不会使用您的数据训练其模型。

5.1 ShieldWave Security WordPress 插件

可选的 ShieldWave Security WordPress 插件运行在您自己的站点内部，默认不向外部发送任何内容。当您启用其情报功能后，可能发生最多三种数据流动：

• 已知漏洞查询。 插件会将您已安装的插件和主题的名称、文件夹和版本号发送到 ShieldWave，以便与已知漏洞数据库进行比对。不会发送任何站点内容、用户数据或凭据。
• 实时威胁源。 插件每隔几小时从 ShieldWave 下载一份带签名的威胁情报源（检测规则和已知文件校验和）。此次下载除插件版本外，不会发送有关您站点的任何信息。
• AI 二次判断（Groq）。 对于扫描器无法有把握分类的文件，插件可能会将该文件的脱敏摘录发送到 ShieldWave，再由其转发给 Groq, Inc. 以获得通俗易懂的 AI 判定。发送前，插件会移除机密、密钥、密码、电子邮件地址和站点主机名。判定结果按文件缓存，因此同一文件不会在网络中发送两次。`wp-config.php`、`.env` 以及 WordPress 安装目录之外的任何文件都绝不会被发送。

Groq 依据数据处理协议处理这些摘录，且不会使用它们训练其模型。请参阅我们的[子处理商列表](/subprocessors)。

---

6. 数据共享

我们仅与受数据处理协议约束的子处理商共享数据。请参阅[子处理商列表](/subprocessors)。

我们不会出售个人数据。我们不会为广告目的共享数据。

---

7. 国际数据传输

当将数据传输至 EEA 以外时，我们确保适当的保障措施：欧盟标准合同条款 (SCCs)、欧盟-美国数据隐私框架、充分性决定。

---

8. 数据保留期限

| 类别 | 保留期限 | |---|---| | 账户数据 | 账户存续期 + 30 天 | | 账单数据 | 账户存续期 + 5 年 | | 扫描结果 | 账户存续期；免费计划：90 天 | | 使用数据 | 26 个月 | | 通信数据 | 3 年 | | 同意记录 | 撤回同意后 + 3 年 |

---

9. 您在 GDPR 下的权利

• 访问权（第15条）
• 更正权（第16条）
• 删除权（第17条） — "被遗忘的权利"
• 限制处理权（第18条）
• 数据可携权（第20条）
• 反对权（第21条）
• 撤回同意权（第7(3)条）
• 不受自动化决策约束的权利（第22条）

请将请求发送至 contact@ensomedia.pl，主题为"GDPR 请求"。我们将在 30 天内回复。

---

10. 数据安全

传输加密（TLS 1.2+）和静态加密（AES-256）、哈希密码（bcrypt）、JWT 认证、基于角色的访问控制、暴力破解保护、定期安全测试、加密备份。

---

11. 儿童隐私

ShieldWave Pro 不面向 16 岁以下人群。我们不会故意收集儿童数据。

---

12. 联系我们

Ensomedia ul. Chorwacka 33/42 51-107 Wroclaw, 波兰 电子邮件：contact@ensomedia.pl

---

最后更新：2026年2月