隐私政策
我们把“什么时候读取、发送什么、如何撤回”写清楚,让当前页面内容始终处于用户可控范围内。
适用范围
本政策适用于青尖 · AI客服助手 Chrome 扩展及其配套服务。扩展的单一用途是:在用户授权的当前网页中提供可见、可控的 AI 辅助,包括生成需人工确认的客服回复,以及按用户指令总结、翻译、提取或回答页面内容。
扩展不会替用户自动发送回复,不会代表用户执行退款、换货、发货或其他外部业务操作。
处理的数据
- 当前页面的网址、域名和标题,用于识别站点及匹配适配规则。
- 用户授权后读取的当前页面可见客服对话、正文、选中文本和工单编号。
- 回复语言、语气、站点适配器和页面读取范围等扩展设置。
- 用户主动提交的 1–5 星评分、正确语料和修改建议。
- 请求编号、时间和必要的错误信息,用于排错和防止重复处理。
- 用户主动输入的翻译文本、计算或换算参数、选择的图片/文件、视频链接,以及手动保存的剪贴板内容。
- 登录身份、工作空间、会员有效期、工具权益与订单状态,用于连接账号及验证访问权限。
何时读取与发送
首次使用时,扩展会先显示显著的数据使用说明。用户勾选同意前,扩展不会提取页面内容。
同意后,页面内容只在当前浏览器中读取。只有用户点击生成或处理按钮,或主动为特定客服站点开启自动生成时,上下文编辑框中保留的内容才会通过 HTTPS 发送到青尖服务。评分和校正内容只在用户点击提交后发送。
可见信息与 AI 处理
当前页面可见的邮箱和电话号码会与其他页面内容一并读取,不会自动替换为占位符。生成前,用户可以在上下文编辑框中删除不需要发送的信息。
当实时 AI 模式启用时,青尖服务会把执行用户所选任务所需的最小上下文发送给配置的 AI 服务提供方,具体提供方由当前服务配置与所选任务决定。不会把数据出售给第三方,也不会用于广告、信用评估或用户画像。
普通翻译会将用户提交的文本发送至 Google 翻译服务;汇率工具向 Frankfurter 请求币种与日期对应的公开汇率。网络服务会接收到连接所需的 IP 地址等技术信息。
图片转换在浏览器本机进行。视频转换由另行安装的本机组件处理;视频下载会访问用户指定的来源网站,不读取浏览器 cookies 或账户登录信息。桌面截图、贴图和离线识字在本机处理;用户主动使用联网翻译或识图时,相应内容会发送至所选外部服务。
存储与保留
- 站点规则和普通偏好保存在 Chrome 同步存储中。
- 工作区访问密钥、隐私授权记录和未同步反馈保存在浏览器本地存储中。
- 当前生成接口不会把客服对话写入青尖业务数据库。
- 后台审核存储未启用时,评分与校正仅保存在本机队列;启用后会以“待人工审核”状态保存,直至工作区管理员处理或删除。
- 服务基础设施可能为安全、稳定性和错误排查处理必要的短期技术日志。
- 工具历史、素材收藏和剪贴板记录可保存在浏览器本机;请勿保存密码、验证码等敏感内容。本机组件保存的图片、视频不会因卸载组件自动删除。
权限说明
- 网站访问权限:在普通网页和客服系统中显示入口,读取用户授权的当前页面内容,并在客服模式下把草稿填入当前回复框。
- storage:保存适配器、用户偏好、授权记录和离线反馈队列。
- sidePanel:在 Chrome 侧栏中展示 AI 回复助手。
- activeTab、scripting:在用户打开助手或授权站点后读取当前页面、注入交互界面或填入已确认的回复。
- nativeMessaging:连接另行安装的青尖桌面截图程序,读取连接状态及设置快捷键;不会自动安装桌面软件。
- clipboardWrite:在用户点击复制时写入结果。可选 downloads 权限用于用户主动保存素材,可选 tabs/站点权限用于相应页面工具。
- 桌面截图应用按需安装,安装本机软件不授予会员或百宝箱权益。
用户选择与删除
用户可以在扩展设置中撤回页面读取授权、关闭站点适配器、关闭自动生成、清除本地反馈队列,或卸载扩展。
如需查询或删除已经进入后台人工审核的数据,请通过下方联系方式提交请求,并提供对应的请求编号。
安全与未成年人
数据传输使用 HTTPS。工作区密钥只保存在浏览器本机,不会随站点规则导出。
本扩展面向企业客服人员,不面向儿童,也不会有意收集儿童个人信息。
有限使用承诺
青尖对用户数据的使用仅限于提供本政策和商品页中明确说明的单一用途及用户可见功能,并遵守 Chrome Web Store 用户数据政策中的有限使用要求。
除提供或改进该用户可见功能、遵守法律、安全调查,或在用户明确同意的支持场景外,不允许人工读取用户数据;不会把数据转移给广告平台、数据经纪商或其他与该单一用途无关的第三方。
如果本扩展的数据处理方式发生实质变化,我们会先更新本政策和首次使用说明,并在需要时重新征得同意。