Polityka Prywatności

01Informacje, które zbieramy

Nie wymagamy rejestracji konta. Większość narzędzi działa bez zbierania jakichkolwiek danych osobowych poza Twoim adresem IP.

02Pliki cookie i śledzenie

03Jak wykorzystujemy Twoje informacje

• Przetwarzanie żądań narzędzi — lookup DNS, zapytania WHOIS, sprawdzanie SSL, generowanie sitemap itp.
• Wyświetlanie Twojego adresu IP, dostawcy ISP i geolokalizacji w narzędziach opartych na IP
• Zapobieganie nadużyciom, ograniczanie liczby żądań i ochrona przed zagrożeniami bezpieczeństwa
• Poprawa dokładności narzędzi, wydajności i doświadczenia użytkownika

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych.

04Usługi zewnętrzne

Aby udostępniać nasze narzędzia, korzystamy z następujących usług zewnętrznych. Dane, które wprowadzasz, mogą być do nich przesyłane w celu przetworzenia:

• Cloudflare hostuje stronę i uruchamia nasz Worker, więc obsługuje każde żądanie, w tym Twój adres IP (polityka prywatności Cloudflare)
• 33 publiczne resolwery DNS (Google, Cloudflare, Quad9, OpenDNS i duzi dostawcy ISP): przy sprawdzaniu propagacji nasz Worker wysyła im domenę i typ rekordu. Zapytania wychodzą z naszego serwera, więc resolwery nie widzą Twojego adresu IP
• Listy blokujące DNS (listy wymienione w Sprawdzaniu Czarnej Listy IP, np. SpamCop, Mailspike i UCEPROTECT), Google Public DNS, Cloudflare DNS i Team Cymru: przy sprawdzaniu czarnych list nasz Worker wysyła sprawdzany przez Ciebie adres (dla domeny: adresy jej serwerów poczty i strony) jako zapytania DNS do każdej listy przez resolwery Google i Cloudflare oraz pyta Team Cymru, do jakiej sieci należy. Zapytania wychodzą z naszego serwera, więc listy nie widzą Twojego adresu IP. Wynik przechowujemy przez 10 minut, aby odpowiadać na powtórne sprawdzenia, a potem go usuwamy
• Google Public DNS (dns.google): wiersz Twoje urządzenie odpytuje go bezpośrednio z Twojej przeglądarki, więc Google otrzymuje Twój adres IP i sprawdzaną domenę (prywatność w Google Public DNS)
• ipify (api4.ipify.org i api6.ipify.org): Jaki Jest Mój IP, Jaki Jest Mój ISP, Wyszukiwanie IP, Sprawdzanie Portów i Test IPv6 odpytują go z Twojej przeglądarki o Twój publiczny adres IPv4 i IPv6, więc ipify otrzymuje Twój adres IP. ipify deklaruje, że nigdy nie zapisuje informacji o odwiedzających (ipify)
• crt.sh (wyszukiwarka Certificate Transparency firmy Sectigo): narzędzia Sprawdź wiek domeny i Wyszukiwarka Subdomen odpytują ją z Twojej przeglądarki o certyfikaty sprawdzanej domeny, więc crt.sh otrzymuje Twój adres IP i tę domenę (polityka prywatności Sectigo)
• Cert Spotter (wyszukiwarka Certificate Transparency firmy SSLMate): narzędzia Wyszukiwarka Subdomen, Sprawdzanie hostingu i Sprawdzanie Certyfikatu SSL odpytują ją z naszego serwera o certyfikaty sprawdzanej domeny, więc otrzymuje ona tę domenę, ale nie Twój adres IP. Gdy darmowy limit naszego serwera się wyczerpie, Wyszukiwarka Subdomen odpytuje ją z Twojej przeglądarki i wtedy Cert Spotter otrzymuje też Twój adres IP (polityka prywatności SSLMate)
• auDA (.au) i GMO Registry (.shop, .tokyo i inne domeny GMO): ich usługi RDAP odrzucają nasz serwer, więc dla tych domen Wyszukiwanie WHOIS odpytuje je z Twojej przeglądarki i otrzymują one Twój adres IP oraz sprawdzaną domenę (polityka prywatności auDA, polityka prywatności GMO Registry)
• Publiczne usługi DNS (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, NextDNS, AdGuard DNS, Cisco OpenDNS, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS, Yandex DNS) i nasz testowy serwer nazw (leak.dnsrobot.net, na naszym własnym serwerze): Test szybkości DNS wysyła z Twojej przeglądarki zapytania DNS o popularne strony i losowe nazwy testowe do każdej mierzonej usługi, więc każda otrzymuje Twój adres IP i te nazwy (Google Public DNS przekazuje część Twojego adresu IP, sieć /24, serwerom domen). Aby pokazać, jakiego DNS używa Twoje urządzenie, test pyta też o losowe nazwy, na które odpowiada tylko nasz serwer nazw; przechowuje on przez 10 minut adresy pytających serwerów DNS, a gdy któryś z nich przekaże część Twojego adresu IP (Twoją sieć /24, EDNS Client Subnet), także tę część, i nic więcej (prywatność Cloudflare, Google i Quad9)
• Nasz testowy serwer nazw (leak.dnsrobot.net, na naszym własnym serwerze), ipify i publiczne usługi DNS (DNS Leak Test): Twoja przeglądarka pyta o losowe nazwy, na które odpowiada tylko nasz serwer nazw. Przechowuje on przez 10 minut i tylko w pamięci adres każdego serwera DNS, który zapytał, liczbę zapytań wysłanych przez każdy z nich, a gdy któryś przekaże część Twojego adresu IP (Twoją sieć /24, EDNS Client Subnet), także tę część, żeby strona mogła Ci je pokazać; nic więcej nie jest przechowywane. Twoja przeglądarka pyta też ipify (api4.ipify.org i api6.ipify.org) o Twoje adresy IPv4 i IPv6, więc ipify je otrzymuje, a nasz serwer ustala sieć Twojego drugiego adresu przez Team Cymru, które sprawdza też jego nazwę w odwrotnym DNS. Aby rozpoznać, która publiczna usługa DNS zapytała, Twoja przeglądarka zadaje każdej usłudze, której odpowiedzi może odczytać (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, CleanBrowsing, DNS.SB, DNS4EU i IIJ Public DNS), kilka pytań przez DNS over HTTPS o naszą nazwę testową, więc każda otrzymuje Twój adres IP. Twój ostatni wynik zostaje tylko w Twojej przeglądarce (localStorage), bez Twoich własnych adresów, do porównania z kolejnym testem; Zapomnij ostatni test go usuwa (ipify, prywatność Cloudflare, Google i Quad9)
• Cloudflare Realtime (przekaźnik TURN i serwer połączeń) oraz serwery testu prędkości Cloudflare (speed.cloudflare.com): Test Utraty Pakietów i Test Ping wysyłają małe pakiety testowe z twojej przeglądarki przez najbliższe centrum danych Cloudflare i z powrotem, prowadzą tam krótkie, ciche połączenie testowe, a z opcją pod obciążeniem pobierają i wysyłają dane testowe, więc Cloudflare otrzymuje twój adres IP; przekazuje zaszyfrowane pakiety, nie czytając ich (polityka prywatności Cloudflare)
• Amazon Web Services: Test Ping mierzy z twojej przeglądarki zapytania do publicznego punktu końcowego AWS w każdym regionie AWS, więc AWS otrzymuje twój adres IP (informacja o prywatności AWS)
• Globalping (usługa pomiarów sieci zespołu jsDelivr, api.globalping.io): Traceroute odpytuje ją z twojej przeglądarki, aby prześledzić trasę do wpisanej przez ciebie strony lub adresu z sond w kilku miastach, więc Globalping otrzymuje twój adres IP i ten cel. Globalping publikuje każdy pomiar: każdy, kto ma link do wyniku, widzi jego cel i hopy. Wyszukiwanie DNS hostingu korzysta z niej tak samo w przypadku hostów, do których serwerów nazw nasz serwer nie może się połączyć: twoja przeglądarka prosi sondy Globalping o zapytanie serwerów nazw tego hosta o wpisaną przez ciebie domenę. W trybie Trasa do mnie twoja przeglądarka najpierw pyta ipify o twój publiczny adres IP, który staje się celem i dlatego pojawia się w tym publicznym wyniku; śledzenie zaczyna się dopiero po naciśnięciu jego przycisku. Jeśli twoja przeglądarka nie może połączyć się z Globalping, zamiast niej pyta nasz serwer z naszego konta i wtedy Globalping otrzymuje adres naszego serwera, a nie twój (warunki korzystania z Globalping)
• Sprawdzane strony i Cloudflare Browser Run: narzędzie Czy strona działa? otwiera wpisany adres z naszych serwerów w kilku miejscach i robi jego zrzut ekranu przez Browser Run Cloudflare, więc strona widzi adresy naszych serwerów, a nie twój. Pyta też filtrujący DNS Cloudflare (1.1.1.2 i 1.1.1.3), czy strona jest oznaczona jako złośliwa lub dla dorosłych, a w przypadku znanych usług odczytuje ich publiczną stronę statusu. Każdy wynik i zrzut przechowujemy najwyżej jeden dzień, by odpowiadać na powtórne sprawdzenia i udostępnione linki, bez twojego adresu IP. Aby przetestować twoje własne połączenie, twoja przeglądarka sama łączy się też raz ze stroną, jak przy zwykłej wizycie, więc ta strona otrzymuje twój adres IP (polityka prywatności Cloudflare)
• Analizowane strony i Cloudflare Browser Run: narzędzie Analiza linków czyta wpisaną stronę raz z naszego serwera i sprawdza każdy jej link jednym żądaniem, więc te strony widzą adres naszego serwera, a nie twój. Przy opcji Wyrenderuj z JavaScript otwiera zamiast tego stronę raz w Browser Run Cloudflare (obrazy i czcionki nie są ładowane). Wyniki przechowujemy 5 minut, by odpowiadać na powtórne sprawdzenia, bez twojego adresu IP. Jeśli wkleisz kod źródłowy strony, jest on czytany w twojej przeglądarce, a do naszego serwera trafiają tylko adresy jego linków, które mamy sprawdzić (polityka prywatności Cloudflare)
• Sprawdzane witryny, Cloudflare Browser Run i publiczne dane o podatnościach: narzędzie Detektor CMS czyta wpisaną stronę raz z naszego serwera (na stronie z WordPressem także najwyżej dwa jej własne małe pliki: style.css motywu i indeks /wp-json/), więc strona widzi adres naszego serwera, a nie twój. Przy opcji Skanuj w przeglądarce otwiera zamiast tego stronę raz w Browser Run Cloudflare. W sprawie wersji, które pokazuje strona, nasz serwer pyta OSV.dev, endoflife.date i WordPress.org tylko o nazwę i wersję oprogramowania lub folder wtyczki, nigdy o sprawdzany adres ani twój adres IP. Wyniki przechowujemy do godziny (wyniki skanu w przeglądarce do 6 godzin), by odpowiadać na powtórne sprawdzenia, bez twojego adresu IP, i nie prowadzimy listy sprawdzonych stron (polityka prywatności Cloudflare)
• Have I Been Pwned (Pwned Passwords): narzędzie Test Siły Hasła sprawdza, czy hasło występuje w znanych wyciekach danych, a hasło nie opuszcza twojego urządzenia. Twoja przeglądarka zamienia je na skrót SHA-1 i wysyła do naszego serwera tylko pierwsze 5 z jego 40 znaków; serwer pobiera z Pwned Passwords wszystkie wyciekłe skróty zaczynające się od nich, dodaje fałszywe wpisy i zwraca listę, którą twoja przeglądarka porównuje. Have I Been Pwned widzi nasz serwer, a nigdy ciebie, hasło ani jego pełny skrót; nie zapisujemy tych 5 znaków, które ma wspólne około 2000 innych skrótów. Generator Haseł tworzy hasła w twojej przeglądarce i niczego nie wysyła (Pwned Passwords)
• Rejestry domen, Cloudflare Registrar, Amazon Bedrock i Workers AI: Sprawdzanie Domeny pyta z naszego serwera, czy wpisana nazwa jest zarejestrowana, przez sprawdzenie rejestratora Cloudflare i rejestr każdego rozszerzenia (RDAP lub WHOIS), więc widzą oni nasz serwer, a nie ciebie. Dla zajętej nazwy raz otwiera też stronę główną tej domeny z naszego serwera, aby odróżnić działającą stronę od zaparkowanej lub wystawionej na sprzedaż. Przy pomysłach na nazwy AI nasz serwer wysyła wpisany przez ciebie opis do Amazon Bedrock (model Qwen, w regionie AWS US East), a gdy Bedrock odpowiada wolno, także do Workers AI Cloudflare; żaden z nich nie otrzymuje twojego adresu IP i oba deklarują, że nie używają go do trenowania modeli. Odpowiedzi o dostępności przechowujemy przez 5 minut, a szczegóły zajętej nazwy do 6 godzin, aby odpowiadać na powtórne sprawdzenia, bez twojego adresu IP. Nigdy nie rejestrujemy, nie zapisujemy w logach ani nie sprzedajemy nazw, które wyszukujesz (ochrona danych w Amazon Bedrock, wykorzystanie danych w Workers AI)
• Jaki jest mój user agent? (nagłówki Twojego żądania, Google Public DNS i Team Cymru): strona pokazuje nagłówki, które Twoja przeglądarka wysłała nam wraz z żądaniem (user agent, Client Hints, języki), oraz szczegóły połączenia, które Cloudflare przekazuje naszemu Workerowi; czytamy je raz, by pokazać Ci je z powrotem, i nigdy ich nie przechowujemy. User agent, który wkleisz, jest odczytywany w Twojej przeglądarce i nigdzie nie jest wysyłany. Zweryfikuj crawlera wysyła wpisany przez Ciebie adres IP i user agent na nasz serwer, który porównuje adres z opublikowaną przez operatora crawlera listą IP, pyta Google Public DNS o jego nazwy odwrotną i prostą oraz pyta Team Cymru, do jakiej sieci należy adres; nic nie jest przechowywane.
• Cloudflare, Google Public DNS, RIPE NCC i Team Cymru (Test IPv6): Twoja przeglądarka łączy się z adresami testowymi Cloudflare (ipv4.icanhazip.com, ipv6.icanhazip.com, 1.0.0.1, 2606:4700:4700::1111 i naszą zapasową domeną dnsrobot.org) przez IPv4 i przez IPv6, a gdy 1.0.0.1 nie odpowiada, także z 8.8.8.8 od Google, więc otrzymują one Twoje adresy IPv4 i IPv6. Dla adresu zarejestrowanego w Europie Twoja przeglądarka odczytuje jego publiczny wpis w bazie danych RIPE (rdap.db.ripe.net). Aby ustalić sieć za każdym adresem, nasz serwer pyta Team Cymru przez DNS Cloudflare i wyszukuje też odwrotną nazwę DNS adresu, więc operator tej strefy odwrotnej (zwykle Twój dostawca) widzi to zapytanie. W trybie sprawdzania strony nasz serwer pyta Google Public DNS o rekordy domeny. Nie przechowujemy żadnego z Twoich adresów (polityka prywatności Cloudflare, prywatność Google Public DNS, oświadczenie o prywatności RIPE NCC)
• Sprawdzane strony, filtrujący DNS Cloudflare, Team Cymru i hstspreload.org (Sprawdzanie Przekierowań i Sprawdzanie Nagłówków HTTP): nasz serwer pyta o wpisany przez ciebie adres i idzie za jego przekierowaniami, jedno żądanie na skok (także o wersje strony z http, https, www i bez www oraz, gdy o to poprosisz, o ten sam adres z maksymalnie 11 miejsc), więc te strony widzą adresy naszych serwerów, a nie twój. Pyta filtrujący DNS Cloudflare (1.1.1.2 i 1.1.1.3), czy każdy host na drodze jest wpisany jako złośliwy lub dla dorosłych, Team Cymru, do jakiej sieci należy każdy adres, a hstspreload.org, czy strona jest na liście preload HSTS. Wartości cookies ustawianych przez strony nigdy nie są pokazywane ani przechowywane. Każdy wynik przechowujemy przez 2 minuty, aby odpowiadać na powtórne sprawdzenia, bez twojego adresu IP.
• Nasze serwery pocztowe (probe.dnsrobot.net i mailprobe.dnsrobot.net; drugi działa w Amazon Web Services), SpamAssassin (na tym serwerze) i Cloudflare Email Routing (Weryfikacja adresu e-mail i Test SMTP): aby sprawdzić adres, nasz serwer pyta serwer pocztowy jego domeny, czy przyjąłby pocztę na ten adres, i rozłącza się, zanim zostanie wysłana jakakolwiek wiadomość; odpowiedź przechowujemy do jednego dnia pod skrótem z kluczem, bez adresu. W trybie Przetestuj e-mail wiadomość, którą wysyłasz na swój jednorazowy adres, trafia na nasz własny serwer pocztowy (Cloudflare Email Routing jest zapasowym), tam SpamAssassin ją ocenia, a jej raport (nagłówki, linki i podgląd 140 znaków) przechowujemy przez 7 dni lub do chwili, gdy go usuniesz; pełna wiadomość i jej załączniki są usuwane, gdy tylko powstanie raport. Test SMTP łączy się z naszego serwera z podanym przez ciebie serwerem pocztowym i przechowuje jego odpowiedź przez 2 minuty.
• Cloudflare DNS i Google Public DNS przez HTTPS (tryb Zweryfikuj e-mail narzędzia Sprawdzanie DKIM): Twoja przeglądarka pyta je o nazwę klucza każdego podpisu (selector._domainkey.domain), więc widzą te nazwy i Twój adres IP. Sam e-mail zostaje w Twojej przeglądarce; do dnsrobot.net trafiają tylko domena From i domeny podpisujące, aby sprawdzić ich politykę DMARC, a dla domen z e-maila nie jest pobierana żadna ikona. E-mail jest wysyłany na nasz serwer tylko dla podpisu Ed25519, którego Twoja przeglądarka nie może sprawdzić, i dopiero po Twojej zgodzie; jest sprawdzany w pamięci i nie jest zapisywany. Sprawdzanie domen działa na naszym Workerze (Google Public DNS, za nim Cloudflare); odpowiedź jest przechowywana do 2 minut dla każdego, kto sprawdza tę samą domenę, a ikona sprawdzanej witryny pochodzi z naszej usługi favicon (serwery ikon Google i DuckDuckGo widzą domenę)

Każda usługa ma własną politykę prywatności. Zalecamy ich przejrzenie, jeśli masz obawy dotyczące konkretnych narzędzi.

05Rozszerzenie Chrome

Rozszerzenie Chrome DNS Robot ("DNS Robot - DNS Lookup Tool") umożliwia szybkie wyszukiwanie DNS z paska narzędzi przeglądarki. Ta sekcja wyjaśnia, jak rozszerzenie obsługuje Twoje dane.

Rozszerzenie Chrome nie zbiera żadnych danych osobowych. Nie śledzi Cię, nie przechowuje plików cookie ani nie wysyła analityki.

06Bezpieczeństwo danych i retencja

07Twoje prawa (RODO / CCPA)

W zależności od Twojej lokalizacji możesz mieć następujące prawa:

• Dostęp — zażądaj informacji o danych, które o Tobie przechowujemy
• Sprostowanie — zażądaj korekty niedokładnych danych
• Usunięcie — zażądaj usunięcia Twoich danych ("prawo do bycia zapomnianym")
• Ograniczenie — zażądaj ograniczenia sposobu przetwarzania Twoich danych
• Przenośność — zażądaj kopii Twoich danych w formacie nadającym się do odczytu maszynowego
• Sprzeciw — sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach
• Rezygnacja ze sprzedaży — nie sprzedajemy danych osobowych, ale mieszkańcy Kalifornii (CCPA) mogą złożyć takie żądanie

Aby skorzystać z tych praw, skontaktuj się z nami pod podanym poniżej adresem email. Odpowiemy w ciągu 30 dni.

08Prywatność dzieci

DNS Robot nie jest skierowany do dzieci poniżej 13 roku życia. Świadomie nie zbieramy danych osobowych od dzieci. Jeśli uważasz, że dziecko podało nam swoje dane osobowe, skontaktuj się z nami, a my je usuniemy.

09Kontakt i aktualizacje polityki

Możemy od czasu do czasu aktualizować tę politykę. Zmiany będą publikowane na tej stronie wraz z zaktualizowaną datą. Dalsze korzystanie ze strony po zmianach oznacza ich akceptację.