Confidențialitate și securitate

Lookup este un motor de căutare independent, construit în jurul ideii că căutarea nu trebuie să însemne urmărire. Mai jos este ce colectăm, ce nu colectăm și ce facem pentru siguranța ta.

Ce nu colectăm

Nu folosim cookie-uri de urmărire, pixeli sau reclame.
Nu stocăm adrese IP în logurile aplicației. Logurile de căutare conțin doar durata, tipul căutării și un identificator pseudonim al interogării (hash).
Logurile de acces ale proxy-ului sunt dezactivate în configurația recomandată; pot fi reactivate temporar pentru investigarea unui abuz.
Nu vindem și nu transmitem date către rețele publicitare.
Nu încărcăm scripturi sau fonturi de la terți.

Interogări și sugestii

Pentru sugestii și „tendințe” agregăm interogările repetate. O interogare apare în autocomplete doar după ce a fost căutată de mai multe ori (prag minim de 3 apariții), ca să nu expunem căutări personale izolate. Interogările care conțin adrese de e-mail nu sunt salvate. Dacă browserul trimite DNT: 1 sau Sec-GPC: 1, interogarea nu este salvată deloc. Serverul poate fi pornit și cu LOOKUP_STORE_QUERIES=0 pentru a opri complet agregarea.

Protecție anti-phishing și malware

Lookup folosește o listă de domenii semnalate pentru phishing, malware și abuz. Rezultatele din aceste domenii sunt eliminate înainte de afișare, iar lista este reîncărcată automat fără restart. Rezultatele care folosesc HTTP simplu sau domenii internaționale (IDN) sunt marcate vizibil, ca să poți verifica adresa înainte de a deschide pagina.

Rezumatul AI

Rezumatul AI este opțional și pornește doar când apeși butonul. La apăsare, întrebarea ta și primele 6 rezultate (titlu, domeniu și descriere) sunt trimise către DeepSeek pentru generare. Nu trimitem adresa IP, contul sau istoricul local. Rezultatul poate conține erori; verifică sursele pentru decizii importante.

Securitatea aplicației

HTTPS și antete de securitate (CSP, HSTS acolo unde TLS este terminat, X-Frame-Options, Referrer-Policy, Permissions-Policy).
Protecție împotriva XSS: rezultatele sunt randate ca text, nu ca HTML.
Limitare de trafic per IP și limită globală de conexiuni concurente.
Serverul ascultă implicit doar pe 127.0.0.1, în spatele reverse proxy-ului; antetul X-Real-IP este acceptat doar de la proxy local.
Crawler-ul respectă robots.txt, evită adresele private și nu se dă drept alt browser.

Miniaturi și conținut extern

Miniaturile rezultatelor sunt încărcate direct de pe domeniul sursă, cu referrer-ul setat la no-referrer. Acele site-uri îți pot vedea adresa IP atunci când imaginea este afișată. Nu încărcăm scripturi, fonturi sau reclame de la terți. Pentru confidențialitate maximă poți bloca imaginile din setările browserului.

Tab-ul Hărți încarcă un iframe OpenStreetMap; acel serviciu primește adresa IP și interogarea doar când deschizi harta.

Raportarea unei probleme

Dacă găsești o vulnerabilitate sau un rezultat periculos, scrie-ne la security@intelligentsofts.org. Te rugăm să nu publici detaliile înainte de a ne da posibilitatea să remediem.

Ultima actualizare: 5 noiembrie 2026.