隐私权政策
最近更新：2026 年 8 月 11 日
1. 我们不收集的资讯
EasyCatch 采用 本地优先（local-first） 架构。由于所有处理都在您的浏览器内进行，我们不会收集或储存您所撷取的内容。
- 我们不收集或储存您剪藏的任何网页文字、Markdown 档案、图片或影片。
- 我们不架设远端资料库服务器来追踪您撷取的内容。
- 没有任何后端服务器处理您撷取的内容。Pro 授权验证仅使用一个最小化的验证服务器来验证您的授权金钥。
2. 本地使用量追踪（免费方案）
为了执行免费方案的 每天 5 次撷取 上限，我们会在您浏览器的本地储存空间（chrome.storage.local）中储存一个计数器。
- 计数器完全储存在您的装置上。
- 它会在每天午夜自动重置。
- 它绝不会被传送给我们或任何第三方。
3. Pro 方案的启用与验证
当您启用 EasyCatch Pro 时，扩充功能只会与我们的授权服务器通讯，以验证您授权金钥的有效性与启用次数。此验证不会传输任何撷取的网页内容、浏览历史或个人资料。
4. 第三方支付处理商
订阅付款由我们安全的记录商（Merchant of Record）合作伙伴处理，包括 Paddle、Waffo 与 Creem。他们会依其各自的隐私权政策收集帐单资讯（例如电子邮件与付款明细）。
- 我们不会储存，也无法存取您完整的信用卡资料。
- 所有付款处理皆由对应的付款合作伙伴负责。
5. 资料分类与储存矩阵
下表分类了 EasyCatch 所处理的每一种资料类型、其储存位置、可存取对象与保留时间。此分类同时适用于免费与 Pro 方案。
| 资料类别 | 储存位置 | 存取范围 | 保留时间 |
|---|---|---|---|
| 撷取的网页内容（Markdown、JSON） | chrome.storage.local（AES-GCM 加密） | 仅限使用者；从未传送给 EasyCatch | 直到使用者清除扩充功能资料或解除安装 |
| 每日撷取计数器 | chrome.storage.local（明文） | 仅限使用者浏览器；每天午夜重置 | 最长 24 小时；每天覆写 |
| 授权金钥与启用状态 | chrome.storage.local（AES-GCM 加密） | 扩充功能读取金钥；验证服务器仅检查有效性 | 直到授权到期或使用者移除金钥 |
| API 权杖（Lark、Webhook URL、Obsidian） | chrome.storage.local（AES-GCM 加密） | 仅限使用者；用于在浏览器内签署 API 呼叫 | 直到使用者移除或覆写设定 |
| 帐单与付款资料 | Paddle / Waffo / Creem（记录商） | 仅限付款处理商；EasyCatch 从未看到完整卡片明细 | 依处理商符合 GDPR 的保留政策 |
| 网站分析（页面浏览） | Google Analytics 4（符合 GDPR、IP 匿名化） | 仅聚合指标；不将 PII 连结到撷取内容 | 26 个月（GA4 预设） |
| 支援电子邮件往来 | 电子邮件供应商（静态加密） | 仅限支援团队；仅用于解决所回报的问题 | 工单关闭后 24 个月 |
6. 您的资料权利（GDPR、CCPA 及其他）
由于 EasyCatch 不架设储存您内容的后端，大多数资料权利都可直接由您透过扩充功能与浏览器行使。然而，我们完全支援 GDPR、CCPA 及类似隐私法规下的下列权利：
- 存取权：所有撷取的内容与设定资料都储存在本地的
chrome.storage.local。您随时可透过 Chrome DevTools 或扩充功能的设定面板检视这些资料。 - 删除权：您可以透过 Chrome 的扩充功能管理页面清除扩充功能的储存空间，或解除安装扩充功能，来删除所有本地储存的资料。针对授权验证记录，请寄信至 [email protected]，我们会在 48 小时内确认删除。
- 可携权：撷取的内容随时可汇出为 Markdown、JSON 或 CSV。您的资料绝不会被锁在专有格式中。
- 拒绝权：您可以透过在同意横幅中拒绝 Cookie，或使用浏览器的 Do Not Track 设定，来拒绝我们在行销网站上使用 Google Analytics。
- 知情权：本隐私权政策是我们主要的透明化文件。我们会透过扩充功能的更新说明，以及更新本页的「最近更新」日期，来通知活跃使用者重大变更。
7. 浏览器权限详解
安装 EasyCatch 时，Chrome 会显示权限警告。以下精确说明每个权限的作用与不作用之处：
- activeTab：仅在您点击扩充功能图示时，允许扩充功能读取目前作用中分页的 DOM。它不会授予对所有分页的背景存取权。
- sidePanel：开启 EasyCatch 侧边栏介面所需。侧边栏是 Chrome 的 UI 介面，不是内容脚本。
- scripting：用于注入内容脚本，从您选择撷取的页面提取结构化资料（文字、图片、SKU 表格）。脚本只在您明确呼叫扩充功能的页面上执行。
- storage：用于在本地储存您的设定、API 权杖与撷取资料。所有敏感值在写入储存空间前都会以 AES-GCM 加密。
- host_permissions（1688.com、shopify.com）：仅在您于这些网域撷取页面时请求。使扩充功能能读取商品资料与 CDN 前缀以供汇出。不会在背景中从这些网域收集任何资料。
8. 联络我们
若您有隐私相关问题、资料删除请求，或想行使上述任何权利，请透过 [email protected] 与我们联系。我们会在 48 小时内回复所有隐私相关咨询。