我们如何处理数据

1. 适用范围

本政策适用于本产品网站（包括 https://xhs.miaobi.fun）、Chrome 扩展以及与账号、权益和支持有关的服务。你应只处理自己有权访问和使用的内容，并遵守目标网站规则与适用法律。

2. 我们处理的信息

账户与登录信息

我们通过妙境平台完成微信登录。为识别账户和提供账号服务，服务端会处理微信唯一身份映射、妙境用户标识、必要的展示名称和头像、首次及最近登录时间。首次成功连接浏览器扩展时，服务端还会记录试用起止时间。展示名称和头像仅用于必要的账户界面，不写入公开日志或导出文件。

授权、权益、订单与席位信息

我们会处理随机扩展安装标识、授权流程状态、授权码校验材料、扩展访问与刷新凭据、当前席位状态、套餐与订单快照、支付状态、权益有效期和必要的安全审计事件。网站会话与扩展会话相互独立，扩展不读取网站 Cookie。

受支持页面的内容

当你访问受支持的小红书或蒲公英页面并主动使用扩展功能时，扩展会在你的设备上处理页面展示或页面请求返回的帖子、博主、评论、公开指标、图片地址、官方媒体地址和当前页面路径。

支持请求

当你主动提交意见或支持请求时，我们会处理你提供的联系信息、问题描述、反馈编号以及解决问题所需的最少技术信息。请勿提交 Cookie、访问令牌、请求签名、微信登录二维码或付款凭据。

3. 处理目的

我们仅将相关信息用于：

• 提供选择、整理、详情导航、评论提醒、原视频下载和 TXT/XLSX 导出功能；
• 完成登录、退出、凭据轮换、试用、套餐和单席位校验；
• 保存用户明确选择的内容，以及批量采集中断后的进度或部分结果；
• 维护产品安全、完整性、可靠性和故障恢复；
• 处理用户主动提交的支持请求、争议或法定请求；
• 遵守适用法律并防止欺诈、滥用或安全事件。

我们不出售用户数据，不使用用户数据进行个性化广告、再营销、信用评估或贷款决策，也不建立跨站浏览画像。

4. 本机处理与保存

帖子、博主和评论内容不会上传到我们的服务器。TXT/XLSX 仅在你主动选择目录后写入本机；原视频仅在你点击下载后，从经过校验的小红书官方媒体地址交由 Chrome 下载管理器处理。

扩展可能在 Chrome 的本地或会话存储中保存随机安装标识、访问与刷新凭据、已选帖子或博主的公开字段、评论未读 ID、页面上下文、导出恢复状态和下载任务状态。扩展会限制条目数量、字段范围和保存期限，并拒绝将 Cookie、请求签名、授权头、付款信息、内部跟踪字段或其他私密能力写入公开存储或导出文件。

5. 最小网络请求

为连接账号、轮换凭据、退出、校验套餐和维护单席位，扩展会通过 HTTPS 向本产品网站发送随机安装标识、OAuth 授权材料、会话凭据与最小权益请求。我们不会通过这些请求上传你在小红书或蒲公英页面看到的帖子、博主或评论内容。

服务器可能按安全和故障排查所需记录最小网络元数据，例如请求时间、结果状态和经最小化处理的安全事件。我们不会在日志中记录 Cookie、完整令牌、授权码、支付凭据或完整私密 URL。

6. 第三方服务与披露

我们只会在以下必要情形使用第三方服务或披露信息：

• 通过妙境平台及其必要服务完成微信登录；
• 通过官网说明的支付服务完成你主动发起的付款；
• 按你的主动请求和明确同意处理支持事项；
• 调查恶意软件、欺诈、滥用或其他安全事件；
• 遵守适用法律、法院命令或监管要求；
• 在合并、收购或资产出售中，依照法律要求并取得必要的事先同意。

除上述情形外，我们不会向广告平台、数据经纪商、信息转售商或其他无关第三方转移或出售用户数据。

7. Chrome Web Store Limited Use

本产品对通过 Chrome 扩展权限取得的信息的使用，将遵守 Chrome Web Store 用户数据政策，包括 Limited Use（有限使用）要求。

相关信息仅用于提供或改进扩展明确披露的单一用途及必要的安全、维护与可靠性功能。除用户明确同意的具体支持、安全调查、法律要求，或合规的聚合匿名内部运营外，我们不允许人工读取用户数据。

8. 保存期限

• 扩展访问凭据有效期为 15 分钟，失效、退出或被替换后会依照产品安全流程删除或失效。
• 扩展刷新凭据最长保存 90 天，退出、撤销、轮换失败或账号删除后会删除或失效。
• 本机已选帖子或博主保留至你清空选择、移除扩展或浏览器清除扩展数据；扩展可能按容量限制自动移除较旧范围。
• 本机评论未读 ID 最长保存 30 天，也会在退出、账号命名空间变化、你标记已读、移除扩展或清除扩展数据时提前删除。
• 临时导出恢复文件会在成功完成后尝试删除；发生中断或部分结果时，文件会保留在你选择的目录，由你决定继续恢复或删除。
• 服务端账户、订单、权益、必要审计及支持记录，仅保存至实现处理目的和履行法定义务所需的最短期限。

9. 信息安全

扩展与官网之间通过 HTTPS 传输信息。授权流程使用 Chrome 身份验证能力与 OAuth 2.0 Authorization Code + PKCE；关键授权材料设置有效期并在服务端以适当方式保护。访问凭据仅保存在扩展后台内存或受限存储中，不传入网页 DOM、content script 或 MAIN world。

尽管我们采取合理安全措施，任何网络传输或存储方式都不能保证绝对安全。发现安全问题时，请通过本政策列出的联系方式报告。

10. 你的选择与权利

你可以：

• 在扩展弹窗中退出，撤销当前扩展连接；
• 在账户页查看、解绑或替换当前扩展席位；
• 清空已选内容、评论未读状态和导出恢复文件；
• 通过 Chrome 移除扩展或清除扩展本地数据；
• 联系我们提出访问、更正、删除、撤回同意或其他适用法律赋予的数据请求。

删除扩展不会自动释放服务端记录的当前席位，你应先在扩展或账户页退出、解绑或替换席位。我们会在验证请求者身份后，于适用法律要求的期限内处理请求。

11. 未成年人保护

本产品面向有能力遵守目标网站规则并合法处理相关内容的用户，不主动面向法定最低年龄以下的未成年人提供服务。若你发现我们在未经适当同意的情况下处理了未成年人信息，请联系我们处理。

12. 政策变更

当数据类型、用途、共享对象、保存期限或用户权利发生重大变化时，我们会更新本政策，并在网站或产品界面作出明显说明；法律要求时，我们会在变更生效前重新取得你的同意。页面顶部会显示最新的更新日期与生效日期。

13. 联系我们

运营主体：妙笔

支持及数据与隐私请求邮箱：casahama(at)gmail.com

你也可以通过意见反馈页面提交支持请求。为了保护你的信息，请勿在请求中发送 Cookie、访问令牌、请求签名、微信登录二维码或付款凭据。