用户协议与隐私政策
一、关于本协议
Descend Network（下称"本服务"）是一个免费的子域名分发与管理平台，由个人开发者运营。 你在注册或使用本服务时，即表示已阅读并同意本协议全部内容。
如不同意本协议任何条款，请停止使用本服务。
本协议如有重大变更，我们会通过站内公告或页面提示告知；变更后继续使用视为接受。
二、账号
2.1 注册方式
本服务支持两种注册方式：
- 邮箱 + 密码注册
- NodeLoc 账号快捷登录（通过 NodeLoc 授权，本服务不接触你的 NodeLoc 密码）
2.2 账号使用
- 账号仅供你本人使用，不得出售、出租、出借或与他人共享。
- 账号下发生的一切行为由账号所有者负责。
- 请妥善保管密码。发现账号异常请立即修改密码并联系我们。
- 通过 NodeLoc 登录创建的账号，在设置独立密码前只能通过 NodeLoc 登录。
2.3 账号删除
三、子域名服务
3.1 域名来源
本服务分发的子域名，其根域名来自两类：
- 平台自有域名：由运营方购买并维护。
- 用户提交的域名：由其他用户提交、经审核后开放给全平台使用。
3.2 后缀可用性
可申请的后缀、每个账号可注册的数量上限，以平台实际限制为准。 运营方可根据资源情况调整可用的后缀与配额，调整会提前在站内公告。
3.3 子域名的性质
3.4 记录管理
- 你可以为自己的子域名配置 DNS 记录（A / AAAA / CNAME / TXT / MX / NS / SRV / CAA）。
- 记录内容由你自行负责，平台不对其合法性、准确性做实质审查。
- 你可以将自己子域名的 NS 委派到第三方 DNS 服务商，此时解析由对方负责。
四、禁止行为
使用本服务时，你不得：
- 发布、传播违反中华人民共和国法律法规的内容；
- 将子域名用于钓鱼、诈骗、恶意软件分发、赌博、色情、私服外挂等违法或明显有害的用途；
- 侵犯他人合法权益（著作权、商标权、肖像权、隐私权等）；
- 批量注册、自动化刷取子域名或滥用平台资源；
- 攻击、扫描、探测本服务或其依赖的第三方服务；
- 绕过平台的技术限制或访问控制；
- 冒用他人身份或伪造信息注册。
五、内容治理
但出现以下情形时，运营方会在核实后处理：
- 收到权利人、监管机构或执法部门的合法通知；
- 收到其他用户或第三方的有效举报；
- 域名被上游根域名提供方要求停止解析；
- 明显违反本协议第四章的禁止行为。
处理方式包括但不限于：暂停解析、删除记录、冻结账号。 对于严重违规（如涉及违法犯罪），我们会直接下架相关子域名，不另行通知。
六、用户提交自有域名
平台允许用户把自己拥有的域名提交上来，通过审核后开放给全平台注册子域名。
6.1 提交前提
- 你必须是该域名的合法持有者；
- 你需要把域名的 NS 指向
ns1.descendns.net/ns2.descendns.net， 域名解析将由本平台接管； - 你已知晓：通过后该域名下的所有子域名对全平台用户开放注册， 你无法单独收回其中某一个。
6.2 撤回
域名提交人可以在任何时候联系我们申请撤回，运营方也有权主动撤回。 撤回后的效果：
- 该域名不再接受新的子域名注册；
- 已有子域名保留并继续解析（冻结，不删除）。
6.3 责任
提交人应确保其域名下不会出现违法违规内容。若因其域名下的子域名导致平台被投诉、 被上游服务商处罚，运营方有权立即撤回该域名并追究提交人责任。
七、服务的中断与终止
本服务按"现状"提供，不保证不中断、无错误。运营方可能因为以下原因暂停或终止服务：
- 系统维护、升级；
- 上游服务商（DNS、云平台等）故障或政策变化；
- 不可抗力；
- 运营方决定终止本服务。
若运营方决定永久停止本服务，会提前至少 30 天在站内公告。 请自行备份需要保留的配置。
八、免责声明
在法律允许的最大范围内，运营方对本服务的使用不承担任何明示或默示的担保责任， 包括但不限于适销性、特定用途适用性、不侵权的担保。
因使用或无法使用本服务造成的任何直接、间接、偶然、特殊或后果性损失 （包括但不限于数据丢失、业务中断、利润损失），运营方不承担责任。
本服务完全免费，运营方不收取任何费用，因此也不承担与服务费等额的赔偿责任。
九、协议变更
运营方保留随时修改本协议的权利。修改后的协议将在本页面公布， 重大变更会通过站内公告提示。你在协议变更后继续使用本服务，视为接受新协议。
十、联系方式
对本协议有任何疑问，请联系：[email protected]
← 返回首页一、我们收集哪些信息
1.1 账号信息
注册和使用账号时，我们会保存：
- 邮箱地址（用于登录、找回密码、重要通知）
- 密码（仅以加密哈希形式存储，我们无法看到明文）
- 通过 NodeLoc 登录时：NodeLoc 提供的用户标识与用户名
1.2 你主动填写的信息
- 昵称、显示名称、头像链接
- 个人简介、网站、所在地（均为选填）
- 主题偏好、通知设置
1.3 你创建的域名与记录
- 你申请的子域名及其状态
- 你配置的 DNS 记录（类型、名称、值、TTL）
- 你提交的自有域名及审核记录
- 论坛发帖与回复（如使用论坛功能）
1.4 操作日志
为排查问题和追责，我们记录关键操作的审计日志：操作类型、时间、涉及的对象 （例如"添加 A 记录 www.example.com → 1.2.3.4"）。日志同时记录操作者的账号 ID。
1.5 我们不收集的信息
二、我们如何使用这些信息
- 提供核心功能：登录、保存你的域名与记录配置、解析生效
- 安全与追责：识别滥用行为、处理投诉时定位责任账号
- 通知：账号安全提醒、服务变更公告
- 问题排查：通过审计日志定位故障
我们不会出售、出租你的个人信息，也不会用于广告投放或用户画像。
三、信息如何存储
3.1 存储位置
所有数据存储在 Supabase（PostgreSQL 数据库）， 服务器位于新加坡。
3.2 加密
- 网站全程使用 HTTPS 加密传输
- 密码以 bcrypt 哈希存储，不可逆
- 数据库访问需要服务端密钥，前端只能通过受控的接口访问
3.3 行级安全
数据库启用了行级安全策略（RLS）。普通用户只能读写自己名下的数据， 无法通过任何方式读取他人的账号信息或 DNS 配置。
3.4 保存期限
四、信息如何共享
除以下情形外，我们不会向第三方提供你的个人信息：
- 必要的服务商：数据库与认证（Supabase）、DNS 解析（anyns.io）、 网站托管（Cloudflare Pages）。他们只能接触提供服务所必需的数据。
- DNS 记录本身是公开的：你配置的任何 DNS 记录都会被解析系统公开， 任何人都能查询到。请勿在 TXT 记录里存放敏感信息。
- 法律要求：收到法院、执法机关的合法要求时。
- 保护平台：为防止欺诈、安全事件或滥用而必需时。
五、你的权利
你可以：
- 查看你的账号信息与域名配置（在控制台内）
- 修改昵称、简介、头像等资料（在设置页）
- 删除你创建的 DNS 记录与子域名（在控制台内）
- 导出你的数据（联系我们申请）
- 删除账号（联系我们申请，7 个工作日内处理）
六、Cookie 与登录状态
我们使用 Cookie 保存你的登录状态。这个 Cookie 设置为
Domain=.descend.dev，使 descend.dev 下各个子域名
（主站、控制台、登录页）能共享同一份登录状态，避免反复登录。
我们不使用任何第三方跟踪 Cookie 或广告 Cookie。
七、未成年人
本服务不面向未成年人。若你是未成年人，请在监护人指导下使用， 并由监护人承担相应责任。
八、数据安全事件
若发生可能影响你数据安全的事件（如数据库泄露），我们会：
- 尽快修复问题；
- 在站内公告告知受影响的用户及事件情况；
- 必要时要求你重置密码。
九、政策变更
本政策可能随平台功能变化而更新。更新后会在本页面公布并修改顶部的生效日期。 重大变更会通过站内公告提示。
十、联系方式
关于隐私的任何问题、数据删除申请，请联系： [email protected]
← 返回首页