隐私 · Cookie · 广告 · 更新于 2026 年 10 月 23 日

本网站收集什么

简短版本：几乎什么都不收集，而且你可以自己验证。

1. 谁运营本网站

SaveSaveSaveSave（savesavesavesave.xyz）由保加利亚的 Stefan Tsezarov 作为独立项目运营。他决定本网站处理什么以及为什么处理，是欧盟《通用数据保护条例》（GDPR）下该处理活动的控制者。有关本政策任何内容的联系方式：savesavesavesave@tuta.io。

2. 扫描消息或提示词

当你把文本粘贴到消息扫描器中时，分析完全在你自己浏览器内的 JavaScript 中运行。文本不会上传、不会记录、不会存储，也不会展示给任何人。关闭标签页后它就消失了。

这一部分你可以自己验证。打开浏览器的开发者工具，切换到 Network 标签，粘贴一条消息并点击扫描。你的文本不会出现在任何请求中。你会看到的唯一请求是发往我们自己 Worker 的扫描计数（第 5 节），如果你的浏览器使用 Global Privacy Control，它根本不会发送。这是对一次访问的检查，而不是对所有可能访问的证明。

扫描器页面上不运行任何第三方脚本。存放你的消息及其结果的页面不加载广告、同意管理工具或分析脚本。它的 Content-Security-Policy 只允许来自本网站的脚本，并且只允许页面连接第 4 节中的地址和包服务以及我们自己的 Worker；这由浏览器强制执行。否则其他网站的代码可能读取页面上的内容，所以把它挡在这个页面之外才是控制措施，而不是对那些代码会做什么的承诺。拥有本网站访问权限的浏览器扩展可能能够读取在此输入的信息。

Spot the Trap。在挑战页面上，你选择的答案在页面打开期间保留在页面中。它不会被发送、不会写入浏览器存储，也不会包含在分享链接或卡片中；重新加载会重新开始本轮。各个挑战页面不加载广告、分析或第三方脚本。/spot-the-trap 的挑战列表在宽屏的侧栏中有 Google 广告（第 7 节）；它不包含任何挑战和答案。和所有页面一样，它们由 Cloudflare 提供，Cloudflare 会收到你的 IP 地址等常规请求信息。

2a. 间谍软件检查

在间谍软件检查页面上，你检查的内容保留在你的浏览器中：粘贴的消息和你选择的 Android 采集数据只在该标签页中读取和比对。它们不会上传、不会存储在浏览器中，也不会发送给我们或任何其他人。只有当你点击“保存此结果”时才会下载结果。该页面没有分析、广告或扫描计数器。

当你点击“加载列表”时，你的浏览器会从本网站下载已公开的指标列表。该请求会到达我们的托管服务商 Cloudflare，携带任何页面请求都有的连接元数据（你的 IP 地址、浏览器 user-agent、时间以及请求的列表文件），并像其他请求一样处理（第 8 节）。其中不包含你检查的任何内容。不会联系其他网站，与列表匹配的地址也绝不会被打开。

Cloudflare 还会在其响应中添加一条标准的 “Network Error Logging” 指令。如果连接本网站失败，你的浏览器可能会把这次失败（它尝试的地址、错误、时间和你的 IP 地址）报告给 Cloudflare 的 a.nel.cloudflare.com。成功的请求不会被报告。这属于托管的一部分，而不是间谍软件检查的一部分，也从不包含你检查的内容。

3. 扫描加密地址或代币

这一部分确实会使用网络，因为安全数据在别处。当你检查一个地址时，地址本身和链标识符会发送给第三方安全数据提供方；对于制裁检查，还会通过我们自己的代理发送到公共区块链节点。

发送的是地址和链。不发送的是地址所在的消息、页面上的任何其他文本，或除任何网络请求都会携带的普通信息（你访问的每个网站都会收到的 IP 地址和浏览器 user-agent）之外任何能识别你的信息。

如果地址来自你粘贴的消息，只有地址会被发送。消息留在你的浏览器中。

检查 npm 包。当你检查一个包时，它的名称（以及版本，如果你提供了）会从你的浏览器发送到 npm 注册表和 npm 的下载计数器（registry.npmjs.org、api.npmjs.org），以及 Google 的开放漏洞数据库 OSV.dev（api.osv.dev）。和任何网络请求一样，它们会携带你的 IP 地址和浏览器 user-agent。不会发送其他任何内容，包的代码从不下载、从不运行，检查的任何内容都不会到达广告商。

4. 接收任何数据的第三方

谁负责什么。Cloudflare（网站分发、我们的 Worker、Web Analytics）代表运营者为本网站处理请求数据，遵循 Cloudflare 的数据处理条款；关于这些数据的请求请发给我们（第 9 节）。GoPlus、PublicNode、npm、OSV.dev 和 Google 直接从你的浏览器接收请求，或为你发起的检查从我们的 Worker 接收请求，并自行决定保留什么；它们各自依据自己的隐私政策行事，本网站无法控制。

向欧盟以外的传输。其中几家提供方设立于欧洲经济区以外或在其以外处理数据，包括美国。当运营者把数据传输给代表其行事的提供方时，传输依据该提供方的数据处理条款（其中包括欧盟委员会的标准合同条款），或在提供方已获认证的情况下依据欧盟—美国数据隐私框架。

5. 分析

本网站使用 Cloudflare Web Analytics 统计除扫描器外每个页面的浏览量。Cloudflare 称它不设置 cookie，也不跨网站跟踪你。它记录页面 URL、来源页、大致国家、浏览器和设备类型以及页面加载时间。

它不会在扫描器页面上加载，因此不会出现在显示消息或结果的地方。

扫描计数。扫描完成后，页面会向我们自己的 Cloudflare Worker 发送一个小请求，说明扫描类型（地址或消息；对于地址，是代币还是钱包以及链）和得出的结论。Worker 会在每日总数上加一。存储的总数只包含这些词：从不包含你扫描的地址或文本，也没有 cookie、ID 或 IP 地址。在 Worker 日志开启期间，请求本身会连同你的 IP 地址和其他请求详情一起被记录。我们 Worker 的常规请求日志已于 2026 年 10 月 20 日关闭，后来发现被一次部署重新打开，又于 2026 年 10 月 23 日再次关闭。部署配置现在会保持它关闭，如果被更改，有一个测试会失败。10 月 23 日之前的记录按 Cloudflare 的保留期到期。发送 Global Privacy Control 的浏览器不会发送计数请求。

总数是公开的。首页会显示过去七天运行了多少次扫描，任何人都可以在我们 Worker 的公开统计地址读取同样的摘要，并按类型和结论细分。为了显示这一行，首页在加载时会向我们的 Worker 请求这个数字；该请求不携带任何关于你扫描的信息。日志历史和当前设置见第 8 节。

警告卡片。在 FAIL 或 CAUTION 结果之后，你可以生成一张“分享这条警告”的图片。它在你的浏览器中根据屏幕上已有的结果绘制，从不上传给我们。消息扫描的卡片不包含消息文本，只有对发现内容的固定描述。之后图片去往哪里由你决定。

6. Cookie 和浏览器存储

本网站自己的代码不设置 cookie，也不向 localStorage、sessionStorage 或 IndexedDB 写入任何内容。我们的代码不会把你的扫描输入保存在浏览器存储中。消息分析在本地运行，我们的代码不会传输或存储消息文本。地址检查可能涉及你浏览器之外的存储，包括短时的边缘缓存和 2026 年 10 月 23 日之前的请求日志，见第 4 节和第 8 节。

Google 的广告是另一回事。广告投放以及随之而来的同意对话框可能会在你的浏览器中设置 cookie。这些由 Google 控制，而不是我们。本页面上没有任何东西读取它们。

如果你在欧盟或欧洲经济区，Google 的同意管理工具会在投放个性化广告之前向你显示一条提示，并记录你的回答。你之后可以通过同一个对话框更改。

广告拦截器会把这些全部去掉。我们不检测它，不要求你关闭它，扫描器在两种情况下的工作方式完全相同。

7. 广告

部分指南页面和 Spot the Trap 挑战列表有广告。扫描器从来没有。提供方是 Google AdSense，发布商 ID ca-pub-7192453271158919，显示在宽屏两侧的两个带标签的栏中。在手机或窄窗口上完全不显示。

在扫描器和可能造成伤害的页面上，广告被完全关闭，并且在这些页面上，广告主机已从页面自己的 Content-Security-Policy 和标记中移除，因此即使意外也无法加载任何内容：

• 那十二个词、从右往左读、不是你写的指令、你看不见的文字和你不能付款的地址——有人可能正一边被诈骗一边阅读这些页面，警告旁边的商业链接可能被误认为是我们的推荐。
• 扫描器本身——运行在存放你消息的页面上的广告代码可能读取它，所以那里完全没有广告。在 2026 年 10 月 20 日之前，扫描器的侧栏中确实有广告。
• 本页面和条款——承诺不应被广告包围。

2026 年 9 月 18 日至 20 日期间，每个页面都带有广告代码，包括那四个页面。那是默认设置而不是有意的决定，现已更正。哪些页面有广告以及原因的完整列表，见公开仓库中的 apply-ads.js。

在撰写本文时，网站仍在接受 Google 审核，因此其余的广告位通常是空的；没有内容可显示的广告位现在会保持隐藏，而不是显示一个空的带标签框。

Google 收到的是页面 URL、你的 IP 地址、你的 user-agent，以及它自己的 cookie 告诉它的任何信息——与大多数靠广告支持的网站相同。Google 依据自己的政策处理这些，本网站无法控制。

以下承诺是本政策的一部分：

• 任何广告商都不能影响结论，任何付款都不能删除或降低风险发现。
• 广告会标明为广告，远离扫描结果区域，也不出现在讲解诈骗的指南中。
• 扫描数据从不出售、共享或汇总给他人使用。
• 不接受这个扫描器理应需要评估的项目的赞助。

8. 存储什么、为什么、存多久

没有账户系统、没有扫描历史、没有邮件列表。保留的内容以及由谁保留：

• 消息文本：从不发送，因此从不存储。
• 每日扫描总数（第 5 节）：只有类型、链和结论，作为公开总数保留。
• 我们 Worker 的 Cloudflare 请求日志。我们 Worker 的常规请求日志已于 2026 年 10 月 20 日关闭，后来发现被一次部署重新打开，又于 2026 年 10 月 23 日再次关闭。部署配置现在会保持它关闭，如果被更改，有一个测试会失败。10 月 23 日之前的记录按 Cloudflare 的保留期到期。在开启期间，记录包括请求 URL（可能包含被检查的地址）、你的 IP 地址、user-agent、来源页、语言、Cloudflare 提供的位置估计和时间。位置估计并不表示访问了你设备的 GPS。Worker 的错误和跟踪日志也已关闭。这适用于地址检查 Worker，而不适用于单独的网站分发或上游提供方的日志。
• Cloudflare 边缘缓存：我们的 Worker 获取的 GoPlus 回答，以地址为键，最多 15 分钟。
• 第 4 节中的第三方依据自己的政策保留它们收到的内容。

每种处理为什么发生（GDPR 第 6 条规定的法律依据）：

• 分发页面并保护网站和 Worker（Cloudflare 处的请求数据，包括你的 IP 地址）：正当利益，第 6(1)(f) 条。没有这些数据，网站无法分发，也无法抵御滥用。
• 你发起的地址、钱包、代币和包检查：正当利益，第 6(1)(f) 条，即向你提供你所要求的结果。在你点击检查之前不会发送任何内容。
• 扫描计数和 Cloudflare Web Analytics：正当利益，第 6(1)(f) 条，即总体上了解网站是否被使用。发送 Global Privacy Control 的浏览器不会发送扫描计数。
• 指南页面上的广告 cookie 和个性化广告：你的同意，在法律要求的地方由 Google 的同意管理工具收集。你可以随时通过同一对话框撤回；撤回不影响撤回之前的任何处理。
• 你发给我们的邮件：回复你的正当利益；对于数据保护请求，则是答复的法律义务，第 6(1)(c) 条。邮件在事项结束 12 个月后删除，除非需要用于确立或抗辩法律主张。

不会以自动化方式对你作出具有法律效力或类似重大影响的决定。结论描述的是一个地址、包或消息，而不是你。

9. 你的权利

根据 GDPR，你有权要求访问你的个人数据、更正或删除、限制处理，并在适用时获得可携带的副本。你可以随时反对基于正当利益的处理（第 8 节），并在处理基于同意时随时撤回同意。

请把请求发送到 savesavesavesave@tuta.io。你会在没有不当延误的情况下、在一个月内得到答复；如果请求复杂、需要更长时间，你会在该月内被告知原因。我们只会要求找到相关数据所需的信息，默认情况下绝不要求身份证件。由于网站没有账户，我们可能需要你检查过的地址和大致时间等细节才能找到记录。请不要在请求中包含恢复短语、密码、私钥或验证码。

这涵盖 Cloudflare 代表我们为本网站处理的数据，包括历史的 Worker 请求日志：我们处理请求，并在需要时取得 Cloudflare 的协助。第 4 节中的提供方直接收到并作为其自身控制者持有的数据不在我们的访问范围内；我们会告诉你是哪家提供方持有以及如何联系他们。

你也有权向数据保护机构投诉。在保加利亚，这是个人数据保护委员会（cpdp.bg）；你也可以在你居住或工作的欧盟国家投诉。

10. 儿童

本网站不面向儿童。尽管如此，上述请求元数据和存储仍可能包含个人数据，因此没有账户系统并不意味着不处理个人数据。

11. 安全

网站只通过 HTTPS 提供，采用严格的 Content-Security-Policy、HTTP Strict Transport Security，并禁止被嵌入框架。切勿在本网站——或任何 AI 系统——中输入助记词、私钥、密码或验证码。任何正当的服务都不需要它们，本网站也没有任何索要它们的输入框。

12. 本政策的变更

重大变更会在此处体现，并在顶部标注新的日期。影响哪些内容离开你浏览器的变更会被明确描述，而不是混在笼统的措辞中。

13. 联系方式

问题、更正和隐私请求：savesavesavesave@tuta.io。

与你自己的数据无关的任何事情——事实更正、错误报告、建议——也欢迎公开提交到项目的 issue 跟踪器。上面的邮箱是不需要 GitHub 账户的途径，也是永远有效的途径。

本页描述网站的行为方式。它不是法律建议，也不是对符合任何特定法律的声明。如果你在自己使用本网站时需要这方面的保证，请寻求你自己的建议。