隐私政策

NexScan 会在用户访问检测页面时采集与浏览器环境、网络链路和运行时状态相关的信息，用于生成环境真实性报告与异常解释。

典型数据包括浏览器标识、Client Hints、语言、时区、屏幕与硬件特征、Canvas / Audio / WebGL 渲染结果、WebRTC 暴露信息、IP 地理情报、DNS 检测结果以及历史漂移记录。

页面访问时会自动加载 Google Analytics。该服务可能使用 Cookie，并处理页面地址、访问时间、浏览器与设备类别、来源页面及由网络地址推断的粗略地区，用于汇总访问趋势；NexScan 不会主动把检测报告、指纹哈希或风险规则结果发送给 Google Analytics。

Google Analytics 使用匿名化 IP 配置。其数据保存期限由部署方在对应 Google Analytics 属性中配置；你也可以通过浏览器的 Cookie 管理、内容拦截或“请勿跟踪”类工具限制第三方统计。

当前部署的检测会话配置为最多保存 30 天，服务启动时会清理超过期限的会话及其关联原始信号、画像和规则记录。运行方调整期限时，应同步评估最小必要性并更新本政策。

你可以要求运行方说明、更正或删除与本次检测相关的数据。由于公开历史查询已经关闭，检测记录不会通过访客标识向互联网公开展示。

这些数据仅用于浏览器环境检测、风险评分、异常解释、安全排查、产品调试与服务质量改进，不用于未经授权的跨站追踪、广告画像或与检测目的无关的二次利用。

如部署方选择保存检测记录，应自行配置数据库权限、访问控制、保留周期与内部审计策略，并确保用途与当地法律法规相符。

为补充 ASN、地理位置、DNS 解析器运营商、代理识别等信息，NexScan 可能调用第三方 IP 情报或网络分析服务。相关返回数据仅用于当前检测目的，不代表第三方服务对用户身份或行为的最终判断。

如果部署方接入其他外部接口，应同步评估其稳定性、数据出境、配额限制、服务条款与合规要求。

我们建议部署方以最小必要原则使用检测能力，仅在需要进行环境识别、风险判断或安全排查的页面启用检测，并向用户清晰说明检测目的。

NexScan 提供的是技术检测能力与风险参考，不自动等同于身份识别、账号处罚或法律结论。任何基于检测结果作出的业务决策，都应结合业务阈值、人工审核与合规要求综合判断。