{"1. What XGM is":"1. Ce este XGM","10. Cookies, local storage and preferences":"10. Cookie-uri, stocare locală și preferințe","11. Advertising and external providers":"11. Publicitate și furnizori externi","12. Security logs and abuse prevention":"12. Jurnale de securitate și prevenirea abuzurilor","13. Contact, feedback and support records":"13. Înregistrări de contact, feedback și suport","14. Data you should not submit":"14. Date pe care nu ar trebui să le trimiteți","15. Deletion and privacy requests":"15. Ștergere și cereri privind confidențialitatea","16. Changes":"16. Modificări","2. Tools that run in your browser":"2. Instrumente care rulează în browserul dumneavoastră","3. Who is contacted when a server tool runs":"3. Cine este contactat când rulează un instrument de server","4. The one tool that receives a message":"4. Singurul instrument care primește un mesaj","5. Watches: telling you when something changes":"5. Monitorizări: cum sunteți anunțat când ceva se schimbă","6. Server tool inputs and snapshot links":"6. Datele introduse în instrumentele de server și linkurile snapshot","7. Analytics and service signals":"7. Analiză și semnale de serviciu","8. Contact and feedback data":"8. Date de contact și feedback","9. No accounts; saved reports stay in your browser":"9. Fără conturi; rapoartele salvate rămân în browserul dumneavoastră","A result can be watched: XGM re-runs that one check about once a day and tells you when something changes - a TLS certificate with fewer than 14 days left, the target appearing on or leaving a blocklist, an SPF or DMARC record changing, or a grade dropping. Nothing else counts as a change, and a check that fails is recorded as “could not check” rather than reported as one. There is no account and no e-mail: you either give a webhook URL of your own, or you take the RSS feed address XGM returns, which carries a key of its own so nobody can enumerate other people's feeds. What is stored is the target, which tool is watching it, the webhook URL if you gave one, the last result and the changes seen so far - no e-mail address, no name and nothing that identifies you. A watch expires 90 days after it is created and is deleted with it; you can delete it yourself at any time with the token you were shown when you created it, which is not recoverable and which nobody at XGM has. A webhook URL is a request XGM makes on your behalf, so it goes through the same checks as every other outbound request: private and internal addresses are refused, and a webhook that keeps failing is given up on rather than retried for ever.":"Un rezultat poate fi monitorizat: XGM rulează din nou acea singură verificare aproximativ o dată pe zi și vă anunță când ceva se schimbă - un certificat TLS cu mai puțin de 14 zile rămase, apariția țintei pe o listă neagră sau ieșirea ei de pe una, modificarea unei înregistrări SPF sau DMARC ori scăderea notei. Nimic altceva nu contează drept modificare, iar o verificare care eșuează este consemnată ca „nu a putut fi verificat”, nu raportată ca modificare. Nu există cont și nu există e-mail: fie dați un URL de webhook al dumneavoastră, fie luați adresa feedului RSS pe care o returnează XGM, care poartă o cheie proprie, astfel încât nimeni să nu poată enumera feedurile altora. Se stochează ținta, instrumentul care o monitorizează, URL-ul de webhook dacă ați dat unul, ultimul rezultat și modificările văzute până acum - nicio adresă de e-mail, niciun nume și nimic care să vă identifice. O monitorizare expiră la 90 de zile după ce a fost creată și este ștearsă odată cu expirarea; o puteți șterge dumneavoastră oricând cu tokenul care v-a fost arătat la creare, token care nu poate fi recuperat și pe care nu îl are nimeni de la XGM. Un URL de webhook este o cerere pe care XGM o face în numele dumneavoastră, așa că trece prin aceleași verificări ca orice altă cerere către exterior: adresele private și interne sunt refuzate, iar un webhook care eșuează în mod repetat este abandonat, nu reîncercat la nesfârșit.","Branded PDF keeps the organisation name and logo you enter in local storage (xgm.brand.v1) so the next cover uses them; clear the name and remove the logo to delete them. They are never sent to XGM.":"PDF-ul cu marcă proprie păstrează în stocarea locală (xgm.brand.v1) numele organizației și logoul introduse, ca să fie folosite pe următoarea copertă; ștergeți numele și eliminați logoul pentru a le șterge. Acestea nu sunt trimise niciodată către XGM.","Contact messages, feedback and support records remain available to administrators until they are reviewed or deleted. Submit only the information needed for the request.":"Mesajele de contact, feedbackul și înregistrările de suport rămân disponibile administratorilor până când sunt analizate sau șterse. Trimiteți doar informațiile necesare pentru cerere.","Continue into XGM tools or guides.":"Continuați cu instrumentele sau ghidurile XGM.","Developer, text, converter and builder tools such as JSON Tools, Code Formatter, Encoder / Decoder, JWT Decoder, Regex Tester, Hash Generator, Password Generator, Record Builders and the Email Header Analyzer process your input only in your browser. That input is not sent to XGM, not stored and not added to the URL; only the selected mode (for example ?mode=base64) is. One exception you trigger yourself: “Check nested lookups” in the SPF builder resolves the include domains you listed through the XGM DNS API.":"Instrumentele pentru dezvoltatori, text, conversie și generare, precum Instrumente JSON, Formatator de cod, Codor / Decodor, Decodor JWT, Tester regex, Generator hash, Generator de parole, Generatoare de înregistrări și Analizorul de antete e-mail, procesează datele doar în browserul dumneavoastră. Aceste date nu sunt trimise către XGM, nu sunt stocate și nu sunt adăugate în URL; doar modul selectat (de exemplu ?mode=base64) este. O excepție pe care o declanșați dumneavoastră: „Verifică interogările imbricate” din generatorul SPF rezolvă domeniile include listate prin API-ul DNS XGM.","Do not submit passwords, private keys, API tokens, confidential documents, sensitive personal information or internal-only systems into public XGM tools or forms.":"Nu trimiteți parole, chei private, tokenuri API, documente confidențiale, informații personale sensibile sau date despre sisteme interne în instrumentele ori formularele publice XGM.","Email Delivery Test is the single place on XGM that receives your data instead of reading public records, and it is built to hold as little of it as possible. It hands you a throwaway address at check.xgm.ro; when you send a message to that address it is delivered to Brevo, the mail provider whose inbound service receives mail for that subdomain, and Brevo passes the parsed message to the XGM API. Brevo therefore sees the message as any mail provider would, under its own privacy terms; XGM keeps only what is described here. The headers and the subject are stored so the page can show them to you, and they are deleted one hour after the message arrives. The body is discarded the moment the message is received and is never written to disk. The address itself stops accepting mail 30 minutes after it is issued, and nothing links it to you - there is no account, and the page holds the token that reads it. Because the address is public as soon as it exists, do not send anything to it that you would not put on a postcard, and do not use it as a mailbox: there is no inbox, nothing can be forwarded or replied to, and everything is gone within the hour.":"Test de livrare e-mail este singurul loc de pe XGM care primește datele dumneavoastră în loc să citească înregistrări publice și este construit ca să păstreze cât mai puțin din ele. Vă dă o adresă de unică folosință la check.xgm.ro; când trimiteți un mesaj către acea adresă, el este livrat către Brevo, furnizorul de e-mail al cărui serviciu de primire preia corespondența pentru acel subdomeniu, iar Brevo transmite mesajul analizat către API-ul XGM. Brevo vede astfel mesajul așa cum l-ar vedea orice furnizor de e-mail, în condițiile sale de confidențialitate; XGM păstrează doar ceea ce este descris aici. Antetele și subiectul sunt stocate pentru ca pagina să vi le poată arăta și sunt șterse la o oră după ce sosește mesajul. Corpul mesajului este eliminat în momentul în care mesajul este primit și nu este scris niciodată pe disc. Adresa în sine încetează să mai accepte e-mailuri la 30 de minute după ce este emisă și nimic nu o leagă de dumneavoastră - nu există cont, iar tokenul care o citește este ținut de pagină. Deoarece adresa este publică din momentul în care există, nu trimiteți către ea nimic din ceea ce nu ați scrie pe o carte poștală și nu o folosiți ca pe o cutie poștală: nu există niciun inbox, nimic nu poate fi redirecționat sau primi răspuns, iar totul dispare într-o oră.","Google Analytics may process limited technical and usage data only after analytics consent. XGM configures the integration without Google signals or advertising-personalization signals. The Support on Revolut button opens Revolut (revolut.me) in a new tab; if you pay, Revolut processes that payment under its own privacy policy. The QR code on the Support page is drawn in your browser and loads nothing from another service. Other advertising or infrastructure providers may process data according to their own policies when those integrations are enabled.":"Google Analytics poate procesa date tehnice și de utilizare limitate doar după consimțământul pentru analiză. XGM configurează integrarea fără semnale Google sau semnale de personalizare a reclamelor. Butonul Susțineți pe Revolut deschide Revolut (revolut.me) într-o filă nouă; dacă plătiți, Revolut procesează plata conform propriei politici de confidențialitate. Codul QR de pe pagina de susținere este desenat în browser și nu încarcă nimic de la alt serviciu. Alți furnizori de publicitate sau infrastructură pot procesa date conform propriilor politici atunci când acele integrări sunt activate.","If you submit a contact form or feedback note, XGM may store the information needed to review and respond to that message, including name, email, message text, selected context, page path and timestamp. The contact form needs JavaScript, so nothing you type is sent, or added to a URL, when JavaScript is off. The Support page has no form and sends nothing to XGM. Support claims submitted on earlier versions of that page (display name, optional email, amount, channel, transaction reference and message) stay with administrators and are handled like contact records.":"Dacă trimiteți un formular de contact sau o notă de feedback, XGM poate stoca informațiile necesare pentru a analiza și răspunde mesajului: nume, e-mail, textul mesajului, contextul selectat, calea paginii și marca temporală. Formularul de contact are nevoie de JavaScript, așa că nimic din ce scrieți nu este trimis sau adăugat într-un URL când JavaScript este dezactivat. Pagina de susținere nu are formular și nu trimite nimic către XGM. Cererile de susținere trimise pe versiuni anterioare ale acelei pagini (nume afișat, e-mail opțional, sumă, canal, referința tranzacției și mesaj) rămân la administratori și sunt tratate ca înregistrări de contact.","Last updated: September 2026.":"Ultima actualizare: septembrie 2026.","On this page":"Pe această pagină","Only after you choose Accept all, XGM records first-party page view and tool usage events (page path, tool name, timestamp) and loads Google Analytics. With Essential only, none of these are sent. Stored IP addresses in analytics are replaced by a keyed one-way hash. Visitor analytics are retained for up to 30 days and tool usage events for up to 90 days. The domain or IP you check is not part of these events.":"Doar după ce alegeți Acceptă tot, XGM înregistrează evenimente proprii de vizualizare a paginilor și de utilizare a instrumentelor (calea paginii, numele instrumentului, marca temporală) și încarcă Google Analytics. Cu Doar esențiale, nimic din acestea nu este trimis. Adresele IP stocate în analiză sunt înlocuite cu un hash unidirecțional cu cheie. Datele de analiză despre vizitatori sunt păstrate cel mult 30 de zile, iar evenimentele de utilizare a instrumentelor cel mult 90 de zile. Domeniul sau IP-ul pe care îl verificați nu face parte din aceste evenimente.","Open the page.":"Deschideți pagina.","Privacy Policy":"Politica de confidențialitate","Privacy Policy - XGM privacy-first tools":"Politica de confidențialitate - instrumentele XGM care pun confidențialitatea pe primul loc","Privacy principle":"Principiu de confidențialitate","Review platform information.":"Consultați informațiile despre platformă.","Review the important notes.":"Consultați notele importante.","Saved reports and recent checks can be deleted on the History page, or by clearing this site's data in your browser. To delete a former account or for another privacy request, contact XGM through the contact page so linked records can be reviewed and removed safely.":"Rapoartele salvate și verificările recente pot fi șterse pe pagina Istoric sau prin ștergerea datelor acestui site din browser. Pentru ștergerea unui cont vechi sau pentru altă solicitare privind confidențialitatea, contactați XGM prin pagina de contact, ca înregistrările asociate să poată fi analizate și eliminate în siguranță.","Server-backed checks are run by the XGM server, which contacts the systems needed to answer: DNS resolvers and the name servers of the domain you check (DNS Lookup also sends the checked name and record type to the public resolvers of Cloudflare, Google, Quad9, OpenDNS, AdGuard, Level3 and Yandex to compare their answers); the website, mail servers or ports of the host you check (MX & SMTP opens an SMTP session on port 25 with each of the domain's mail servers, reads the greeting, starts TLS and tests relaying with example addresses without sending a message; Email Security fetches the MTA-STS policy from mta-sts.<domain>); the IANA RDAP bootstrap list and the registry RDAP server, or the registry WHOIS server, for WHOIS lookups; the regional internet registries ARIN, RIPE NCC, APNIC, LACNIC and AFRINIC, which receive the IP address when you look one up in WHOIS or in IP Intelligence, where the allocation (prefix, registry, allocation date) and the abuse contact are read over RDAP, and which receive your own address if you press “Show my IP”; hstspreload.org, which receives the host name checked by the TLS Checker to look up its HSTS preload status; crt.sh, which receives the domain name when the Subdomain Takeover Scan asks the public certificate transparency logs which subdomains have ever had a certificate, and the hosting providers a dangling CNAME points at, which receive one ordinary request from the XGM server so their own “no such site” answer can be recognised; 77 DNS blocklists, which receive the checked IP address (an IPv6 address reaches only the 27 lists that publish an IPv6 zone) and, for a domain, the domain name and its A and MX addresses, in their DNS query: Spamhaus, SpamCop, Barracuda, PSBL, UCEPROTECT, Mailspike, SpamRATS, JustSpam, blocklist.de, DroneBL, 0spam, NordSpam, Backscatterer, GBUdb, InterServer, Fabel, Anonmails, Suomispam, dan.me.uk, s5h.net, SPFBL, ZapBL, Validity, VirusFree.cz, abuse.ro, BlockedServers, Nosolicitado, JIPPG, SpamEatingMonkey, Kempt.net, TTK PTE, SWINOG, SURBL, URIBL, RFC-Clueless and ScientificSpam; and ipwho.is, which receives the IP address for IP lookup, ASN and reputation context, the scanned address for the Port Scanner result header, and the addresses of the public routers on a traceroute path (private and reserved addresses are not sent; ping and traceroute also ask it once about the XGM server's own address, to print where the probe sits). Map tiles for the IP map are fetched by the XGM server from CARTO, so your browser does not contact the tile provider. The public API and the MCP server work the same way.":"Verificările efectuate pe server sunt rulate de serverul XGM, care contactează sistemele necesare pentru răspuns: resolverele DNS și serverele de nume ale domeniului verificat (Căutarea DNS trimite și numele verificat și tipul de înregistrare către resolverele publice Cloudflare, Google, Quad9, OpenDNS, AdGuard, Level3 și Yandex pentru a le compara răspunsurile); site-ul web, serverele de e-mail sau porturile gazdei verificate (MX și SMTP deschide o sesiune SMTP pe portul 25 cu fiecare server de e-mail al domeniului, citește mesajul de întâmpinare, pornește TLS și testează relay-ul cu adrese exemplu fără a trimite un mesaj; Securitatea e-mailului descarcă politica MTA-STS de la mta-sts.<domain>); lista bootstrap RDAP IANA și serverul RDAP al registrului sau serverul WHOIS al registrului, pentru căutări WHOIS; registrele regionale de internet ARIN, RIPE NCC, APNIC, LACNIC și AFRINIC, care primesc adresa IP când căutați una în WHOIS sau în Inteligență IP, unde alocarea (prefix, registru, data alocării) și contactul de abuz sunt citite prin RDAP, și care primesc propria dumneavoastră adresă dacă apăsați „Arată IP-ul meu”; hstspreload.org, care primește numele de gazdă verificat de Verificatorul TLS pentru a afla starea HSTS preload; crt.sh, care primește numele domeniului atunci când Scanarea de preluare a subdomeniilor întreabă jurnalele publice de transparență a certificatelor ce subdomenii au avut vreodată un certificat, și furnizorii de găzduire către care indică un CNAME rămas fără țintă, care primesc o singură cerere obișnuită de la serverul XGM pentru ca propriul lor răspuns „nu există un asemenea site” să poată fi recunoscut; 77 de liste de blocare DNS, care primesc adresa IP verificată (o adresă IPv6 ajunge doar la cele 27 de liste care publică o zonă IPv6) și, pentru un domeniu, numele domeniului și adresele sale A și MX, în interogarea DNS: Spamhaus, SpamCop, Barracuda, PSBL, UCEPROTECT, Mailspike, SpamRATS, JustSpam, blocklist.de, DroneBL, 0spam, NordSpam, Backscatterer, GBUdb, InterServer, Fabel, Anonmails, Suomispam, dan.me.uk, s5h.net, SPFBL, ZapBL, Validity, VirusFree.cz, abuse.ro, BlockedServers, Nosolicitado, JIPPG, SpamEatingMonkey, Kempt.net, TTK PTE, SWINOG, SURBL, URIBL, RFC-Clueless și ScientificSpam; și ipwho.is, care primește adresa IP pentru căutarea IP, ASN și contextul de reputație, adresa scanată pentru antetul rezultatului Scanerului de porturi și adresele routerelor publice de pe traseul unui traceroute (adresele private și rezervate nu sunt trimise; ping și traceroute îi cer o dată și adresa proprie a serverului XGM, ca să afișeze unde se află sonda). Plăcile de hartă pentru harta IP sunt descărcate de serverul XGM de la CARTO, astfel încât browserul nu contactează furnizorul de hărți. API-ul public și serverul MCP funcționează la fel.","Server-backed tools send the minimum required input, such as a domain, host name or IP address, to the XGM API so the result can be generated; the input is not saved with the result. If you create a snapshot link for a result, XGM stores the tool name, the domain or IP you checked, the verdict and the finding titles until the link expires (24 hours, 7, 30 or 90 days, as you choose); anyone with the link can view it. Share links created from the former report pages (before September 2026) stored the report text, including the checked domain and its findings, for 24 hours; the Full report tab uses snapshot links instead. A PDF export of a report runs the report again on the server and returns the file without storing the report or the PDF.":"Instrumentele care rulează pe server trimit către API-ul XGM datele minime necesare, cum ar fi un domeniu, un nume de gazdă sau o adresă IP, pentru a genera rezultatul; datele nu sunt salvate împreună cu rezultatul. Dacă creați un link de instantaneu pentru un rezultat, XGM stochează numele instrumentului, domeniul sau IP-ul verificat, verdictul și titlurile constatărilor până la expirarea linkului (24 de ore, 7, 30 sau 90 de zile, după alegere); oricine are linkul îl poate vedea. Linkurile de partajare create din fostele pagini de raport (înainte de septembrie 2026) stocau textul raportului, inclusiv domeniul verificat și constatările, timp de 24 de ore; fila Raport complet folosește în schimb linkuri de instantaneu. Exportul PDF al unui raport rulează din nou raportul pe server și returnează fișierul fără a stoca raportul sau PDF-ul.","This page explains how XGM handles public tool usage, guides, contact messages, operational analytics, preferences and security logs, including which outside services are contacted when a check runs.":"Această pagină explică modul în care XGM gestionează utilizarea publică a instrumentelor, ghidurile, mesajele de contact, analiza operațională, preferințele și jurnalele de securitate, inclusiv ce servicii externe sunt contactate când rulează o verificare.","This policy may be updated when XGM changes its storage, analytics or external provider behavior.":"Această politică poate fi actualizată când XGM își schimbă comportamentul privind stocarea, analiza sau furnizorii externi.","Understand trust and usage context.":"Înțelegeți contextul de încredere și utilizare.","Use related XGM links if needed.":"Folosiți linkurile XGM înrudite dacă este nevoie.","What XGM stores, what each tool sends to third parties and why analytics start only after you accept them. No tool needs an account.":"Ce stochează XGM, ce trimite fiecare instrument către terți și de ce analiza pornește doar după acordul dumneavoastră. Niciun instrument nu cere cont.","XGM does not offer accounts: every tool and report runs without one. Reports you choose to save are kept in your browser's local storage (xgm.history.v1; at most 20, with the full report data) and are listed, exported or deleted on the History page. XGM has no copy. Accounts created before September 2026 are no longer used; their saved data remains on the server until deleted, and you can ask for deletion through the contact page.":"XGM nu oferă conturi: fiecare instrument și raport rulează fără cont. Rapoartele pe care alegeți să le salvați sunt păstrate în stocarea locală a browserului (xgm.history.v1; cel mult 20, cu datele complete ale raportului) și sunt listate, exportate sau șterse pe pagina Istoric. XGM nu are o copie. Conturile create înainte de septembrie 2026 nu mai sunt folosite; datele lor salvate rămân pe server până la ștergere, iar ștergerea poate fi cerută prin pagina de contact.","XGM is a public utility and guide platform for DNS lookup, domain health, SSL/TLS checks, HTTP headers, redirects, developer utilities and related technical workflows. The platform is designed to be useful without unnecessary data collection.":"XGM este o platformă publică de utilitare și ghiduri pentru căutări DNS, sănătatea domeniilor, verificări SSL/TLS, antete HTTP, redirecționări, utilitare pentru dezvoltatori și fluxuri tehnice înrudite. Platforma este concepută să fie utilă fără colectare inutilă de date.","XGM may keep server, API and admin logs for security, rate limiting, debugging, backups, restore checks and abuse prevention. Web server logs can contain your IP address, the requested path (including a checked domain in API paths) and your browser's User-Agent. Rate limits hold your IP address in memory for a few minutes. To stop spam, the contact form keeps a one-way hash of each submitted message for duplicate detection, and a keyed hash of your IP address (never the address itself) when a submission is blocked. These records are access-restricted and retained only while operationally necessary.":"XGM poate păstra jurnale de server, API și administrare pentru securitate, limitarea ratei, depanare, backupuri, verificări de restaurare și prevenirea abuzurilor. Jurnalele serverului web pot conține adresa IP, calea solicitată (inclusiv un domeniu verificat în căile API) și User-Agent-ul browserului. Limitele de rată păstrează adresa IP în memorie câteva minute. Pentru a opri spamul, formularul de contact păstrează un hash unidirecțional al fiecărui mesaj trimis pentru detectarea duplicatelor și un hash cu cheie al adresei IP (niciodată adresa în sine) când o trimitere este blocată. Aceste înregistrări au acces restricționat și sunt păstrate doar cât este necesar operațional.","XGM tries to collect only what is needed to run, protect and improve the service. Public utilities should remain practical, lightweight and respectful of users. See the <a:href>Cookie Policy</a> for browser storage choices.":"XGM încearcă să colecteze doar ce este necesar pentru a rula, proteja și îmbunătăți serviciul. Utilitarele publice trebuie să rămână practice, ușoare și respectuoase față de utilizatori. Consultați <a:href>Politica privind cookie-urile</a> pentru opțiunile de stocare în browser.","XGM uses local storage in your browser for your consent choice (xgm_cookie_consent_v2), your theme (xgm.theme.v1) and similar interface preferences. Recent checks of server-backed tools (tool, domain or IP, verdict and time; at most 20 entries) are kept in your browser's local storage so you can rerun them, and can be removed with Clear history or on the History page; inputs of browser-only tools are never stored. A service worker caches the site's own files, including the pages of tools you open (the page itself, without the query string that may hold a domain or IP), so browser-based tools work offline; it does not cache API responses. These are used to improve the experience rather than to build sensitive profiles.":"XGM folosește stocarea locală din browser pentru alegerea privind consimțământul (xgm_cookie_consent_v2), tema (xgm.theme.v1) și preferințe de interfață similare. Verificările recente ale instrumentelor care rulează pe server (instrument, domeniu sau IP, verdict și oră; cel mult 20 de intrări) sunt păstrate în stocarea locală a browserului ca să le puteți rula din nou și pot fi eliminate cu Șterge istoricul sau pe pagina Istoric; datele instrumentelor care rulează doar în browser nu sunt stocate niciodată. Un service worker păstrează în cache fișierele proprii ale site-ului, inclusiv paginile instrumentelor deschise (pagina în sine, fără șirul de interogare care poate conține un domeniu sau IP), astfel încât instrumentele din browser să funcționeze offline; nu păstrează în cache răspunsurile API. Acestea sunt folosite pentru a îmbunătăți experiența, nu pentru a construi profiluri sensibile."}