隐私政策

01数据主权在你

你通过扩展采集的素材、笔记、项目、创作日志与设置，默认存储在浏览器本地（扩展的 storage / IndexedDB 区域，或你主动导出的本地文件）。

OrbiGet Craft 没有自己的服务器，不收集你的数据。数据的流向由你决定：默认留在本地；当你使用 AI 功能或未来的同步功能时，数据才会按你的显式配置，发往你选择的服务商或存储。

02AI 功能的数据传输

扩展内置 AI 复盘、AI 辅助创作等功能。只有在你主动配置并启用 AI 服务商（如豆包、通义、DeepSeek、Kimi、OpenAI、Claude 等，需自行填写 API 接入信息）并触发 AI 操作时，相关的内容片段才会被发送至你选择的那家服务商。

• 未配置 AI 服务商时：扩展不会向任何第三方发送你的内容，AI 功能不可用。
• 发送的内容：仅限你当次触发 AI 操作所涉及的内容片段（如选中的素材、日志摘要或你输入的提示词）。
• 由服务商处理：这些内容由你选择的 AI 服务商处理，其收集与使用受该服务商自身的隐私政策与条款约束，请在使用前查阅。

扩展本身不会收集、缓存或转发这些内容到其他任何地方。

03网页采集

采集功能（网页、段落、截图、剪贴板等）只在你主动点击采集时读取当前页面内容，并保存到本地收件箱。扩展不会在后台浏览、监控或收集你访问过的其他页面。

需要获得站点访问权限时（如截图），扩展会在使用前向你申请，你随时可以在扩展设置中授予或撤销。

04我们不会收集什么

• 不收集姓名、邮箱、手机号等个人信息识别数据（无账号体系）。
• 不追踪你的浏览历史、不收集你未主动采集的页面内容。
• 不嵌入广告、分析或第三方追踪 SDK。
• 不发送使用遥测（usage telemetry）。
• 授权与许可证校验在本地完成（HMAC 签名验证），不联网、不传输设备标识。

05数据删除

你有完全的控制权：

• 在扩展内删除任意素材、项目与日志。
• 在浏览器扩展管理页卸载 OrbiGet Craft，本地数据随之清除。
• 清除浏览器站点数据（包括扩展存储）可彻底删除所有本地数据。

由于数据仅存于本地设备，我们无法（也无需）代为删除任何云端副本。

06透明与开源

扩展本身不接入任何第三方分析、广告或支付服务。唯一的例外是上述 AI 功能：你主动配置的 AI 服务商会按其自身政策处理你发送的内容。

为了让「数据流向由你决定」可被验证，我们把两条最核心路径的通用代码开源了：AI 连接层（HTTP 请求、OpenAI 兼容 / Ollama 协议适配器）与网页采集层（DOM 元数据提取、正文抽取、文本清理）。你可以从 GitHub 仓库逐行核对：AI 请求只发往你在设置中填写的 baseUrl，采集只读取当前页面 DOM；代码中没有上报、遥测或任何通往 OrbiGet 服务器的路径。产品核心代码（工作流、模板、界面）不在公开范围。

07政策更新

本政策可能随功能演进而更新。更新后会在本页面公布，并标注新的生效日期。重大变更（如新增数据收集行为）会通过扩展更新说明提前告知。

08联系我们

如对本政策或数据处理有任何疑问，欢迎通过以下方式联系我们：

📮 twang4463@gmail.com

反馈渠道优先使用邮件；如需即时沟通，可在官网页面找到最新联系方式。