隐私政策

1. 留在你设备上的数据

• 截图与截取内容。你截取的所有内容都在你的浏览器本地处理与保存（浏览器存储区／IndexedDB）。截取的图片永远不会上传给我们或任何第三方。
• OCR。文字识别使用内置的 OCR 引擎（Tesseract.js）在你的浏览器内完全离线执行。用于 OCR 的图片不会离开你的设备。
• 编辑器与剪贴板。标注都在本地进行。只有在你明确按下复制动作时才会写入剪贴板。

2. 为了管理授权而保存的数据

• 安装标识符。首次运行时，本扩展程序会生成一个随机标识符（UUID）。它存在你的浏览器中（chrome.storage.sync，在你自己的 Google 账号下跨设备同步，并有本地后备）。它只作为 Pro 授权使用的键，不含任何个人信息。
• 授权状态。Pro 是否已解锁、你购买的是哪个方案，都存在你的浏览器本地。

3. 付款（Waffo）

付款由商家记录方 Waffo 处理。结账会在你的浏览器中打开 Waffo 的托管结账页 —— 你的卡号直接交给 Waffo，永远不会经过本扩展程序或我们的服务器。Waffo 本身的隐私政策请见 waffo.ai。

付款成功后，Waffo 会通知我们的授权服务器（一个 Cloudflare Worker），该服务器会记录：购买的方案、其状态与周期、你的安装标识符，以及 —— 仅为了支持「恢复购买」—— 你付款时使用的邮箱地址，并对应到该安装标识符。截图内容、浏览记录或页面内容永远不会送到授权服务器。

4. 「恢复购买」

如果你重装本扩展程序或换了新电脑，可以输入付款时的邮箱来恢复 Pro。服务器会查询邮箱 → 安装标识符的对应关系，并把新的安装标识符链接到原本的授权。恢复购买的请求有频率限制；服务器从不透露某个邮箱是否有购买记录。

5. 权限 —— 为什么要这些权限

• activeTab / scripting —— 用来截取你指定的标签页；内容脚本只在需要时才注入。
• file:/// 主机访问 —— 仅用于本地文件截图，且只在你于 Chrome 中开启「允许访问文件网址」时生效。
• downloads —— 保存你导出的图片与 PDF。
• storage / unlimitedStorage —— 保存设置、授权状态与截图历史。
• clipboardWrite —— 只在你使用复制动作时。
• contextMenus —— 右键菜单项目。
• notifications —— 仅本地错误提示（例如截图失败）。
• tabs —— 用来察觉结账标签页已返回，让完成的付款能解锁 Pro。
• offscreen —— 在隐形文档中拼接图片，而不必打开标签页。
• identity / identity.email —— 预先填入结账页的邮箱字段。只读取地址本身，我们不会保存。

6. 我们不做的事

• 没有分析工具、没有遥测、没有广告 SDK。
• 我们不会为了营销而出售、出租或分享你的数据给第三方。
• 除了对我们授权服务器的授权检查（只发送安装标识符）与打开 Waffo 托管结账页之外，本扩展程序不会自行发出任何网络请求。

7. 数据保留与删除

授权记录会在你的购买或订阅有效期间保留（并依我们的付款处理方所需的税务与会计规定保存）。卸载本扩展程序会移除所有本地保存的数据 —— 截图、设置与安装标识符。若要删除授权服务器上的记录，请以下方地址联系我们。

8. 政策变更

若本政策有重大变更，我们会更新上方的生效日期，并在扩展程序的版本说明中注明。

9. 联系方式

关于本政策的问题：privacy@agentsblockchains.com