Buy-something 隐私政策

生效日期：2026-06-11。Buy-something 是一款 AI 购物决策助手 Chrome 扩展。我们遵循数据最小化原则。

我们收集什么

• 账号信息：注册时提供的手机号（仅作账号标识，不验证、不发送短信）、用户名，以及密码的加盐哈希（不存储明文密码）。
• 任务数据：你创建的购物任务对话内容、执行事件记录和生成的购买决策报告，用于跨设备同步与恢复。数据按账号严格隔离存储。

我们不收集什么

• 模型 API Key：仅保存在你的浏览器本地存储，传给你本机的执行器使用，绝不上传服务器。
• 购物平台登录态（Cookie）：扩展读取淘宝/闲鱼/小红书 Cookie 仅用于同步到你本机的独立浏览器工作区（经 Chrome Native Messaging 在本机内传递），绝不上传服务器。
• 浏览历史、支付信息、通讯录或任何与购物任务无关的数据。

权限用途说明

• cookies / 站点访问权限：仅读取淘宝、天猫、闲鱼、小红书域名的 Cookie，用于上述本机登录态同步。
• nativeMessaging：与本机执行器通信，在独立浏览器工作区完成检索（不影响你正在使用的 Chrome）。
• tabs / tabGroups：将报告页与你点击的商品页聚合到任务工作区标签组。
• storage / sidePanel：保存设置与本地缓存、提供侧边栏界面。

数据安全与你的权利

• 所有服务端数据按账号隔离，接口需登录凭证访问。
• 你可随时在扩展内删除任意任务与报告（本地与服务端同步删除），或停止使用并要求删除账号数据。
• Agent 仅执行检索与分析，不会代替你下单、付款或与卖家沟通。

联系方式

如有隐私相关问题，请通过 Chrome 应用商店的支持渠道联系开发者。