隐私政策

本政策说明 域名工作台在提供 OAuth 授权、批量创建 Zone、接入检测和 DNS 模板套用时会处理哪些数据、如何使用这些数据,以及用户可以如何结束授权。

最后更新:

我们处理的数据

当你使用 OAuth 时,工具会处理 Cloudflare 返回的访问令牌、刷新令牌、令牌有效期和授权范围;当你使用 API Token 兜底模式时,Token 仅用于当前请求。工具还会处理你提交的域名、Account ID、jump_start 选项和 Cloudflare API 返回的结果。

数据如何使用

上述数据用于你请求的 Zone 创建、DNS 配置读取与写入、维持 OAuth 会话并展示结果。接入检测会向 Cloudflare 公共 DNS 查询 NS、A 和 AAAA,并请求根域名 HTTPS 首页;页面关闭后停止自动检测。模板内容、域名与 Account ID、跟踪列表和最近检测结果保存在你当前浏览器的本地存储中。API Token 不会持久保存;本站不使用业务数据库保存这些数据。你可以使用首页的“清除本地工作台数据”按钮删除本地数据,退出 OAuth 不会自动删除这些本地数据。

会话与安全

OAuth 会话保存在经过加密的 HttpOnly、Secure、SameSite=Lax Cookie 中,最长保留 90 天。请只在可信设备上使用本工具,并在公共设备上完成操作后退出授权。退出会清除本地会话 Cookie。

第三方服务

本工具依赖 Cloudflare OAuth、Cloudflare API 和 Cloudflare Workers。Cloudflare 可能根据其自身政策处理请求、账号信息、日志和安全数据;使用本工具也受 Cloudflare 相关条款与隐私政策约束。

你的选择

你可以随时退出本工具的 OAuth 会话,并可在 Cloudflare 账号中撤销对 域名工作台的授权。撤销后,本工具将无法继续代表你调用相应 Cloudflare API。

常见问题

API Token 会被保存吗?

不会写入本工具的业务数据库;它仅随当前请求发送给 Worker 并用于调用 Cloudflare API。

如何结束 OAuth 授权?

先在工具中退出会话;如需彻底撤销访问,请同时在 Cloudflare 账号的授权管理中撤销 域名工作台。