隐私政策
本译文仅供参考，仅法文版本具有法律效力。
更新于 2026 年 10 月 31 日。
谁是责任方
NB Cyber Security（由 Najib Bredaa 代表）是本文所述数据处理活动的责任方。如有任何疑问或需行使您的权利，请联系：contact@securit-e.com。
我们处理什么数据、为什么处理、保存多久
| 处理活动 | 数据 | 目的（法律依据） | 保存期限 |
|---|---|---|---|
| 网站访问量统计（我们的引擎） | 浏览的页面、来源网站、推广活动（utm_source）、设备类型、所选阅读方式、点击的按钮、不可逆的每日指纹。不记录您的 IP 地址。 | 了解网站的使用情况（正当利益）。不使用 Cookie。“Do Not Track”和“Global Privacy Control”会关闭这一统计。 | 13 个月 |
| Umami 访问量统计（安装在我们位于法国的自有服务器上的开源软件；仅限公开页面） | 页面地址（不含参数和片段）、标题、来源网站、浏览器、操作系统、设备类型、屏幕尺寸、语言、访问时根据 IP 地址推断的国家。不记录 IP 地址；一个不可逆、每月更新的指纹用于关联同一次访问的各个页面。 | 统计公开页面的访问量（正当利益）。不使用 Cookie，不使用任何第三方服务。“Do Not Track”和“Global Privacy Control”会关闭这一统计。评估工作区、管理后台、平台、报告和引擎响应中均不包含该统计。 | 目前尚未设置自动删除 |
| 防机器人检查（仅限公开页面） | IP 地址（仅保存在内存中，从不写入磁盘）、浏览器标识、您的浏览器在首次访问时完成的一次简短计算的结果、安全 Cookie“__mur”。一个安全脚本还会报告由程序控制的浏览器、JavaScript 错误和加载时间（仅页面地址）。您的地址会在我们的服务器上与一份公开的恶意地址列表进行比对（CrowdSec，已下载；不会向其发送任何内容）。 | 保护网站免受机器人、内容抓取和自动化攻击（正当利益；为安全所严格必需的 Cookie，无需征得同意）。 | Cookie：7 天；内存中的封禁：1 至 24 小时；错误与加载时间：30 至 40 天，以计数器形式保存 |
| 网关技术日志（公开页面） | 日期、请求的页面、浏览器、响应代码以及 IP 地址的一个短指纹（截断且未加盐的 SHA-256：这是假名化，而不是匿名化）。工作区、引擎、管理后台、平台和报告的地址不会被记录。 | 服务器运维与安全、流量统计（正当利益）。 | 日志：72 小时；用于统计独立访客的每小时指纹：40 天 |
| 暴露面扫描 | 您输入的域名、所得评分、日期。 | 提供您所要求的扫描，并统计其使用情况（正当利益）。 | 13 个月 |
| 方案咨询申请 | 姓名、企业、电子邮箱、电话、需求、留言。 | 回复并跟进您的申请（应您要求、经您明确同意而采取的合同前措施）。 | 自收到之日起 3 年，之后自动删除 |
| 试用访问 | 所使用的代码、激活日期、所出具的回执；如果代码由 Najib Bredaa 提供给您，还包括您的企业名称。 | 开通所申请的访问权限（履行您的请求）。 | 商业关系存续期间 |
| 试用空间 | 您提交分析的域名、所得评分和摘要（最近 10 次分析）。您空间的链接仅以不可逆指纹的形式保存。 | 为您提供所要求的分析并可再次展示（履行您的请求）。 | 试用期间，之后为商业关系存续期间 |
| NIS 2 预诊断 | 所分析的域名、企业名称、NIS 2 状态及申报的回答、被动分析的结果；您的姓名、电子邮箱和电话将并入方案咨询申请。加封档案（不含您的联系方式）连同其指纹和时间戳一并保存；只有通过您选择转发的验证链接才能查阅。 | 生成所申请的档案，确保其完整性和日期的可靠性，并与您联系（履行您的请求，经您明确同意）。 | 自签发之日起 3 年；联系方式：3 年后删除 |
| 合作伙伴计划 | 姓名、公司、职业、电子邮箱、电话、留言。 | 回复您的合作申请（经您明确同意而采取的合同前措施）。 | 自收到之日起 3 年，之后自动删除 |
| 完整平台（位于 securit-e.com/app） | 账户（用户名、电子邮箱地址、角色）、登录会话、联系请求，以及您在其中跟踪的域名的安全结果。 | 提供您试用或订阅的平台（履行请求或合同）。 | 试用期或合同期限；目前尚未设置会话和请求的自动删除 |
| AI 助手「Sentinelle」 | 您的问题，仅在生成回答所需的时间内保存。只保留匿名计数器（语言、是否给出回答、回答来源）。问题中检测到的银行卡号、IBAN、密码和代码会在 AI 读取之前就被剔除。 | 回答您的问题（正当利益）。首先在我们位于法国的服务器上由开放模型处理。如果该 AI 过载或不可用，已去除敏感数据的问题会被发送到 NVIDIA 的 AI 服务（美国）以生成回答，不附带您的 IP 地址或任何标识，全站每天最多 300 个问题；NVIDIA 按其自身条款进行处理。 | 不保存任何问题；计数：13 个月 |
| 密码检查 | 您的密码从不离开您的设备。只会发送其 SHA-1 指纹的前 5 个字符。 | 告诉您该密码是否出现在已知的泄露事件中（应您的要求）。 | 不作任何保存 |
| 网站安全 | 地址的加密指纹（无密钥不可逆），保存在内存中以限制滥用；管理后台登录日志。在分析或提交表单之前，您的浏览器会完成一次简短计算（工作量证明），不使用任何个人数据。 | 保护本服务（正当利益）。 | 内存中保存 24 小时；管理日志保存 13 个月 |
谁会收到这些数据
仅限 NB Cyber Security。本网站由 IKOULA 托管在法国，位于其埃普数据中心。我们不出售、不出租、不共享任何数据。唯一的对外发送如下所述；它们均从我们的服务器发出，绝不包含您的 IP 地址。
为完成检测，您输入的域名（仅此而已，绝不包含任何关于您的数据）会被发送到所查询的公共登记来源：crt.sh（Sectigo）、CertSpotter（SSLMate，美国）、subdomain.center（该服务未说明所在国家）、Internet Archive（美国）以及 Google 公共 DNS 解析器（美国）。自 2026 年 10 月 13 日起，所发现服务器的 IP 地址不再提交给任何第三方暴露面数据库。我们从不连接您自己的设备。
评估工作区的完整报告还会查询域名的 RDAP 注册信息（IANA 及该域名的注册局）、RIPEstat（RIPE NCC，荷兰，用于查询所发现服务器 IP 地址的运营商和国家），以及公开数据库 NVD（NIST，美国）和 EPSS（FIRST，美国，用于已知漏洞）；它对每个发现的网站只访问一个首页及其 security.txt 文件，与普通浏览器无异（见使用条款第 1 条）。欺诈模拟器会就与您的域名相近的域名查询公共 DNS 和 RDAP 注册信息。
检查密码时，我们的服务器只向公共服务 Pwned Passwords（Have I Been Pwned）发送 5 个字符的指纹，不附带您的 IP 地址；该服务无法还原您的密码。为显示最新收录的泄露事件，我们的服务器会读取 bonjourlafuite.eu.org 的公开页面；不会向其发送任何与您相关的信息。
加封 NIS 2 档案时，只有其SHA-256 指纹（不含任何可读数据）会被发送至第三方时间戳机构：FreeTSA（德国），备用为 DigiCert（美国）。为标记正被积极利用的漏洞，我们会下载 CISA（美国）的公开目录；不会向其发送任何数据。
我们的备份在我们的服务器上加密后，才会复制到 GitHub（微软，美国）的一个私有仓库中；解密密钥不会离开我们的服务器。
向欧盟以外的传输：您提交分析的域名（Google、SSLMate、Internet Archive、NIST、FIRST，视情况还包括 Sectigo 和 subdomain.center）、密码哈希的前 5 个字符（Have I Been Pwned）、备用情况下已封存档案的哈希值（DigiCert）、在我们的 AI 过载时已去除敏感数据的助手提问（NVIDIA），以及我们的加密备份（GitHub）。上述任何传输都不包含您的 IP 地址。
Cookie 与本地存储
公开网站不设置任何统计或广告 Cookie。仅设置一个技术 Cookie：“__mur”，为防机器人检查所严格必需（带签名的随机标识，有效期 7 天，页面脚本无法读取）。您选择的阅读方式（“通俗版”或“技术版”）只保存在您的浏览器中，不保存在其他任何地方；它不用于任何跟踪。如果您打开评估工作区，其个人链接会保存在此浏览器中，方便您再次找到；“忘记此设备”按钮会将其删除。管理后台仅供 NB Cyber Security 使用，使用一个登录所必需的会话 Cookie。从工作区打开完整平台时，会设置两个该登录所必需的技术会话 Cookie（wiinup_session、wiinup_csrf）。
您的权利
您可以要求访问、更正、删除您的数据，要求限制处理，反对处理，以及要求数据可携带：请发邮件至 contact@securit-e.com。我们将在一个月内答复。如果您认为您的权利未得到尊重，可以向 CNIL 投诉（cnil.fr）。
安全
加密连接（仅限 TLS 1.2 和 1.3），严格的内容安全策略，服务隔离在只读容器中，每日加密备份，管理空间受密码和第二重验证保护。