隐私政策

最后更新：2026-07-31

1. 我们收集的数据

账户信息：邮箱与密码哈希（密码以 bcrypt 单向哈希存储，我们无法还原明文）、所属组织与角色。

业务数据：你采集的商品信息、AI 优化后的文案与图片、店铺凭证、发布记录、用量日志。其中店铺凭证以 AES-256 加密存储，密钥不随数据库备份分发。

仅用于向你提供采集、优化与发布服务，以及配额统计与计费。我们不出售、不出租你的数据。

采用多租户行级隔离：所有业务查询强制按组织过滤，组织之间的数据互不可见。

为完成服务，部分数据会发送给以下服务商：AI 服务商（用于文案改写与图片生成，发送的是商品标题、描述与图片）；对象存储服务商（存放商品图片）；你自己授权连接的电商平台（发布商品时）。我们不会将数据发送给上述用途之外的第三方。

你有权访问、导出与删除你的数据。在设置中可一键导出（JSON）或删除当前组织的全部业务数据；删除后不可恢复。需要注销账户本身，请联系管理员。

本扩展是本服务的配套采集工具，需配合你自己的工具箱后台使用。

读取什么：仅在你打开的 1688、淘宝天猫、拼多多、Temu、Amazon 等商品页上，读取公开的商品信息（标题、价格、图片、销量、规格、评价）。
发往哪里：只发往你在扩展里自行填写的工具箱地址。扩展不会把任何数据发给本服务开发者或其他第三方；我们也无法访问你自建部署中的数据。
设备令牌：保存在你本机浏览器的 chrome.storage.local 中，不会上传。
登录状态：扩展借助你浏览器已有的登录态读取页面，因此能看到与你本人相同的内容。它不读取、不存储、不上传任何平台的账号或密码。
不收集：浏览历史、与采集无关的网页内容、位置、通讯录、剪贴板。
关于广泛的可选权限：扩展声明了可选的全域访问权限，原因是工具箱后台由每位用户自行部署、域名各不相同，无法预先列举。该权限仅在你填写并保存自己的后台地址时，针对该一个域名发起授权请求；扩展不会主动申请对全部网站的访问。

数据存储于本服务部署的服务器及所用对象存储服务；具体区域以实际部署为准。

对本政策有疑问，或需行使上述权利，请联系你的服务管理员。