隐私协议
最后更新：2025年1月引言
欢迎使用「豆包分组」Chrome 浏览器扩展（以下简称"本扩展"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私协议旨在向您说明我们如何收集、使用、存储和保护您的个人信息。
使用本扩展即表示您同意本隐私协议中描述的数据收集和使用方式。如果您不同意本协议的任何条款，请停止使用本扩展。
我们收集的数据
为了提供服务和保障账户安全，我们会收集以下类型的数据：
| 数据类型 | 收集方式 | 用途说明 |
|---|---|---|
| 电子邮箱 | 用户主动提供 | 账户注册、登录验证、接收验证码 |
| 设备指纹 | 自动生成 | 设备识别、试用授权管理、防止滥用 |
| 用户代理（User Agent） | 自动采集 | 识别浏览器和操作系统类型 |
| IP 地址 | 服务器自动记录 | 安全防护、频率限制、设备追踪 |
| 对话分组数据 | 用户创建 | 云端同步，跨设备访问 |
| 界面偏好设置 | 自动保存 | 个性化界面体验 |
关于设备指纹：我们使用 FingerprintJS 库生成浏览器环境指纹（基于 Canvas、WebGL、音频上下文、字体等浏览器属性的哈希值），仅用于设备识别和试用授权管理，不会用于追踪您的浏览行为。
关于对话内容：本扩展会读取 AI 聊天页面中的用户问题文本以生成目录导航，但这些数据仅保存在浏览器内存中，不会持久化存储，也不会传输到任何服务器。
数据使用目的
我们收集的数据将用于以下目的：
- 提供核心服务：实现对话分组管理、目录导航等核心功能
- 账户管理：用户注册、登录验证、身份识别
- 跨设备同步：在多台设备间同步您的分组数据
- 安全防护：防止滥用、欺诈和未经授权的访问
- 服务改进：优化用户体验和功能完善
我们不会将您的数据用于广告投放、用户画像构建或任何商业营销目的。
数据存储
您的数据存储在以下位置：
本地存储（浏览器内）
- 对话分组数据（文件夹名称、对话标题和 URL）
- 用户认证令牌（JWT）
- 界面偏好设置（面板宽度、显示数量等）
- 设备指纹标识符
云端存储（服务器）
- 用户账户信息（邮箱）
- 对话分组数据（仅在用户登录后同步）
- 设备信息（指纹、User Agent、IP 地址）
离线优先设计：本扩展采用离线优先架构，所有数据首先保存在本地浏览器中。只有在您主动登录后，数据才会同步到云端服务器，以便实现跨设备访问。
数据共享
我们不会将您的个人信息出售、出租或以其他方式分享给任何第三方，但以下情况除外：
- 法律要求：当政府部门、司法机关依法要求我们披露时
- 安全保护：为保护本扩展、用户或公众的权利、财产或安全所必需时
- 用户同意：在获得您明确同意的其他情况下
无第三方追踪：本扩展不集成任何第三方广告 SDK、分析工具或追踪服务。您的数据不会被用于任何形式的用户行为追踪。
用户权利
您对您的个人数据享有以下权利：
- 访问权：查看我们收集的关于您的数据
- 更正权：要求更正不准确的个人数据
- 删除权：要求删除您的账户和相关数据
- 数据导出：以通用格式导出您的分组数据
- 撤回同意：随时撤回对数据处理的同意
本地数据控制：您可以随时通过扩展设置清除本地存储的所有数据。卸载扩展将自动删除浏览器中保存的所有本地数据。
安全措施
我们采取多种安全措施保护您的数据：
- HTTPS 加密：所有数据传输均通过 HTTPS 加密连接
- JWT 认证：使用 JSON Web Token 进行安全的身份验证
- 验证码登录：采用邮箱验证码方式，避免密码泄露风险
- 频率限制：对敏感操作实施频率限制，防止恶意攻击
- 最小权限原则：仅请求必要的 Chrome 扩展权限
未成年人保护
本扩展不针对 14 岁以下的未成年人，我们不会故意收集 14 岁以下儿童的个人信息。如果我们发现自己在未获得可验证的父母同意的情况下收集了 14 岁以下儿童的个人信息，我们会采取措施删除相关数据。
如果您是未成年人的监护人，发现我们可能收集了未成年人的个人信息，请通过下方联系方式与我们联系，我们会尽快删除相关信息。
协议变更
我们可能会不时更新本隐私协议。协议变更后，我们会在扩展更新时通知您，并在本页面顶部更新"最后更新"日期。
重大变更将通过扩展内通知或电子邮件方式告知您。继续使用本扩展即表示您同意修订后的隐私协议。
联系我们
如果您对本隐私协议有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式联系我们：