隐私政策

最后更新日期：2026 年 5 月 29 日

本隐私政策说明了 ReadLater（"我们"、"我们的"或"本扩展"）如何收集、使用和披露您的信息。我们高度重视您的隐私，并致力于保护您的个人数据。

1. 开始记录前需您同意

安装后，扩展不会立即记录浏览内容。首次打开扩展界面时，我们会说明本地记录方式；只有您点击「知道了，开始使用」后，才会开始索引页面正文。

在此之前，content script 虽可能加载，但不会将页面内容写入本地数据库。

2. 我们收集的信息

2.1 在您的设备上处理的数据（不上传）

ReadLater 是一款本地优先的浏览器扩展。以下是我们不收集的信息：

• 浏览历史：您的浏览记录和页面正文内容不会上传到任何服务器。所有数据存储在您浏览器的本地存储中（IndexedDB 和 chrome.storage.local）。
• 个人信息：我们不收集您的姓名、电子邮件地址、地理位置、IP 地址或任何其他个人身份信息。
• 账号信息：ReadLater 不需要注册账号即可使用。没有登录，没有密码。
• 使用分析：我们不使用 Google Analytics、Mixpanel 或任何第三方分析追踪工具。

2.2 我们收集的有限信息

仅在您购买 Pro License 时，支付服务商（Creem）会收集必要的支付信息以完成交易。我们不直接接触或存储您的信用卡信息。Creem 的隐私政策请参见其官方网站。

在 License 验证过程中，扩展会向 Creem API 发送 License Key 和设备指纹（基于 Web Crypto API 的 SHA-256 哈希值）以验证 License 有效性。设备指纹不包含个人身份信息，仅用于防止 License 滥用。

3. 数据存储

3.1 本地存储

所有浏览数据和索引存储在您的设备上，使用以下浏览器存储机制：

• IndexedDB：存储页面正文内容、搜索索引等数据。
• chrome.storage.local：存储扩展设置、License 状态、成就等元数据。

这些数据仅存在于您的设备上，不会同步到任何云端服务器。

3.2 数据控制

您拥有对数据的完整控制权：

• 随时在扩展内查看已索引的页面列表。
• 单条删除任何页面记录。
• 一键清除全部本地数据。
• 暂停记录功能，暂时停止索引新页面。
• 在设置中添加额外的自定义不记录域名（银行、邮箱等敏感站点已内置永久屏蔽，不可删除）。
• Pro 用户可导出 JSON / Markdown / CSV（JSON 含 License Key）并导入到新设备迁移数据。

3.3 敏感网站（始终屏蔽）

银行、邮箱、登录、健康门户与常见支付/密码管理类域名默认永久不记录。这些规则内置于扩展，用户无法删除或解除。

• 首次打开扩展时会显示简要说明；完整列表可在设置 → 隐私中查看。
• 你仍可添加额外的自定义不记录域名，与内置规则叠加生效。

4. 数据共享与披露

我们不出售、不出租、不分享您的任何数据给第三方，因为我们从根本上就不收集您的数据。

唯一的例外是：

• 支付处理：当您购买 Pro License 时，支付信息由 Creem 直接处理。我们仅从 Creem 接收 License Key 和验证状态。
• 法律要求：如果我们收到有效的法律要求（如法院命令），我们可能不得不披露我们拥有的信息。但由于我们不收集用户数据，实际上没有可披露的信息。

5. 数据安全

由于您的数据存储在本地，数据安全主要取决于您设备的安全措施。我们建议：

• 保持操作系统和 Chrome 浏览器更新到最新版本。
• 使用设备级的全盘加密（如 FileVault/BitLocker）。
• 不要在不信任的设备上安装扩展。

Pro License 验证过程中的通信使用 HTTPS 加密。

6. 儿童隐私

ReadLater 不针对 13 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您是家长或监护人，并且发现您的孩子向我们提供了个人信息，请联系我们，我们将采取措施删除此类信息。

7. 国际数据传输

由于我们不收集您的数据，不存在国际数据传输的问题。Pro License 验证过程中，License Key 和设备指纹的哈希值会发送到 Creem API（服务器可能位于美国或欧洲），仅用于验证目的。

8. 隐私政策变更

我们可能会不时更新本隐私政策。如果我们做出重大变更，我们将通过扩展更新时的更新日志通知您。建议您定期查看本页面以了解最新版本。

继续使用本扩展即表示您同意更新后的隐私政策。

9. 联系我们

如果您对本隐私政策有任何疑问或顾虑，请通过以下方式联系我们：

• 电子邮件：support@zhangyuanbo.top

10. 第三方服务

本扩展使用以下第三方服务：

• Creem：支付处理和 License 管理服务。Creem 作为 MoR（Merchant of Record）处理交易，符合 GDPR 和 PCI-DSS 标准。

除上述服务外，本扩展不加载任何第三方脚本、不嵌入任何追踪像素、不连接任何分析服务。

11. 您的权利

根据适用的数据保护法律（包括 GDPR 和 CCPA），您拥有以下权利：

• 访问权：您的所有数据都在您的本地设备上，您可以随时通过扩展界面查看。
• 删除权：您可以通过扩展设置一键清除所有本地数据。
• 数据可携带权：Pro 用户可将数据导出为 JSON 备份文件。
• 反对权：您可以通过 Chrome 扩展管理页面随时禁用或卸载本扩展。

如需行使上述权利，请通过第 9 条中的联系方式与我们联系。由于我们不持有您的浏览内容，大部分权利您可以直接通过扩展自行行使。

12. 网站访问权限说明

为实现自动本地索引，扩展请求访问所有网站的权限（<all_urls>）。该权限用于在用户同意后读取页面正文并存储在本地，不是为了将浏览数据上传到我们的服务器。

银行、邮箱、登录、健康门户及常见支付/密码管理类域名内置永久屏蔽，即使用户同意记录也不会索引这些站点。您还可添加自定义不记录域名。