隐私政策

适用于 Wisteria Software 产品，包括 ChatGPT Gemini 对话目录与大纲 (ChatGPT Gemini Outline & Export)、 Inbox Capture 和 Inbox Local / Wisteria Inbox
最后更新：2026 年 6 月 7 日

隐私摘要：

本地处理：ChatGPT 和 Gemini 的对话内容均在您的浏览器本地处理。
不上传服务器：我们不会将您的聊天内容上传到我们的服务器。
无广告追踪：我们不使用广告追踪器，绝不出售个人数据。
极简数据收集：仅收集电子邮箱、许可证状态和支付信息，用于激活、计费和客户支持。
支付安全：所有支付均由我们的记录商 (Merchant of Record) Paddle 安全处理。

1. 核心隐私原则

Wisteria Software 致力于保护您的隐私。我们的产品（包括浏览器插件和本地应用）遵循“本地优先”的设计理念：

处理本地化：所有大纲生成和内容处理均在用户的浏览器中本地运行。
数据所有权：您的对话内容属于您，我们不会访问、存储或监控您的任何聊天记录。
透明度：我们只收集运行服务所绝对必需的最少信息。

2. ChatGPT Gemini 对话目录与大纲 (ChatGPT Gemini Outline & Export)

本部分适用于针对 ChatGPT 和 Gemini 的浏览器扩展功能：

对话内容处理：扩展读取的对话内容（用于生成目录、大纲或导出）完全在您的浏览器本地处理，绝不会上传到我们的服务器。

导出与 Google Drive 备份：Markdown 和 HTML 导出文件均在本地生成并由您保存。如果您选择 Google Drive 备份，扩展仅使用 identity 权限让您通过自己的 Google 账号授权，并将导出的对话上传到您选择的 Google Drive 位置。身份验证由 Chrome 和 Google OAuth 处理。我们不会收集、存储、出售或分享您的身份信息，授权令牌也仅用于执行您请求的上传。

收集的数据：为了管理您的订阅和许可证，我们可能会在启用付费功能时收集：

电子邮箱地址
许可证激活状态
由 Paddle (Merchant of Record) 提供的支付相关标识符
你联系我们时产生的支持沟通数据

上述数据仅用于许可证验证、计费管理以及为您提供客户支持。我们不会将这些数据或您的导出内容用于广告或画像。

3. Inbox Capture

Inbox Capture 用于捕捉用户选定的浏览器内容，并发送到本地 Inbox 工作流。你捕捉的内容主要在你的设备上处理。

如果启用了本地集成，Inbox Capture 可能会从浏览器连接到同一设备上运行的服务，例如 127.0.0.1 或 localhost 这样的本地端点，以便将捕捉内容传入你的本地 Inbox 环境。

仅因为你使用本地捕捉流程，我们不会把捕捉的页面内容经由我们的服务器转发。如果未来某项功能引入对捕捉内容的云端处理，该功能应在使用点明确说明。

4. Inbox Local / Wisteria Inbox

Inbox Local / Wisteria Inbox 旨在作为安装并运行在用户自己设备上的产品。在这种本地优先模型中，你的笔记、导入内容、截图、Markdown 文件和相关工作数据会存储并处理在你自己的机器上，而不是经由我们的服务器。

如果你为 Inbox Local / Wisteria Inbox 配置 AI 设置、API Key、模型偏好或本地集成，这些设置预期保留在你自己的本地环境中，除非未来某项功能明确说明其他处理方式。

换句话说，产品本身作为用户自己设备上的本地服务器或本地服务运行。我们不会通过本站为用户的本地 Inbox 内容提供通用云存储服务。

5. 支付、支持和第三方服务

我们使用选定的第三方服务商来支持支付、托管、内容分发、安全和基础设施运行。

支付由 Paddle 作为 Merchant of Record 处理。Paddle 可能会在其自身隐私与合规框架下处理账单、结账和交易信息。

托管服务商、CDN 服务和相关基础设施供应商可能会在安全可靠地提供本网站所需的范围内处理标准技术请求数据。

如果你联系支持，我们可能会处理你提供的信息，用于回复请求、诊断问题，并在合理必要时维护客户支持记录。

6. 处理的法律依据

在 UK GDPR 或 EU GDPR 适用的情况下，我们会基于以下一种或多种依据处理有限个人数据：

履行合同 - 用于提供付费功能、结账相关服务、授权和支持
合法利益 - 用于保护服务安全、防止欺诈和滥用、诊断问题并运营网站
法律义务 - 在我们必须保留或披露信息以遵守适用法律时

7. 数据保留与安全

本地产品数据主要由你在自己的设备上控制。卸载产品、清除本地浏览器存储或移除本地应用数据，可能会删除本地存储的数据，具体取决于你的使用方式。

服务器端日志、授权记录、结账相关标识符和支持记录只会在安全、欺诈预防、法律合规、支付管理和服务运行合理必要的期限内保留。

我们采取合理的技术和组织措施，旨在保护数据免遭未经授权的访问、篡改、披露或毁坏。

8. 国际数据传输

我们的服务商可能会根据具体提供商和技术交付路径，在英国、欧盟或其他司法辖区处理相关数据，并遵守适用的数据保护法律。

9. 你的权利与联系方式

根据你所在地区和适用法律，你可能有权请求访问、更正、删除、限制处理、反对处理，或请求了解我们如何处理你的个人数据的其他信息。

如需提出隐私相关请求或询问本政策，请联系： [email protected]