网页小助手隐私政策

最后更新：2026-06-02

本隐私政策适用于“网页小助手”Chrome 扩展。扩展只在用户主动授权的网站上工作，知识库、模型配置、缓存和会话默认保存在用户本地浏览器中。扩展不设自有服务器。

1. 我们是谁

本扩展由独立开发者开发与维护。支持邮箱：wangsenyan123@gmail.com。

2. 工作原理

用户可以在左侧网页小助手中重新学习当前页面、深度采集授权站点，也可以在设置中导入本地文档。当用户点击字段旁的“?”、使用自动填表、在页面 AI 助手中提问、通过右键菜单发送选中文本，或确认发送截图时，扩展会把必要上下文发送到用户自己配置的大语言模型服务商。

3. 我们处理哪些数据

网站白名单、模型服务商、API Key、模型名称、API Base URL、流式返回和图片理解能力设置。
用户主动创建的知识库：页面标题、URL、正文片段、图片 alt/title/附近文字、字符统计、图片数量、采集时间和质量标签。
用户导入的本地文档文本，例如 txt、md、html、json、csv、docx、pptx、pdf。
点击“?”时的字段标签、占位符、附近 DOM 摘要、页面标题、URL、局部正文和知识库片段。
使用自动填表时的页面表单字段信息、用户输入的补充文本、页面上下文和知识库片段。自动填表会跳过搜索框、敏感字段、只读或禁用字段，以及容易产生联动影响的单选、多选等字段。
右键提问时用户选中的文本及附近 DOM 摘要。
AI 助手中的问题、最近对话上下文、页面节选、知识库片段和用户确认发送的截图。

4. 敏感信息处理

扩展会跳过密码、验证码、Token、邮箱、手机号、证件号、银行卡等敏感字段。发送到模型和写入知识库的文本会尽量脱敏，例如替换邮箱、手机号、身份证号、银行卡号、API Key、Bearer Token、用户名和部分账号活动信息。脱敏不能保证覆盖所有场景，用户仍应避免采集或发送高度敏感信息。

5. 登录态页面采集

当用户学习当前页面或深度采集授权站点时，扩展会先请求用户确认。若用户已经登录该网站，采集可能使用当前浏览器登录态读取用户授权域名内的页面。扩展不会内置远程采集目标，采集范围来自用户当前页面、用户授权域名、当前页面发现的同站链接或用户导入的本地文档。

6. 数据存储、传输与共享

本地知识库、配置、缓存和任务状态保存在 chrome.storage.local。
会话历史保存在 chrome.storage.session，浏览器关闭后自动清除。
扩展没有自有服务器，不售卖数据，不做广告投放、用户画像、跨站追踪或数据变现。
当用户主动点击字段提示、自动填充、向 AI 提问或确认发送截图时，相关上下文可能发送到用户配置的模型服务商。第三方模型服务商如何处理数据，受其服务条款和隐私政策约束。

本扩展对用户数据的使用仅限于提供和改进本扩展的单一用途：在用户主动授权的网站上，为表单字段和页面内容提供基于本地知识库与用户自配置大模型的填写建议、自动填表和问答辅助。本扩展不会将用户数据用于与该用途无关的广告、画像、转售、信用评估或借贷目的。

7. Chrome Web Store Limited Use 披露

本扩展对个人或敏感用户数据的使用符合 Chrome Web Store User Data Policy（包括 Limited Use 要求）：数据仅用于提供或改进本扩展明确说明的用户可见功能；仅在完成这些功能所必需时，由用户主动操作后传输到用户自己配置的模型服务商；不会用于个性化广告、再营销、兴趣画像、数据出售、信用评估或借贷用途；开发者不会人工读取用户页面内容、截图、知识库或对话数据，除非用户为排查问题主动提供并明确同意。

8. 权限用途

权限	用途
`storage`	本地保存配置、知识库、缓存、反馈、采集进度和会话状态。
`activeTab`	用户点击扩展图标后，对当前标签页执行诊断、页面采集或上下文提取。
`contextMenus`	在选中文本时追加“AI 搜索/向 AI 提问”菜单项。
`scripting`	仅在用户授权站点上动态注册内容脚本。
`tabs`	识别当前标签页、打开后台采集标签页、记录最近网页标签以恢复上下文。
`unlimitedStorage`	支持用户创建较大的本地知识库和导入文档。
`host_permissions: https://api.deepseek.com/*`	调用默认示例模型服务。
`optional_host_permissions: <all_urls>`	不在安装时请求。仅在用户主动授权站点、使用截图、页面采集或配置自定义模型 endpoint 时请求。站点启用和模型 endpoint 会按实际域名授权；截图功能因 Chrome `captureVisibleTab` 要求，会在用户主动截图时请求该可选权限。

9. 数据保留与删除

答案缓存默认 7 天过期。用户可以在设置页删除知识库、清空缓存、移除白名单域名。截图默认作为用户确认发送的附件，不会自动长期保存到知识库。卸载扩展会删除 Chrome 为扩展保存的本地数据。

10. 联系我们

如有隐私问题，请通过 wangsenyan123@gmail.com 联系。