隐私政策

一、我们处理哪些信息

内容草稿：标题、正文、图片、封面、摘要、分类与标签，保存在浏览器分配给本扩展的本地存储区（扩展 storage.local）中；你选择的视频与音频文件保存在本扩展的本机 IndexedDB 中。

平台会话：扩展通过 cookies 权限读取你已在目标平台登录的会话，用来识别可用账号并向对应平台发起已登录请求。账号导出文件会移除登录凭据。 同步账号时还会读取平台昵称、用户标识、头像和相关账号资料，供本机选择填稿账号。

运行记录：任务状态与失败原因保存在本机，用于你排查填充失败。

网页来源信息：你主动导入链接或使用右键提取时，会处理当前网页的标题、选区或正文、资源链接、来源网址和采集时间，并可随稿件保存在本机。这不是对全部浏览历史的采集。

评论与回复草稿：在已支持的互动功能中，主动采集或开启自动采集后，会读取对应平台评论及关联账号、链接与时间，保存在本机供整理和生成回复草稿；自动采集按你的设置调度。最终回复发送由你完成。

可选服务：你主动调用文字、绘图、搜索或知识服务时，相关写作方向、选题说明、引用资料、绘图提示或查询内容会发送到你配置并选择的服务地址；需要认证时使用该服务对应的 API Key 或会话凭据。

会员账号信息：配置会员服务的版本在你主动注册或登录时，将邮箱、密码与选填昵称通过 HTTPS 提交到发布助手的独立账号接口，由本项目独立的 Supabase 账号服务验证。未配置服务的版本不会发送注册或登录请求。

注册确认邮件：Supabase 账号服务生成邮箱确认邮件，通过本项目专用的 Resend SMTP 配置，以 noreply@mail.publisher.aiking.dev 为发件地址投递。Resend 为投递邮件处理收件邮箱、包含确认链接的邮件内容和投递状态；Supabase 处理账号的邮箱确认状态。

授权与订单：独立会员服务保存订单号、购买周期、金额、支付流水、授权期限及停用记录。填充前会发送任务随机标识、平台名称、内容类型和本机账号数量，用于核验授权和计算额度；不包含正文、图片、平台账号名称或 Cookie。本版本暂停新订单与付款，保留历史订单、支付状态及回调数据；企业直连支付尚未开放。

二、我们不做的事

不代替你在任何平台点击最终发布、投稿或提交审核。所有对外发布都由你自己确认。

不把你的正文、图片或平台账号数据上传到本项目的服务器。

不读取与内容发布无关的网页用于分析、画像或广告。

不出售个人信息，也不向第三方共享用于其自身营销的个人信息。

不将数据用于与本产品单一用途无关的目的，不在已获批准的用途之外出售或传输用户数据，也不将用户数据用于确定信用度或实现贷款。

三、数据存放位置与删除方式

扩展保存的稿件、账号信息、配置和运行记录位于当前浏览器的扩展存储区。清除扩展数据或卸载扩展会清除这部分数据。

会员账号、订单和授权记录保存在发布助手独立的 Supabase 项目中，卸载扩展不会删除这些服务端记录。退出登录会清除本机会员会话并通知服务端撤销本次会话；需要处理账号或订单记录时请通过下方联系方式联系服务提供者。

AI 服务密钥在保存配置时会尝试写入本机凭据库；凭据库和相关本机权限可用时，会保存在当前 Windows 用户的 Windows Credential Manager 中，供同一用户重启浏览器后使用。凭据库不可用或保存失败时，只保留当前 Chrome 会话，并提示你。删除配置会先清除会话密钥；如果本机凭据库不可用，原生凭据可能仍需单独清理。卸载扩展或本机组件不会自动删除这些 Windows 凭据；请在凭据库恢复后删除对应模型配置，或通过 Windows 凭据管理器单独移除。该保存方式用于当前电脑的当前 Windows 用户，不提供跨机 Key 恢复保证。

启用本机排版组件后，它会在本机应用数据目录中建立临时文章文件，正常结束会话时清理其管理的文件；异常中断或外部改动可能使文件保留。你另行导出的备份文件也需自行删除。

你在目标平台上生成的草稿由平台自己保存，删除方式适用该平台的规则。部分平台（例如微博网页版首页、得到）的草稿保存在该平台的浏览器本地存储中，刷新或更换设备可能丢失。

四、第三方平台与可选服务

当你选择某个平台并开始填充时，扩展会向该平台传送本轮所需的内容，可能通过平台接口创建编辑用草稿，或在平台编辑页中填入。传送给平台的数据适用该平台自己的隐私政策与服务条款。

你自行配置的 AI、搜索和知识服务可能在本机或远程运行。主动调用前，请核对服务地址及其数据处理方式；本项目不控制这些服务收到数据后的保存和删除。

本隐私页面由Cloudflare Pages托管。扩展账号接口当前也使用Cloudflare入口与Supabase账号服务；注册确认邮件使用Resend。访问这些服务时，网络服务提供方会接收到传输所需的IP地址和HTTP请求技术信息，其中账号接口的接入日志会记录IP等请求技术信息，用于服务交付、运行安全与故障排查。本页面不加载广告、分析脚本、表单或扩展稿件。

可选Windows Studio在本机127.0.0.1动态端口提供排版页面，扩展通过不同源的iframe加载该页面及其随Studio安装包提供的脚本，并与本机组件同步当前稿件和主题。AI凭据组件在当前Windows用户下保存配置的Key；两个组件均需另行安装，不随商店扩展包自动安装。

Cloudflare、Supabase、Resend及你选择的平台或AI服务可能在你所在地区以外处理相关数据。服务商的数据处理与保留适用各自规则；如需查询本产品账号或订单记录及申请删除，请联系下方邮箱。

五、权限说明

storage、unlimitedStorage：在本机保存草稿、平台配置与设置。

tabs、tabGroups：打开、定位并整理助手和平台编辑页，关联当前任务。activeTab：用户点击网页右键提取时读取当前页内容。

scripting：注入扩展包内的网页提取、账号读取和草稿填充脚本。

cookies：读取目标平台的登录会话以识别可用账号。

alarms：处理任务超时，并在你开启互动自动采集后按设置调度评论读取。

clipboardWrite：把内容复制到剪贴板。

sidePanel、contextMenus、notifications：侧边栏、右键菜单与任务完成提醒。

nativeMessaging（可选权限）：连接你启用的本机排版组件、AI 凭据库或本机知识服务，按功能需要请求授权。

网站访问权限：用于对应平台的账号识别、内容导入和草稿填充。可选网站访问权限用于你选择的服务地址，包括本机 127.0.0.1 服务及自行配置的 HTTP/HTTPS 服务。

identity：在你主动使用GitHub登录时完成浏览器授权回跳，连接发布助手独立账号。Google登录入口当前未普遍开放。部分平台匹配脚本会随页面加载，用于本产品的账号识别和编辑页处理；不用于无关广告画像。

六、儿童

本扩展面向内容创作者，不面向 14 周岁以下用户，也不会主动收集其信息。

七、政策更新与联系方式

本政策原生效日期为2026-09-22，本公开版本更新日期为2026-11-03。更新后的政策会在本页面公布；重大数据处理变化会通过适当方式告知。

如需咨询或提出数据相关请求，请发送邮件至 642140331@qq.com，并注明“多媒体发布助手”。