使用条款与隐私说明

授权与禁止

开始处理前，你应确认数据来源、处理目的、授权范围、保密级别和适用规则。数据可以公开访问，不当然意味着可以不受限制地收集、分析、保存或传播。

适合的使用场景

• 处理本人所有的数据，或处理已取得合法、明确且覆盖当前操作范围的数据。
• 依法开展电子数据检查、事件响应、内部调查、合规核查、教学、CTF/MISC、测试和安全研究。
• 分析公开样例、测试数据、已妥善脱敏的数据和其他合法取得的材料。

禁止的使用方式

• 未经授权访问系统、账户、设备或数据，实施攻击、入侵、口令滥用、绕过访问控制或规避安全审计。
• 非法获取、买卖、提供、泄露、篡改、毁损或隐藏数据，侵犯隐私、个人信息、商业秘密、知识产权或其他合法权益。
• 伪造、掩盖、删改证据，妨碍调查、监管、诉讼或执法活动。
• 制作、传播违法内容，或为欺诈、骚扰、监控滥用及其他违法违规活动提供帮助。

证据处理

Forensics++ 是浏览器分析工具，不是取证硬件、只读采集设备、证据保管系统、鉴定机构或公证服务。用于案件、审计或正式调查时，应另外满足相应程序要求。

• 优先在副本上操作，妥善保留原始介质或原始文件；需要时使用写保护、封存、备份和访问控制。
• 在适当阶段记录完整性校验值，并记录数据来源、提取人、提取时间、时区、设备或系统环境、浏览器和工具版本、操作步骤及导出结果。
• SQLite 编辑、格式转换、修复、解压、重新编码和导出等功能可能生成新文件或改变内容。不要对唯一原件执行可写操作。
• 时间显示可能受时区、夏令时、浏览器实现和输入格式影响；显示时间不等同于事件实际发生时间。
• 单个哈希值只能用于比较相应字节内容，不能单独证明数据来源、形成时间、行为主体、主观意图、事实关联或未发生过其他修改。
• 工具输出本身不建立保管链，也不自动满足真实性、合法性、关联性、完整性或证据可采性的要求。

数据与隐私

• 当前官方版本没有为工具检材设置默认上传接口。你选择或拖入的文件由当前浏览器页面读取，项目服务器不接收这些文件作为工具输入。
• 你可以在“设置 → 本地数据 → 静态数据包”点击“本地化”，从 jsDelivr 下载固定版本的 IP 地址、手机号号段和行政区划参考数据。尚未本地化时，相关查询也会下载所需数据包。查询在浏览器内执行，查询值不会随数据包下载请求发送；下载服务仍可能记录连接 IP、请求时间和数据包路径等网络日志。银行卡 BIN 数据随应用提供。
• 本站使用 localStorage 保存界面偏好、最近使用、收藏和条款确认；案件报告条目及部分工具状态可能保存在 localStorage 或 IndexedDB。首页发送到工具的临时输入保存在当前页面内存中，刷新后不会保留，但目标工具可能按自身规则保存状态。保存范围因工具而异，不要假设关闭页面或刷新会删除已保存内容。
• 本地化的数据包保存在当前站点的浏览器 CacheStorage 中。显示“已本地化”表示已完成缓存保存；相同版本的后续查询优先使用此缓存。浏览器配额、隐私模式、存储权限和自动回收策略可能使保存不可用或使数据被移除。应用更新通常保留数据包缓存；数据包版本变化后需获取新版。
• “清除本地工作区”会删除本项目的界面偏好、已保存工作区、报告条目和静态数据包缓存；浏览器的清除站点数据功能也可移除本地保存内容。内置 CyberChef 自行保存的偏好和 Recipe 等第三方状态不属于工作区清理范围，应在 CyberChef 内管理或通过浏览器清除站点数据。删除缓存不等同于对磁盘进行安全擦除。需要保留的分析结果应提前导出到受控位置。
• Service Worker 可能缓存应用代码、样式和其他静态资源，供离线或快速加载使用；该缓存不用于保存你选择的检材文件。离线使用仍受已下载资源、浏览器能力及部署方式限制，直接以 file:// 打开静态包不保证 Worker 或本地化功能可用。
• 标准时间校验会向本站发送不缓存的时间请求，用 HTTP 响应时间估算服务器时间；服务方可能记录连接信息。该估计受网络延迟、响应头和服务器时钟影响，不是可信时间戳或时间认证服务。
• 未保存的输入、修改和结果可能在关闭工具、刷新、关闭页面、浏览器回收内存或发生异常时丢失；保存在浏览器本地的状态也可能被清除或因浏览器策略不可用。本站不是备份或长期保管服务。
• 点击 GitHub、友情链接或其他外部地址后，外部网站可能独立处理访问数据；通过邮件反馈时，邮件正文和附件会由邮件服务系统接收。
• 浏览器、扩展程序、操作系统、受管理设备策略和本地恶意软件可能接触页面内容，这些环境不由本项目控制。处理敏感、受监管或涉密数据前，应评估环境并采用符合要求的隔离措施。

安全注意

• 畸形文件、超大文件、压缩炸弹和恶意构造内容可能造成浏览器卡顿、崩溃、内存耗尽，或触发浏览器及第三方解析库中的缺陷。
• 请使用仍获安全更新的浏览器，并在处理不可信材料时考虑使用隔离设备、独立浏览器配置文件、虚拟机或其他受控环境。
• 本站不是反病毒、EDR、沙箱或恶意代码隔离产品。能够识别某些结构或规则，不表示文件安全；未发现异常也不表示不存在恶意内容。
• 不要输入超出任务所需的口令、令牌、私钥、个人信息或其他敏感内容。导出和复制结果前应再次检查其中是否包含敏感数据。

结果边界

• 输出用于初步检查和辅助分析，可能存在误报、漏报、截断、解析错误、兼容性差异和显示偏差。
• 文件损坏、非标准实现、版本差异、编码、时区、资源上限、浏览器限制和第三方依赖都会影响结果。工具显示“成功”只表示相应操作完成，不代表结论真实或完整。
• 邮件认证字段、文件扩展名、EXIF、时间戳、字符串、IOC、YARA 命中、哈希匹配和其他单项结果，均应结合原始记录、上下文、其他工具和人工判断复核。
• 本站不提供鉴定意见、认证结论、法律意见、合规结论或关于身份、归属、动机和因果关系的最终判断。
• IP 归属地、手机号号段、身份证行政区划和银行卡 BIN 结果来自静态参考数据，可能过时或不完整。它们不能确定实时位置、携号转网后的运营商、真实身份、持卡人、开户支行或账户状态；号码结构和校验位通过也不表示号码真实存在。
• JWT 内容解码不等同于验证签名或确认令牌可信；哈希匹配和规则命中也不自动证明文件安全。请根据任务要求使用独立来源复核。
• 不得把本站输出作为司法认定、纪律处分、账号封禁、生产处置、合规报送或其他重大决定的唯一依据。

第三方与开源

• Forensics++ 自有源码按 MIT License 提供。复制、修改和分发时应遵守许可证中的版权与许可声明要求。
• 内置 CyberChef 为 GCHQ 官方发布的 v11.5.0 静态资源，在当前站点内嵌或独立窗口运行；其使用和结果仍须复核。主动调用其中涉及外部地址或网络请求的操作时，应核对目标地址和将发送的内容，避免向未经授权的服务提供敏感信息。
• 内置或引用的第三方项目、格式规范和资源由各自权利人提供，并适用各自许可证和使用条件。列表可在工作台“设置 → 开源项目”及 代码仓库查看。
• 外部链接仅为查阅方便，不表示本项目控制、担保或认可其内容、安全性、可用性和数据处理方式。
• 第三方对源码或静态包作出的修改、重新托管和附加服务，不代表 Forensics++ 官方版本；使用前应核对来源、版本和完整性。

可用性与变更

• 本站按当前可用状态提供，不承诺持续在线、无错误、无中断、兼容所有浏览器或长期支持任何特定格式。
• 工具、算法、依赖、文件限制和界面可能随版本调整；同一输入在不同版本或环境中可能得到不同结果。
• 浏览器缓存或离线静态包可能继续运行旧版本。进行正式工作前，应记录并核对实际使用的版本。
• 出于安全、维护、合规或项目安排，部分功能可能被修改、限制或停止提供。

责任边界

• 你负责确认数据来源和处理权限，选择适当的工作环境，保留备份，检查操作范围，并对导出、披露和使用结果的行为负责。
• 在适用法律允许的范围内，本项目不对因误用、误判、数据丢失、业务中断、设备或浏览器故障、第三方依赖、外部链接或未按要求保全证据造成的间接或后续损失承担责任。
• 本说明不排除或限制依法不得排除或限制的责任，也不影响使用者依法享有的强制性权利。
• 如果任务涉及司法程序、监管报送、国家秘密、重要数据、敏感个人信息或其他高风险事项，应在使用前咨询具备相应资质的法律、合规和技术专业人员。

更新与反馈

• 本说明会随功能、部署方式、数据处理方式或法律要求更新。发生重要变化时，工作台可能要求重新确认。
• 静态发布包附带的是打包时的页面版本。继续使用旧包时，应同时检查官方仓库中的最新说明和安全更新。
• 安全问题、隐私问题、权利投诉或其他反馈，请发送至 toolab@digiforensics.cn，并避免在邮件中附带不必要的敏感检材。