外贸章鱼AI工具箱隐私说明

账号登录与授权

使用扩展工作台需要登录章鱼官网账号并完成授权。官网处理账号邮箱、认证凭据、会话及必要的设备和安全信息；官网使用 HttpOnly Cookie 和服务端会话记录保持登录。扩展在本机保存账号资料、刷新凭据和授权期限，临时访问状态使用浏览器会话存储，以支持认证、授权检查、续接和退出。

官网普通客户登录会话目前最长为90天；扩展授权自授权起20天到期，刷新短期访问令牌不延长该期限。官网登录仍有效时，可直接重新确认扩展授权，无须再次输入密码。退出、密码变更、账号限制或其他撤销可能要求重新登录。官网退出结束当前官网登录会话；扩展退出撤销当前扩展授权并清理本机认证凭据，不删除本地对话或任务文件。正常续授权不要求清空扩展数据。这些期限不代表日志或任务资料的保存期限。

任务内容会发送到哪里

本扩展使用你选择或配置的模型服务。根据你的任务和数据发送设置，任务所需的消息、选中或任务范围内网页的标题、网址和内容、相关批注、文件、图片、工具结果及必要历史会发送到配置的模型 API 地址，用于生成回答和完成任务。自定义接口的运营方也会收到这些内容。网页和文件可能包含个人信息、客户联系资料或商业资料，请仅处理你有权使用的内容。测试识图和自定义连接首次保存会发送随机数字测试图片、测试指令及 API 凭据，不发送任务内容。

本地保存不代表所有功能离线运行。模型和连接器请求使用相应凭据认证；请勿将凭据放入提示词、文件或截图，也不要填写不可信的服务地址。

本机保存

对话、执行记录、任务检查点、批注、技能、文件和设置保存在浏览器本机存储中。本扩展不通过 Chrome 同步存储上传这些资料。模型 API Key 按你的选择保存在本机或浏览器会话存储中；连接器配置及凭据保存在扩展本地存储中。任务文件、媒体及录屏使用本地文件存储或 IndexedDB。执行状态和页面身份信息用于恢复任务、关联正确网页和检查操作结果，不用于广告追踪。

网页操作与其他网络请求

网页访问权限用于你发起的阅读、整理及自动化任务和已启用的网页助手。用户发起任务后，扩展可在任务范围内自动读取、点击、输入、滚动和整理网页，无须每一步人工确认。Chrome 站点权限、网站登录要求和连接器授权仍然适用。网页交互可能按照你的任务向目标网站提交数据并改变外部内容，这与发送给模型是不同的数据流。

你可以停止任务，但停止不会撤销网站或服务已经完成的操作。中断或结果未知时，应先核对实际结果，再决定是否重试同一操作。导入 GitHub 技能会请求 GitHub API 读取你指定的仓库内容。

隔离文件计算

任务可在本地隔离沙箱中执行用户或模型生成的 JavaScript，处理明确授权传入的文件。QuickJS WebAssembly 解释器、工作线程和启动代码随安装包提供，计算运行在隔离于扩展 API 的沙箱页所创建的工作线程内。代码只接收复制的文件字符串和受限文件读写接口，没有网络、网页 DOM 或 Chrome API 访问能力。执行时间、内存和输出大小受限制；计算结果返回任务工作区，可能作为后续模型分析的任务上下文。

网页邮箱任务

通用浏览器工具仍可按你的任务操作已登录网页邮箱。任务涉及的邮件正文、收发件人等通信资料可能发送至你配置并同意使用的模型；网页发送操作会另行向邮箱网站提交数据。不使用 Gmail API 不代表不处理邮件资料。历史发送结果未知时不自动重发，需核对实际结果。

Apify 与技能 API 连接

你可配置 Apify API Token，凭据独立保存在插件本地存储中，不随技能包导出，不作为模型上下文发送。点击测试连接时，插件仅向 api.apify.com 发送账户认证请求；测试不启动采集任务、不上传客户名单。实际采集任务会向 Apify 发送该任务所需的网址、查询及参数，返回结果可能用于模型分析。你可在相应配置区域删除 Token。停止本地任务不会自动取消已提交的云端抓取，需要使用停止抓取操作。

SEO 数据、MCP、CrUX 与 WordPress

使用 DataForSEO API 时，查询词、域名、目标网址及所选范围发送至 api.dataforseo.com。启用产品支持的远程 MCP 连接后，扩展通过 HTTPS 向对应服务发送协议请求及已启用工具的调用，包括工具名称、查询词、域名、网址和必要任务参数，并使用对应凭据认证。当前内置远程 MCP 目录只有 DataForSEO，地址为 mcp.dataforseo.com/v3/mcp。API 与 MCP 使用你配置的 DataForSEO 账户，相关费用和额度由该服务账户承担；工具结果可能进入后续模型上下文。

Google 连接器仅使用 CrUX API Key 向 Google Chrome UX Report 服务查询公开网址体验，不提供 Google 账号 OAuth、Gmail API 或 Search Console API 直连接口。章鱼官网账号授权是独立功能。升级后旧 Google OAuth 资料仍可能保存在本地，但不再使用；删除 CrUX 配置不会清除这些历史资料，也不会撤销 Google 账户中的授权。你可在 Google 账户中自行管理授权。

WordPress 应用密码用于向你配置的 HTTPS 站点认证；文章、媒体、页面内容及操作参数按用户授权的任务发送给该站点，任务范围内的草稿、发布或更新可能自动执行，并保存操作结果或回执。资料用于模型分析时仍遵循已配置模型与数据发送设置。

alarms 支持任务恢复检查和你配置的有限次 SEO 监测。监测在浏览器运行时获取数据快照，查询可能按服务规则计费，错误或未知提交后暂停，不自动发邮件。可在 DataForSEO 连接器详情暂停计划；删除相关任务也会暂停。演示数据不等于真实服务查询结果，外链候选不保证获得链接。

可选 Jev 服务

Jev 是可选的浏览器操作辅助服务，不配置也可使用基础浏览器任务。配置并启用后，相关页面 DOM 或动作上下文、任务所需输入会发送至配置的 Jev／TypeSafe 服务，使用你提供的 API Key 认证，以生成操作候选。设置与凭据保存在本地；服务的费用、额度和数据处理规则由相应服务方决定。你可在连接器设置中停用或删除配置。

浏览器原生输入与移动端预览

你发起需要点击、悬停或输入的浏览器任务时，扩展通过 Chrome debugger API 连接任务网页，使用包内固定输入传输和内部初始化来发送鼠标、键盘等操作。扩展不向用户提供任意 CDP 控制台或远程调试端口。Chrome 可能显示正在调试的提示；连接受任务页面归属及清理检查约束，你可以取消调试连接或停止任务。

点击移动端预览时，扩展使用同一权限调整网页设备视口并采集模拟视口截图，不修改浏览器身份、不读取网络调试数据。切回桌面端、关闭批注侧栏或取消调试连接后结束模拟；它与同一网页的自动输入任务不能同时占用连接。批注记录采集时的设备模式和实际视口尺寸。

本地录屏

录屏必须由你主动选择共享来源。窗口模式会录制该窗口切换后的标签页；屏幕模式会持续录制选定屏幕区域。网页切换不会自动停止后台录屏，可用工具条或 Alt+Shift+R 结束。麦克风默认关闭，启用后在现有插件侧栏中由你点击授权，首次授权通过临时小窗口请求浏览器权限，完成后自动关闭；授权检查取得的音轨会立即释放，只有主动开始录屏后才录入声音；系统声音取决于浏览器提供的音轨。

录屏和裁剪均在本地处理，视频片段保存在此浏览器的 IndexedDB，不会自动发送给模型或上传到服务器。可在录屏工作台的“本地录屏”中删除；清除扩展数据或卸载会移除这些本地视频。导出后的文件由你自行管理。将图片或文件主动加入 AI 任务或分享时，所选内容按该操作发送至对应服务或目的地。

你的控制与服务方数据

你可以停止任务、关闭网页助手、取消 Chrome 调试连接、移除任务网页、停用连接器，在模型连接中取消数据发送同意并保存，清除凭据、删除对话及任务文件或本地媒体，并在 Chrome 扩展管理页撤销网站权限或卸载扩展。撤销模型数据发送同意会阻止后续任务模型请求；已经发送的资料不能由扩展撤回，已完成的外部操作不会因停止而自动还原。

清除本地数据或卸载不会自动删除官网、模型或其他服务方持有的记录。相应服务的留存、训练用途、跨境处理及访问或删除请求遵循其实际合同与政策，扩展不能保证任意自定义模型接口都采用相同规则。有关章鱼账号和数据请求，请通过官网支持页面联系；其他服务方的记录应向对应服务商查询。

用途限制

本扩展对通过 Chrome API 获取的信息的使用遵守 Chrome Web Store 用户数据政策及 Limited Use 要求。发布者仅为提供、维护和保障已披露功能使用相关信息，不出售用户数据，不用于无关广告、数据经纪、信用评估或借贷资格判断，不将网页或任务内容发送到开发者的训练服务。按用户任务向模型、连接器和目标网站传输数据以提供所请求功能，不代表扩展能够替这些独立服务承诺其全部留存或训练行为。