隐私政策

1. 核心隐私原则

Wisteria Software 致力于保护您的隐私。我们的产品（包括浏览器插件和本地应用）遵循“本地优先”的设计理念：

• 处理本地化：所有大纲生成和内容处理均在用户的浏览器中本地运行。
• 数据所有权：您的对话内容属于您，我们不会访问、存储或监控您的任何聊天记录。
• 透明度：我们只收集运行服务所绝对必需的最少信息。

2. ChatGPT Gemini 对话目录与大纲 (ChatGPT Gemini OutlineSave & Export)

本部分适用于 Outlinesave 在 ChatGPT、Gemini、Claude 和 DeepSeek 上提供的浏览器扩展功能：

对话内容处理：扩展读取的对话内容（用于生成目录、大纲或导出）完全在您的浏览器本地处理，绝不会上传到我们的服务器。

导出功能：当你导出为 Markdown 或 HTML 时，文件会在本地生成并由你保存。HTML 导出可包含目录。

Google 账号授权与 Google Drive 备份：Google Drive 备份是可选功能。只有当你主动选择连接自己的 Google 账号并完成授权后，扩展才会使用 Chrome 的 identity 权限。身份验证过程由 Chrome 和 Google OAuth 处理。

扩展仅将取得的授权令牌用于你主动请求的 Google Drive 功能。当你选择备份导出内容时，所选 Markdown 内容会从浏览器直接上传到你自己的 Google Drive，不会经由或存储在 Wisteria Software 的服务器上。

授权后，扩展可能读取你的 Google 账号邮箱地址和显示名称，用于识别当前连接的账号。这些账号信息、Drive 连接状态及相关文件夹标识仅保存在 Chrome 本地存储中，不会发送到 Wisteria Software 的服务器。Google OAuth 授权令牌仅用于直接与 Google 服务通信，不会发送到 Wisteria Software 的服务器。Google 可能依据其自身的隐私政策和服务条款处理账号信息及上传的文件。

收集的数据：为了管理您的订阅和许可证，我们可能会在启用付费功能时收集：

• 电子邮箱地址
• 许可证激活状态
• 由 Paddle (Merchant of Record) 提供的支付相关标识符
• 你联系我们时产生的支持沟通数据

上述数据仅用于许可证验证、计费管理以及为您提供客户支持。我们不会将这些数据或您的导出内容用于广告或画像。

最小增长统计：OutlineSave 仅向自有 API 发送事件名称、随机事件标识、用于安装、HTML 导出与目录展开计数的本地随机安装标识及时间戳。目录活跃仅记录用户主动展开目录，不记录自动展示、逐条点击、页面加载或后台更新；不统计 J/K 等快捷操作。目录展开事件在北京时间 00:00–06:00、06:00–20:00、20:00–24:00 各时段内最多记录一次，服务端按自然日或报告窗口对安装标识去重。人数指浏览器安装数，不识别真实个人。卸载页使用独立随机标识去重；付款弹窗使用事件标识，并记录购买页面语种和操作系统大类，不关联安装标识，不记录系统版本或原始 User-Agent。HTML 计数表示文件已生成并触发下载，不代表保存完成。购买数量来自现有的已验证支付记录，不与安装标识关联。统计不发送对话内容、问题、回答、标题、页面 URL、搜索词、高亮、备注、书签、导出内容或文件名、浏览历史以及 Google/Chrome 账号信息。我们不建立用户画像，也不为这些计数使用第三方 Analytics。使用事件明细保留最多 90 天，并由每日维护清理；最小安装/卸载去重记录与每日汇总继续保留以避免重复计数。统计失败不会中断产品功能。网络基础设施必须处理连接信息；统计记录不保存 IP 地址、User-Agent 或 Referer。

3. Inbox Capture

Inbox Capture 用于捕捉用户选定的浏览器内容，并发送到本地 Inbox 工作流。你捕捉的内容主要在你的设备上处理。

如果启用了本地集成，Inbox Capture 可能会从浏览器连接到同一设备上运行的服务，例如 127.0.0.1 或 localhost 这样的本地端点，以便将捕捉内容传入你的本地 Inbox 环境。

仅因为你使用本地捕捉流程，我们不会把捕捉的页面内容经由我们的服务器转发。如果未来某项功能引入对捕捉内容的云端处理， 该功能应在使用点明确说明。

4. Inbox Local / Wisteria Inbox

Inbox Local / Wisteria Inbox 旨在作为安装并运行在用户自己设备上的产品。在这种本地优先模型中， 你的笔记、导入内容、截图、Markdown 文件和相关工作数据会存储并处理在你自己的机器上，而不是经由我们的服务器。

如果你为 Inbox Local / Wisteria Inbox 配置 AI 设置、API Key、模型偏好或本地集成，这些设置预期保留在你自己的本地环境中， 除非未来某项功能明确说明其他处理方式。

换句话说，产品本身作为用户自己设备上的本地服务器或本地服务运行。我们不会通过本站为用户的本地 Inbox 内容提供通用云存储服务。

5. 支付、支持和第三方服务

我们使用选定的第三方服务商来支持支付、托管、内容分发、安全和基础设施运行。

支付由 Paddle 作为 Merchant of Record 处理。Paddle 可能会在其自身隐私与合规框架下处理账单、结账和交易信息。

托管服务商、CDN 服务和相关基础设施供应商可能会在安全可靠地提供本网站所需的范围内处理标准技术请求数据。

如果你联系支持，我们可能会处理你提供的信息，用于回复请求、诊断问题，并在合理必要时维护客户支持记录。对于 Outlinesave Bug 反馈，反馈页面会接收必填的问题描述，以及你自愿提供的联系邮箱和截图，并可能附带扩展版本、浏览器/系统信息、浏览器语言等有限诊断信息。该页面不会自动提交你的 AI 对话正文、当前对话 URL 或截图；只有当你主动添加截图时才会上传截图。

6. 处理的法律依据

在 UK GDPR 或 EU GDPR 适用的情况下，我们会基于以下一种或多种依据处理有限个人数据：

• 履行合同 - 用于提供付费功能、结账相关服务、授权和支持
• 合法利益 - 用于保护服务安全、防止欺诈和滥用、诊断问题并运营网站
• 法律义务 - 在我们必须保留或披露信息以遵守适用法律时

7. 数据保留与安全

本地产品数据主要由你在自己的设备上控制。卸载产品、清除本地浏览器存储或移除本地应用数据，可能会删除本地存储的数据，具体取决于你的使用方式。

服务器端日志、授权记录、结账相关标识符和支持记录只会在安全、欺诈预防、法律合规、支付管理和服务运行合理必要的期限内保留。

我们采取合理的技术和组织措施，旨在保护数据免遭未经授权的访问、篡改、披露或毁坏。

8. 国际数据传输

我们的服务商可能会根据具体提供商和技术交付路径，在英国、欧盟或其他司法辖区处理相关数据，并遵守适用的数据保护法律。

9. 你的权利与联系方式

根据你所在地区和适用法律，你可能有权请求访问、更正、删除、限制处理、反对处理，或请求了解我们如何处理你的个人数据的其他信息。

如需提出隐私相关请求或询问本政策，请联系： [email protected]