隐私政策

最后更新：2026-05-25

本政策说明 IPconf（ipconf.me、ipconf.cn、api.ipconf.me） 收集什么数据、为什么收、保留多久、不做什么。这是为了让你看得懂而写的。 如有不清楚的地方，那是 bug，请告诉我们。

1. 我们收集什么

1.1 你的 IP 地址

每个到达我们服务器的 HTTP 请求都带 IP 地址，TCP/IP 协议要求如此——没有这个我们无法返回响应。 我们在首页把它显示给你，记入服务端访问日志，并作为你请求的地理位置查询的输入。

1.2 标准请求元数据

每次请求我们还会收到：

• 浏览器 User-Agent（浏览器和操作系统类型）
• Accept-Language 头（用于选界面语言）
• 你访问的 URL 路径
• HTTP 方法和响应状态码
• 时间戳

我们不会做超出标准服务端日志的浏览器指纹采集。 我们不加载任何探测字体、插件、canvas 哈希或其他被动标识符的脚本。

1.3 Cookie 和本地存储

我们尽量用最少的 Cookie / localStorage：

• theme（localStorage）——你的亮色/暗色偏好。仅在你的设备本地，永不发到服务器。
• Google Analytics 或百度统计设置的统计 Cookie（详见 §3）。 屏蔽对应分析域名（浏览器设置或扩展）即可关掉。

我们不出于自身目的用 Cookie 跨会话或跨站追踪你。我们自己不直接设置任何广告 Cookie。

2. 我们怎么用这些数据

• 回应你的请求：你打开工具页面时，用你的 IP 显示位置；调 API 时返回结果。这是即时的、合同性的用途。
• 反滥用：限流和基础异常检测使用 IP 与请求模式。
• 生成汇总统计：每日请求量、热门端点、错误率。这些是匿名计数，不是逐用户记录。
• 改进地理位置准确度：用户通过"纠错"按钮反馈后，我们核对数据，必要时更新该 IP 段。

3. 第三方服务

• Cloudflare——位于我们所有域名前，提供 CDN、TLS 终止和 DDoS 防护。 Cloudflare 必然看到每个请求。具体处理方式见 其隐私政策。
• Google Analytics——为中国大陆以外访客加载；会设 Cookie；适用 Google 隐私政策。
• 百度统计——为中国大陆访客加载；会设 Cookie；适用百度的隐私政策。
• Adsterra——目前用于展示 banner 与 native 广告。Adsterra 可能设置自己的 Cookie。 我们没启用 push / popunder / social-bar 等类型。
• MaxMind GeoLite2——我们下载到本地的静态数据库，本地查询。 MaxMind 不会从我们这里看到你的 IP。
• ip-api.com——用于补充 ISP 和地区名称的回退数据源，主要针对中国网络 IP。

4. 保留期限

• 服务端访问日志（含 IP）：最长 30 天，到期永久删除
• 每日汇总计数（不含 IP、不含 PII）：长期保留用于趋势分析
• IP 纠错记录：只要该 IP 还在数据库中，我们就保留（用来支撑这次纠错）
• 地理位置查询缓存：至少每 30 天刷新一次

5. 我们不做的事

• 不向数据经纪商出售或共享你的数据。
• 不为自身目的跨会话构建逐用户的画像。
• 不运行跨站追踪像素或指纹脚本。
• 不要求账号、邮箱或任何可识别身份的信息。

6. 你的权利

因为我们不把 IP 关联到账号，且 30 天内删除服务端日志， 实际上能追溯到"你"的数据本就不多。即便如此：

• 你可以要求删除任何包含指定 IP 的日志。通过 §8 列出的渠道发 IP 加简短说明， 我们会在数个工作日内处理。
• 你可以要求纠正某个 IP 的地理位置数据，可以用页面上的"纠错"按钮，也可以直接联系我们。
• 欧盟/英国居民享有 GDPR / UK GDPR 项下的权利。 对我们收集的数据我们是控制者；如需向监管机构投诉，可直接进行。

7. 未成年人

IPconf 不面向 13 岁以下儿童。我们不会有意收集儿童个人信息。 如有发现，请联系我们立即删除。

8. 联系方式

任何隐私相关问题、纠错请求、删除请求，可以使用任意 IP 页面的"纠错"按钮（针对单个 IP）， 或通过关于页面列出的渠道联系我们。

9. 政策变更

本页内容如有变更将在此处更新。顶部"最后更新"日期反映最近一次修改。 重大变更也会在更新日志中说明。