自选基金助手隐私权政策

最后更新：2026年3月6日

1. 数据收集说明

本扩展收集两类数据：本地配置数据和账号相关数据（仅在用户主动注册/登录时收集），均为实现核心功能所必需，不收集无关数据。

1.1 本地配置数据（所有用户）

• 数据类型：扩展功能开关、declarative_net_request过滤规则、alarms定时参数、上下文菜单偏好；
• 收集方式：Chrome官方API（storage/alarms等）本地生成，无网络传输；
• 收集场景：用户使用扩展基础功能时自动生成，无需主动提交。

1.2 账号相关数据（仅注册/登录用户）

• 数据类型：
  • 注册信息：用户名、密码（哈希加密存储）；
  • 登录凭证：仅用于验证身份的token（本地临时存储）；
  • 同步数据：用户主动选择同步的扩展配置（如配置信息、个性化设置）。
• 收集方式：
  • 主动提交：用户在扩展内手动填写并提交注册/登录信息；
  • 自愿同步：仅在用户点击“备份至云端”时，才上传配置数据。

2. 数据使用说明

2.1 本地配置数据

仅用于实现扩展本地功能（网络过滤、定时触发、菜单操作），无其他用途。

2.2 账号相关数据

• 用户名：仅用于账号登录验证、重要通知（如账号安全提醒）；
• 密码：哈希加密后存储，开发者无法查看原始密码；
• 同步数据：仅用于在用户多设备间同步扩展配置，提升跨设备使用体验；
• 所有账号数据不用于广告推送、用户画像、数据分析或第三方营销。

3. 数据存储与安全

3.1 本地配置数据

• 存储位置：Chrome浏览器本地存储（chrome.storage.local），不上传服务器；
• 存储期限：直至用户手动清除或卸载扩展。

3.2 账号相关数据

• 存储位置：
  • 注册信息（用户名/加密密码）：存储在开发者服务器（中国-杭州）；
  • 同步数据：存储在阿里云服务器；
  • 登录token：仅在用户登录状态下临时存储在本地，退出登录后立即清除。
• 存储期限：
  • 账号信息：直至用户主动注销账号（注销后7天内永久删除）；
  • 同步数据：与账号绑定，账号注销后同步删除。

4. 数据共享说明

4.1 本地配置数据

不向任何第三方共享。

4.2 账号相关数据

• 不向广告商、数据中介、营销平台等第三方出售/出租账号数据；
• 仅与以下必要合作方共享（最小化共享范围）：
  • 阿里云：仅用于存储同步数据，合作方仅提供存储服务，无权访问/使用数据；
• 法律要求共享：仅在收到法院传票、监管机构合法要求时，按法律规定披露必要数据。

5. 用户权利

5.1 本地数据控制权

• 查看/修改：在扩展设置页查看、修改所有本地配置；
• 删除：清除扩展本地数据或卸载扩展（自动删除所有本地数据）。

5.2 账号数据控制权

• 下载：导出已同步的配置数据；
• 删除/注销：
  • 清除同步数据：在账号中心手动删除云端同步数据；
  • 注销账号：提交注销申请后，7天内永久删除所有账号数据（包括注册信息、同步数据）；
• 撤回授权：退出登录账号，停止数据同步。

6. 政策更新

如因功能调整更新政策，将通过：

• 扩展内弹窗通知；
• Chrome应用商店详情页公告；

重大变更需用户确认后生效。