隐私权政策

最后更新日期：2026 年 9 月 2 日

本隐私权政策说明本浏览器扩展（以下简称“本扩展”）如何处理数据。安装或使用本扩展即表示您同意本政策所述的内容。本扩展尊重并保护您的隐私。

1. 我们不收集的信息

本扩展不会收集以下任何信息：

• 个人身份信息（如姓名、电子邮件、电话号码、地址等）；
• 账户或登录凭据；
• 浏览历史记录或访问的网址清单；
• 设备标识符、广告标识符或用于追踪的指纹信息；
• 击键记录或任何表单输入内容。

注：本扩展会读取当前标签页的 URL，但仅用于本地判断"哪些脚本的匹配规则（@match / @include）命中当前页面"并在列表中高亮显示，该 URL 不会发送到任何外部服务。

2. 我们存储的信息

为提供本扩展的功能，以下数据会保存在您本地浏览器中（使用浏览器提供的 chrome.storage.local 存储）：

• 您自行安装或创建的脚本及其元数据；
• 脚本的启用状态与相关设置；
• 脚本运行所需的隔离数据（按脚本分别存储，互不干扰）。

上述数据完全存在于您的设备上，不会同步至云端，也不会发送至本扩展作者的任何服务器。但当您使用「AI 写脚本」功能时，相关数据会发送至您自行配置的第三方 AI 服务（详见第 10 节），其处理受该服务的隐私政策管辖。

3. 数据的使用

您本地的数据仅用于实现本扩展的功能（脚本的存储、管理与执行），不会用于：

• 广告投放或定向；
• 用户行为分析或统计；
• 任何商业用途；
• 出售或交易。

4. 关于用户脚本的说明

本扩展允许您安装并运行自行编写的或来自第三方的脚本。请注意：

• 用户脚本的行为（包括其访问的网页内容、发起的网络请求、读写的数据）由脚本本身及其作者决定，不在本扩展的数据处理范围之内；
• 本扩展仅为脚本的容器与运行环境，不会主动收集脚本运行过程中产生的数据；
• 您应在安装任何第三方脚本前审阅其代码与所申请的权限，对脚本的行为自行承担责任。

5. 第三方共享

本扩展不会将您的数据出售、出租或以其他方式分享给任何第三方，也不会与任何第三方共享可用于识别您身份的信息。

6. 数据安全

除「AI 写脚本」功能外，本扩展不向服务器传输您的用户数据，本地数据受您浏览器自身安全机制的保护。AI 功能的请求经 HTTPS 传输，但一旦数据发送至您配置的第三方 AI 服务端点，其安全性即受该服务及网络路径管辖，本扩展无法控制。

7. 您的权利

• 查看与导出：您可在本扩展的设置页面中查看、编辑并导出您的全部脚本与数据；
• 删除：您可删除单个脚本（同时清除其隔离数据），或卸载本扩展以一次性清除所有本地数据；
• 停止使用：您可随时通过浏览器扩展管理页面禁用或卸载本扩展。

8. 儿童隐私

本扩展不面向 13 岁以下的儿童，也不会故意收集儿童的任何信息。

9. AI 写脚本功能

本扩展提供「AI 写脚本」功能，可借助 AI 模型辅助生成用户脚本代码。该功能采用自带密钥（BYOK）模式：由您自行填写 AI 服务的端点、模型名称与 API Key。使用该功能时请注意：

• 数据流向：您输入的提示词（以及您主动附带的任何上下文）将发送至您自行配置的第三方 AI 服务端点。本扩展作者不运营该服务，也不经手您的 API Key 之外的请求内容。
• 密钥存储：您的 API Key 仅保存在本地 chrome.storage.local，不会回显、不会随脚本导出、不会发送至本扩展作者的服务器。请求由本扩展直接向您的端点发起。
• 传输安全：本扩展强制要求 AI 端点为 HTTPS，且 AI 请求不携带任何目标域 Cookie（与用户脚本的跨域请求通道严格隔离）。
• 代码风险：AI 生成的脚本被填入编辑器后，保存启用即在 MAIN world 执行并拥有完整 GM_ 权限（含可绕过 CORS 的跨域请求与目标域 Cookie）。AI 可能生成有缺陷或危险逻辑的代码；若提示词包含网页内容，恶意页面可能藏入指令诱导 AI 生成窃取数据或外传信息的代码。请务必在保存前逐行审阅，扩展自带的语法检查无法识别数据外传等行为。
• 责任：保存并启用 AI 生成的脚本，即视为您已审阅并接受该脚本的行为。
• 关闭方式：您可随时清除 API Key 或不配置 AI 服务以禁用该功能。

10. 政策变更

本政策如有更新，我们将在此页面发布修订后的版本并更新“最后更新日期”。继续使用本扩展即视为您同意更新后的政策。