法律

隐私政策

本政策描述托管版 Vlnry 服务。自托管运营者控制自己的部署,并作为其中处理数据的控制者。

最后更新:2026年7月

1. 概述

Vlnry 只为提供、保护、计费和支持自主渗透测试服务而处理账户和产品数据。我们不出售个人数据,也不使用广告跟踪器。

2. 我们收集的数据

我们收集账户与会话数据、已连接仓库元数据、授权目标、运行与发现记录、账单记录、通知偏好、审计日志,以及您主动配置的仓库、目标或模型访问加密凭证。

3. 数据用途

我们使用数据进行身份验证、实施账户和套餐限制、运行授权渗透测试、保留可复现报告、处理付款、发送交易邮件、防止滥用并响应支持或法律请求。

4. 服务提供商

根据配置,GitHub 处理仓库访问,Polar 处理付款,Resend 处理电子邮件,您选择的模型提供商或 Vercel AI Gateway 处理受限推理。各方仅接收其功能所需数据并遵循各自条款。

5. 安全保障

敏感凭证静态加密,产品数据按账户限定,管理访问采用更强控制,密钥和渗透测试内容排除在日常日志和遥测之外。任何系统都无法保证绝对安全。

6. 保留

我们在提供服务所需期间保留活跃账户产品数据,依法保留账单记录,并通过账户删除流程删除或匿名化数据,法律保留要求除外。

7. 您的权利

视所在地而定,您可以请求访问、更正、导出、删除、限制或反对,也可以向监管机构投诉。账户删除包含正式清除前的记录宽限期。

8. 问题与变更

请使用已验证身份的支持和数据权利控件提出隐私请求。重大政策变更会以新生效日期发布,并提供法律要求的通知。