草稿，尚未经律师审阅。
正式对外使用前须由熟悉菲律宾《数据隐私法》及目标市场法规的律师定稿。
隐私政策
最后更新：待定
我们收集什么
| 数据 | 来源 | 用途 | 保存期限 |
|---|---|---|---|
| 账号信息（邮箱、姓名、密码哈希） | 客户填写 | 登录与操作留痕 | 合同期内 + 终止后 90 天 |
| 品牌配置 | 客户填写 | 监测比对 | 合同期内 |
| 监测事件与证据（域名、截图、HTML 快照、注册信息） | CT 日志、威胁情报源、RDAP、公开页面 | 监测与取证 | 24 个月 |
| 线索表单（公司、姓名、邮箱、电话、留言） | 访客填写 | 回复咨询 | 24 个月或应要求删除 |
| 申诉记录（域名、联系邮箱、说明） | 申诉人填写 | 复核与留存处理记录 | 36 个月 |
| 访问 IP（限流与滥用防护） | 自动记录 | 防滥用 | 30 天 |
我们不做什么
- 不使用第三方分析、广告或追踪脚本。本站不加载任何外部域名的脚本或字体。
- 不使用 reCAPTCHA —— 我们的验证码是本地算术题，不向任何第三方传送访客信息。
- 不采集、不保存、不使用在被监测页面上发现的任何凭据。
- 不在公开页面展示任何具体域名或个人信息。
- 不向其它客户或第三方出售、出租或共享客户数据。
Cookie
只使用一个必要的会话 Cookie（登录状态），属性为 Secure、HttpOnly、SameSite=Lax，有效期 8 小时。没有任何分析或广告 Cookie，因此本站不设 Cookie 同意弹窗 ——因为没有需要征得同意的非必要 Cookie。
投诉信中的数据披露
向注册商、托管商或平台方发送的下架投诉中，会包含被举报的域名、公开注册信息、页面截图与 HTML 快照的限时访问链接（14 天后失效），以及客户提供的授权书。投诉信不包含客户员工的个人信息。
你的权利
你可以要求查阅、更正或删除我们持有的关于你的个人数据，也可以要求限制处理。请通过联系表单提出，我们会在 30 天内回复。若你是被标记方，请使用申诉入口，处理更快。
数据存放地
（待定：服务器所在司法辖区确定后补充，并由律师确认跨境传输条款。）
留给律师的问题
- 我方处理「被标记域名注册人」个人数据（来自 WHOIS/RDAP）的合法性基础 —— 正当利益还是其它？是否需要告知义务？
- 上表各项保存期限是否合适，特别是证据的 24 个月。
- 客户分布在多个东南亚国家时，是否需要为各辖区准备不同版本。
- 是否需要指定数据保护官（DPO）并在菲律宾国家隐私委员会登记。