隐私政策
牛起AI 浏览器助手 · 隐私政策 v1.0（2026年9月18日）
1. 我们收集哪些信息
1.1 账号信息：注册时提供 邮箱/手机号、密码（加盐哈希存储）、昵称；邀请码（如有）。
1.2 使用信息：本地（默认，不上传）——对话历史、附件、生成物（PPT/文档/媒体）、记忆库、技能定义、使用偏好，存储于浏览器本地（chrome.storage + IndexedDB，`unlimitedStorage` 权限用途）；云端（开启云同步后）——上述数据中的对话摘要与记忆条目，经 TLS 加密传输至 www.17673.com 服务器，用于跨设备同步。
1.3 订单信息：积分/订阅订单（订单号、金额、支付方式：微信支付/支付宝、时间、状态）。我们不存储银行卡号/完整支付凭证，支付页仅嵌入支付宝收银台 iframe 并展示二维码。
1.4 技术信息：设备指纹（用于反滥用限流）、扩展版本、错误日志（自动上报崩溃/异常摘要，不含对话全文）。
2. 我们如何使用信息
- 提供核心服务：对话、搜索、文档生成、自动化；请求发往第三方模型提供商（见 2.1）
- 账号与积分管理：登录、余额、订阅对账
- 改进服务：匿名化使用统计（功能调用分布、崩溃率）
- 安全保障：反滥用、风控（异常登录/异常消费识别）
2.1 第三方模型调用：用户发起的对话/生成请求中，用户输入的内容与上下文会传输给所选模型提供商（OpenAI 兼容接口、MiniMax、DeepSeek、Agnes 等）以完成服务。该等数据的使用受各提供商隐私政策约束。我们自身不将用户数据用于广告或售卖给第三方。
2.2 最小化原则：扩展在用户无操作时零数据读取、零外发；仅在与用户主动触发（侧边栏、右键菜单、快捷键）时访问当前标签页。
3. 浏览器权限与数据访问对照
| 权限 | 实际用途 |
|---|---|
| activeTab | 用户操作时临时访问当前标签 |
| tabs | 读 URL/标题做功能判断，不读正文 |
| storage / unlimitedStorage | 本地持久化对话与设置（配额提升原因：300+ 条消息含附件超 10MB 默认值） |
| downloads | 导出用户主动生成的文件 |
| alarms | 积分到账提醒、后台任务完成提醒 |
| offscreen | 离屏页做媒体编码（FFmpeg WASM） |
| sidePanel | 侧边栏 UI 常驻 |
| contextMenus | 右键快捷入口 |
| scripting + <all_urls> | 用户触发时向当前页注入提取脚本；注入代码全部本地打包，无远程代码 |
| cookies | 读目标站点 Cookie 判断登录态 |
| debugger（拟引入，当前版本未申请） | 后续版本的自动化功能；浏览器显示授权横幅，用户可随时取消并自动降级 |
`web_accessible_resources` 仅暴露扩展本地打包的静态资源（pdf.js worker、tesseract OCR 核心、技能定义），不接收网页数据。
4. 我们的存储与共享
- 存储位置：云端数据存于中华人民共和国境内服务器（www.17673.com）。
- 模型调用：依用户所选模型提供商的所在地处理；选择境外提供商（如 OpenAI 官方）时，对话数据出境并遵循该提供商的隐私政策。
- 共享对象：仅在以下情形共享——① 完成支付：向微信/支付宝传入脱敏订单信息；② 完成 AI 服务：向用户所选模型提供商传入请求内容；③ 法律要求：依司法机关强制性要求提供。我们不出售用户数据。
5. 数据保留期限
| 数据类型 | 保留期 |
|---|---|
| 账号与订单 | 账号存续期 + 注销后 180 日（法定财务保存要求） |
| 云端对话/记忆 | 用户删除即时生效；账号注销后 30 日内删除 |
| 本地数据 | 由用户控制，卸载/清除浏览器数据即消失 |
| 错误日志 | 90 日滚动 |
6. 用户权利与操作方式
- 查阅/更正：扩展内"设置 → 账号/记忆管理"
- 删除：单条记忆/对话即时删除；账号注销：联系客服（客服邮箱），7 个工作日内完成
- 关闭云同步：扩展内设置项，关闭后数据仅存本地
- 撤回同意：删除数据 + 卸载扩展
7. 安全
传输层 TLS 1.2+；密码加盐哈希；订单/支付接口鉴权；错误上报仅含技术摘要不含对话全文。我们尽合理商业努力防止泄露，但无法保证绝对安全；发生法定情形将依法通知。
8. 未成年人
本服务面向 18 周岁以上用户；18 岁以下应在监护人指导下使用，监护人可联系我们删除相关数据。
9. 政策更新
重大变更将提前 7 日在扩展内与网站公示；本政策版本号：v1.0（2026年9月18日）。
10. 联系我们
- 客服邮箱：support@17673.com
- 运营主体：北京钧远科技有限公司
- 注册地址：北京市丰台区造甲街110号15幢1008室
- ICP 备案号：冀ICP备10006658号-6
另见：《服务协议》