隐私政策
最后更新：2026年10月8日
本声明依据欧盟《通用数据保护条例》（GDPR）及土耳其第 6698 号《个人数据保护法》（KVKK）提供，说明你使用 whoistool.net 时处理哪些数据、原因以及你享有的权利。
1. 数据控制者
数据控制者：[尚未填写]
地址：[尚未填写]
联系方式：[尚未填写]
2. 我们处理的数据
查询：你输入的域名、IP 地址或关键词。粘贴网址时，浏览器只把其中的域名发送到我们的服务器；粘贴邮箱时，只发送 @ 后面的域名。
技术日志：我们的查询服务不记录你的 IP 地址，只保存一个简短且不可逆的哈希值。防止滥用的每分钟限流同样只保存 IP 的哈希值，最长一分钟。托管服务器的网页访问日志出于安全目的会包含你的 IP 地址、访问的页面和浏览器信息。
账户（仅在你使用监控功能时）：你的邮箱、语言、监控的域名和所选通知渠道、连接 Telegram 时的聊天 ID、已发送通知的记录以及会话数据。
域名记录：所查询域名的公开 whois/RDAP、DNS 和 SSL 数据会短暂缓存。对于监控的域名，我们保存注册商、日期、状态码和域名服务器的历史，其中绝不包含域名持有人的个人信息（姓名、邮箱、电话、地址）。
在你的浏览器中：最近的搜索和 Cookie 选择只保存在浏览器的本地存储中，不会发送给我们。
Google Analytics：仅在你允许时，Google 会收集访问页面、设备和浏览器类型、大致位置等使用统计。
3. 目的与法律依据
响应查询并提供服务：履行合同及正当利益（GDPR 第 6(1)(b)、(f) 条；KVKK 第 5/2-c、f 条）。
安全、防止滥用和过载：正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5/2-f 条）。
账户、登录链接和监控通知：履行合同（GDPR 第 6(1)(b) 条；KVKK 第 5/2-c 条）。
使用统计（Google Analytics）：你的同意（GDPR 第 6(1)(a) 条；KVKK 第 5/1 条）。你可随时在 Cookie 政策页面撤回。
4. 数据接收方
查询时，所查询的域名或 IP 地址（而非你的身份）会发送给：域名注册局和注册商（RDAP/WHOIS），用于 DNS 查询的 Cloudflare 和 Google（DNS-over-HTTPS），提供 IP 与网络数据的 Team Cymru 和区域互联网注册机构（RIPE NCC、ARIN、APNIC、LACNIC、AFRINIC），以及用于 SSL 检查的被查询服务器本身。
通知和登录邮件由我们自己的邮件服务器发送。若连接 Telegram，通知通过 Telegram（Telegram Messenger Inc.）送达。
若你允许，使用数据会与 Google Analytics（Google LLC / Google Ireland Ltd.）共享。
Cloudflare、Google 和 Telegram 的服务器位于土耳其和欧盟以外。向其传输的内容仅限于被查询的域名和 IP 地址、经你同意的分析数据，以及连接 Telegram 后的通知消息。你的数据不会被出售，也不会用于广告。
5. 保存期限
| 数据 | 保存期限 |
|---|---|
| 查询结果缓存（公开数据） | 1 分钟至 24 小时 |
| 用于查询限流的 IP 哈希 | 最长 1 分钟 |
| 查询服务日志（以哈希代替 IP） | 大小受限；最多约 30 MB，之后删除 |
| 网页访问日志（包含 IP） | 最长 30 天 |
| 登录链接 | 15 分钟；使用后删除 |
| 会话 | 30 天或直到退出登录 |
| 账户、监控的域名、通知记录、Telegram 关联 | 直到你删除账户 |
| 监控域名的记录历史（不含个人数据） | 无限期 |
| Google Analytics 数据 | 按 Google Analytics 中设置的保存期限 |
6. 你的权利
你有权访问、更正、删除你的数据，限制处理或提出异议，要求数据可携，撤回同意，并了解数据的接收方（GDPR 第 15–21 条；KVKK 第 11 条）。
你可以在监控面板中点击「删除我的账户」，立即删除账户及所有相关数据。其他请求请发送邮件至 [尚未填写]；我们会在 30 天内答复。
你也可以向数据保护机构投诉（在土耳其为个人数据保护委员会 KVKK）。
7. 变更
本声明更新时，我们会修改页面顶部的日期。