隐私政策

Curxor（以下简称“我们”）是一款帮助开发者将网页元素上下文提取并交给 AI 处理的浏览器扩展及相关服务。本政策说明我们如何收集、使用、共享和保护你的信息。

使用我们的服务即表示你同意本隐私政策的条款。如果你不同意，请勿使用我们的服务。

账号信息：通过 GitHub、Google 或 Gitee 授权登录时，我们获取授权范围内的邮箱地址、显示名称与头像。我们不会保存你的第三方账号密码，也不会在你的账号上发布任何内容。

支付信息：订阅时生成的订单号、支付金额与支付渠道。我们不存储完整的支付凭证，支付由第三方支付服务商直接处理。

本地处理（不收集）：元素选中、源码解析与上下文组装都在你的本机完成，选中的元素与源码不会上传到我们的服务器。只有当你主动把上下文交给 AI 工具时，信息才会按你的配置发送给你授权的 AI 服务。

设备与会话：浏览器类型、IP 地址与登录会话记录（会话令牌以加盐哈希存储），用于安全审计与问题排查。

提供核心服务：验证登录状态、同步会员权益与提示词模板，使扩展的本地功能可用。元素上下文提取、多选、批量描述与 AI 协作均在你的设备上完成，不会上传到我们的服务器（详见『本地处理（不收集）』）。

处理订阅、支付、退款与会员权益发放。

检测异常登录、欺诈行为与违反使用条款的活动，保障平台安全。

AI 服务：你选中的元素上下文会根据你的配置发送给你授权的 AI 服务（如你接入的模型或 IDE）。我们不会将你的上下文用于训练我们的模型；你的上下文如何被你选择的 AI 服务商处理，取决于该服务商的隐私政策与使用条款。

支付服务商：订单与退款信息会与第三方支付服务商共享，以完成交易。

OAuth 提供商：当你选择 GitHub、Google 或 Gitee 登录时，我们仅获取授权范围内的信息（如邮箱、昵称），不会发布任何内容到你的账号。

我们不会出售你的个人信息。除上述场景及法律法规要求外，我们不会向第三方共享你的数据。

密码与会话令牌均以不可逆的哈希形式存储，我们无法看到你的明文密码或令牌。

服务后端采用多层安全防护：网络隔离、身份认证、运行时边界、数据加密与审计日志。

尽管我们采取了合理的安全措施，但互联网传输无法保证 100% 安全。

我们使用本地存储和 Cookie（最长保留 30 天）维持登录状态、保存偏好设置（如侧栏折叠状态、默认提示词模板）。

我们不使用第三方广告 Cookie 或跟踪像素。

账号信息在你使用期间保留。账号注销后，我们会在 30 天内删除或匿名化你的个人数据，法律法规要求保留的除外。

支付与审计记录依据财务与合规要求保留更长时间（通常不少于 5 年），但会与你的身份解除关联。

你可以在设置页导出数据副本、更正信息、解除 GitHub / Google / Gitee 的 OAuth 授权或注销账号；注销后个人数据将被删除或匿名化。

如需协助，请通过下方联系方式与我们沟通。

我们的服务面向成年人，不面向未成年人。我们不会故意收集未成年人的个人信息。如果你认为我们误收集了相关数据，请联系我们删除。

我们可能不时更新本隐私政策。重大变更时我们会通过网站公告或邮件通知你；如变更涉及新的数据处理目的或方式，我们会另行征求你的同意。变更生效后继续使用服务即视为接受更新后的政策。

如有任何关于隐私的问题，请发送邮件至 [email protected]，我们会在合理期限内回复。