隐私政策

最近更新：2026-10-10 · 适用于插件精灵浏览器扩展与 sellerfeeds.com 系列服务

一、数据存放位置

• 账号与设备：SellerFeeds 保存登录标识、License、设备会话、授权状态及脚本库运行所需信息。
• 脚本、配置与个人资料：浏览器本机优先保存，连接百度网盘或 WebDAV 后加密备份到用户选择的备份位置，不再依赖 Warden。账号服务加密托管恢复密钥，供同账号新设备自动恢复；官方具备解密备份的技术能力，不属于零知识存储。旧备份需旧设备交接密钥或输入一次原恢复密码。AI、外部 MCP、HTTP、WebDAV 等私密连接由插件按授权代用。
• 任务、报告与数据中心：任务输入、历史、报告、数据集和定时规则在本机保存。启用相应备份后，每分钟检查变化，直接备份到你选择的百度网盘或 HTTPS WebDAV，不把这些业务快照保存到 Cloudflare 或官方业务数据库。主动发送通知、调用外部服务和 MCP 请求另按对应功能传输。
• Cloudflare 管理授权：点击连接并完成 Cloudflare OAuth 后，官方按账号加密托管可续期管理凭据，方便维护你指定的云服务。管理权限可能访问云数据，不代表官方绝对无法访问；管理凭据不提供给普通脚本或外部 MCP 客户端。
• 个人 MCP：你自己账号内的 Pages、Worker 与 Durable Object 转接已发布工具的请求和响应，任务及报告由在线浏览器查询并发送给调用客户端。官方分配子域并提供低频 DNS 配置，不逐请求代理业务；保存配置归属、资源标识、阶段与审计，加密保存连接地址和凭据用于恢复连接，不托管 MCP 任务报告库。移除连接会清除分配的 DNS／域名绑定和官方托管管理凭据，保留用户的 Worker、DO、Pages 和资料；中途失败提示重试。
• 机器人与网盘连接：官方按所选功能保管通知机器人凭据、百度 OAuth 和必要连接信息。WebDAV 凭据在本机加密保存，可随个人资料加密备份到所选百度网盘或 WebDAV。配置的消息、附件和链接会发往对应平台。
• 邮箱与网站登录：邮箱连接在本机加密保存，邮件按需读取并在本机缓存，传输可经过个人 MCP 邮件通道，邮件备份单独管理。网站会话保留本机，HTTP 代理账号与密码随所属账号加密备份，恢复不自动启用代理。账号填充只在授权网站进行，网页脚本可能观察填入值。
• 插件更新：Windows 和 macOS 共用 ZIP，每天读取官网公开版本清单；用户主动下载并校验，不上传个人资料、不自动覆盖程序或重载。不再包含本机更新助手或 nativeMessaging 权限。
• 本机保护边界：扩展存储按浏览器来源隔离；普通其他扩展不能直接读取本扩展数据库。敏感记录加密，但设备密钥也在本机，不能抵御已控制浏览器或操作系统的攻击者。脚本、普通参数、任务数据与邮件缓存并非全部加密；普通设置中仍有会话和 MCP 连接信息。网页或获准访问该网页的其他扩展可能观察填入的密码或验证码。
• 插件 Passkey：用户在网页助手主动准备后，由浏览器传入网站 WebAuthn 请求，独立扩展窗口显示来源和账号并验证解锁密码。私钥以密码保护密钥加密保存在本机，密文随加密资料备份；解锁密码不保存，不交给网页或普通脚本。网站只收到登记公钥或挑战签名。现有系统密钥不读取、不导入。安装或升级时声明的 webAuthenticationProxy 权限仅在准备期间暂接管浏览器配置文件的请求，完成、取消或超时后解除。忘记此密码无法用官方账号恢复密钥替代。
• AI 开发手册：打开时从固定官网读取公共文档，不附带账号令牌或 Cookie；官网会接收常规网络连接信息（如 IP）。最近内容仅在当前管理页内存保留，断网使用备用文档；下载附带插件版本。不读取私人资料或配置、不调用 AI、不上传或删除网站聊天。你可自行把手册交给外部 AI Agent。原内置脚本设计已移除，旧本机加密设计记录不自动删除，旧网站会话不再自动清理。普通脚本已有的 AI API 和网页版 AI 能力保持。
• 社区脚本：选择“确认安装并发布到官网”或在官网发布后，源码、作者及版本对外公开并由 SellerFeeds 保存。发布校验与插件安装契约一致，社区发布不代表官方安全审核；不要在源码中包含密码、令牌或个人资料。

二、脚本权限与你的控制权

普通参数可由绑定脚本读取。私密连接由插件代用，不提供通用密码、Token 或两步验证种子读取接口；明确授权的邮件、笔记、数据读取功能仍可将对应内容交给脚本。请核对脚本来源、源码、权限与绑定范围。

MCP 默认关闭，启用连接并逐个发布 Tool 后才可调用。你可停用脚本、撤销网站权限、删除本机记录、解除机器人或网盘绑定，并在 Cloudflare 撤销应用授权。删除本机数据不自动删除网盘或第三方平台上的历史备份；请在对应服务管理。旧云记录与本机源库不会仅因升级就被统一删除。

三、同步与第三方平台

同步及自动备份由在线浏览器触发，关闭浏览器不保证运行。个人中心布局与看板设置随资料备份；网站会话和邮件缓存不在资料包内；HTTP 代理密码与 Passkey 密文进入所属账号的加密资料备份。新设备先恢复再上传；同账号单台登录，换机先合并备份与本机资料；无法确定先后的修改保留副本，旧删除不被自动复活，不承诺多设备实时协同。恢复的脚本与定时规则需要重新启用或确认权限。

插件不将浏览器 Cookie 上传给 SellerFeeds；授权脚本可能使用目标网站登录态。第三方脚本及你选择的 AI、邮箱、表格、通知、Cloudflare、百度和 WebDAV 服务按各自政策处理请求与内容。我们不将数据出售或用于无关广告、信用评估或借贷，不收集与功能无关的浏览行为。

四、联系方式

Cloudflare 授权经固定官网回调和 PKCE 返回当前安装；官方暂存十分钟有效的一次性状态摘要及账号/设备关联，不在该回调保存授权码。隐私相关问题可联系微信公众号「插件精灵」。本页会随产品数据行为更新。