拾意隐私政策
本政策适用于拾意官方网站,以及“拾意丨文案内容采集助手”浏览器扩展在 Chrome 或 Edge 浏览器中的使用场景。本文重点说明扩展会访问哪些数据、为什么访问、数据是否会发送到服务器、会与哪些服务共享,以及你如何控制这些处理行为。
1. 适用范围
本政策覆盖以下产品与页面:
- 拾意官方网站:https://shiyi.supersolo.me/
- 拾意浏览器扩展:“拾意丨文案内容采集助手”
- 与扩展功能直接相关的后端服务接口、账号系统、积分系统及 OCR / ASR 处理接口
2. 扩展会访问和处理哪些数据
| 数据类型 | 示例 | 用途 |
|---|---|---|
| 账号与会话信息 | 用户名、登录令牌、会员状态、积分余额 | 用于登录、鉴权、会员权益判断、积分扣减与退款记录 |
| 你主动选择的网页内容 | 标题、正文、作者、发布时间、点赞收藏评论数、图片链接、视频链接、笔记链接 | 用于完成内容采集、导出 Markdown、整理结构化素材 |
| 你主动触发识别的媒体资源 | 图片 URL、视频 URL、封面图 URL、页面内公开媒体资源 | 用于发起 OCR 图像识别或 ASR 语音转写 |
| 本地配置与使用偏好 | 后端地址、接口路径、登录状态、本地任务缓存 | 用于保存扩展设置、减少重复配置、恢复任务状态 |
| 运行日志与错误信息 | 接口失败原因、任务进度、异常请求信息、基础设备与浏览器环境信息 | 用于故障排查、风控审计、服务稳定性维护 |
| 本地导出文件 | Markdown 文件、封面图等下载结果 | 根据你的明确指令下载到你的设备本地 |
3. 权限与用途说明
| 权限 | 用途 |
|---|---|
activeTab |
在你当前激活的目标网页上读取公开内容,用于采集当前页笔记或列表数据。 |
tabs |
识别当前标签页状态、在你发起补采集时打开对应详情页并在处理后关闭。 |
scripting |
在目标页面执行必要脚本,以提取公开内容与媒体链接。 |
storage |
在浏览器本地保存设置、登录状态和任务相关配置。 |
downloads |
把你主动导出的 Markdown 文件和封面图下载到你的本地设备。 |
sidePanel |
用于在浏览器侧边栏中展示扩展界面。 |
| 站点访问权限 | 用于访问目标内容页面、拾意后端接口,以及完成你主动触发的功能请求。 |
4. 数据是本地处理,还是会发送到服务器
本地处理
- 页面结构解析与公开内容提取的部分流程在浏览器本地完成。
- 扩展配置、部分任务状态和登录信息保存在浏览器本地存储中。
- Markdown 文件与封面图是按你的指令下载到你的本地设备。
服务器处理
- 当你主动触发 OCR 或 ASR 功能时,相关图片 URL 或视频 URL 会发送到拾意后端进行处理。
- 当你登录、查询会员权益、扣减积分、退款积分或兑换权益时,相关账号与交易请求会发送到拾意后端。
- 后端可能调用第三方 AI 基础服务完成图像识别与语音转写。
因此,拾意并不是“完全纯本地处理”的产品。如果你在 Chrome Web Store 填写隐私声明,必须如实说明:你主动选择的网页内容、图片资源或视频资源,在启用相关功能时可能会被发送到拾意后端,以及后端调用的第三方 AI 识别服务。
5. 第三方服务与数据共享
为了完成你主动发起的 OCR 和 ASR 功能,拾意可能使用第三方基础能力服务。根据当前产品实现,扩展会将请求发送到拾意后端,后端再调用阿里云百炼等模型服务处理图片识别或语音转写任务。
- 共享对象:拾意自有后端服务、阿里云百炼 OCR / ASR 等基础模型能力服务
- 共享目的:完成你主动发起的图像识别、语音转写、账号鉴权、积分结算与服务交付
- 共享范围:仅限完成该次功能请求所需的必要数据,不用于广告投放、画像出售或与功能无关的用途
6. 数据使用限制
- 我们不会出售你通过扩展提交的个人信息或业务数据。
- 我们不会将你通过扩展采集的网页内容用于广告定向。
- 我们不会将相关数据用于信用评估、放贷决策或其他与扩展核心功能无关的目的。
- 我们仅在实现内容采集、导出、识别、账号服务、风控与基础运维所需范围内使用数据。
7. 数据保留与安全
- 浏览器本地配置会保留在你的设备中,直到你主动清除扩展数据或卸载扩展。
- 服务器侧日志、账号与交易记录可能为安全审计、履约与售后需要保留合理期限。
- 我们采取访问控制、服务鉴权、日志管理及必要的传输保护措施,尽量降低泄露、滥用和未授权访问风险。
8. 你的控制权
- 你可以选择不登录、不启用 OCR / ASR 功能,或停止使用扩展。
- 你可以通过浏览器扩展管理页面清除本地存储或卸载扩展。
- 你可以停止向扩展提交新的采集任务,并删除已导出的本地文件。
- 如你需要进一步的数据访问、删除或合规说明,可通过官网后续公布的联系方式,或 Chrome Web Store 开发者信息页中的联系渠道与我们联系。
9. 关于 Chrome Web Store 隐私填写的建议
如果你要为本扩展填写 Chrome Web Store 的 “Privacy practices” 表单,建议至少如实披露以下事实:
- 扩展会访问用户主动选择的网页内容。
- 扩展会处理网页中的图片链接、视频链接与导出文件。
- 扩展会把部分数据发送到你的服务器,以完成 OCR、ASR、账号和积分功能。
- 扩展不会把这些数据出售给第三方,也不会用于广告定向。
Privacy Policy for Shiyi
This policy applies to the Shiyi website and the browser extension “Shiyi | Copywriting Content Collection Assistant”. It explains what data the extension accesses, why it is accessed, when data is sent to our server, and how that data is used.
What data we process
- Account and session data, such as username, login token, membership status, and credit balance.
- Content from pages you explicitly choose to collect, including title, body text, author, publish time, public engagement counts, image URLs, video URLs, and note links.
- Media URLs that you explicitly submit for OCR or ASR processing.
- Local extension settings and task state stored in browser storage.
- Operational logs and error information used for security, troubleshooting, and service reliability.
How permissions are used
activeTab,tabs, andscriptingare used to collect publicly available content from the page you choose.storageis used to save settings and local extension state.downloadsis used to download Markdown files and cover images to your local device.sidePanelis used to display the extension UI in the browser side panel.
Local processing and server-side processing
- Some content extraction happens locally inside the browser.
- When you explicitly trigger OCR, ASR, login, credit consumption, or related account features, necessary data is sent to the Shiyi backend.
- The backend may use third-party AI infrastructure services, including Alibaba Cloud Bailian OCR / ASR, to complete the request.
How data is used
- To provide content collection, Markdown export, OCR, ASR, account access, and credit-based service delivery.
- To maintain service security, prevent abuse, and troubleshoot errors.
- Not for advertising targeting, not for selling user data, and not for unrelated profiling purposes.
Your choices
- You can stop using the extension at any time.
- You can clear local browser storage or uninstall the extension.
- You can avoid using OCR / ASR features if you do not want relevant media URLs processed by the backend.