隐私政策
先说结论：不登录，什么都不上传。录制的内容只存在你自己浏览器的 IndexedDB 里，关掉插件就没了，我们这边看不到。 只有你登录 Google 账号、并且在插件里主动打开同步，数据才会进我们的服务器。
一 · 我们收集什么
1. 登录信息（仅在你登录时）
- Google 提供的账号标识（
sub）、邮箱、显示名、头像地址 - 授权范围只有
openid/email/profile三项。 我们不读取你的 Gmail、Drive、日历、通讯录，也没有申请这些权限 - 密码由 Google 校验，我们既不接触也不存储
2. 你录的内容
- 截图帧、点击位置的定位链、被录页面的 URL 与标题
- 你在编辑器里写的步骤文案与备注
- 以上内容不登录时只在本机；登录且开启同步后才上传
3. 技术日志
- 请求的 IP、状态码、时间戳，用于防刷与排障，保留 7 天
- Cloudflare 作为基础设施方会按它自己的政策处理边缘日志
二 · 我们不做什么
- 不做广告追踪，页面里没有第三方统计脚本，没有像素
- 不读你录制页面之外的任何内容，不读剪贴板、不读其他标签页
- 不把你的内容用于训练模型，不对外展示，不卖给任何人
- 不发营销邮件。给你发信只有一种情况：账号安全事件
三 · 数据放在哪
- 本机 —— 插件用 IndexedDB 存录制内容，路径在你自己的浏览器配置目录下
- Cloudflare —— 开启同步后，指南正文存 D1，截图存 R2（我们选的是亚太节点）。 Cloudflare, Inc. 是美国公司，跨境传输由它的数据处理协议覆盖
- 你导出的包 —— 纯静态文件，落在你选择的部署目标上。那之后的数据处理不归我们管， 也看不到
四 · 截图里的敏感信息
录制企业后台时很容易带出客户名、手机号、金额。我们做了两件事：打码工具在本地运行，涂抹发生在截图上传之前——原图不出设备； 导出时还会过一次敏感信息扫描，命中的区域默认打码。 即便如此，分享前请你自己再看一遍，机器识别永远有漏网。
五 · 你的权利
- 看 —— 插件里能看到全部本地数据；后台能看到全部云端数据
- 带走 —— 随时导出为静态包或 JSON，不需要理由
- 删 —— 卸载插件会清空 IndexedDB；删除账号后云端数据 30 天内清除干净
- 撤回 —— 关掉同步开关，之后的改动就不再上传；已上传的可以单独删
六 · Cookie
网站只用一枚登录会话 cookie（HttpOnly、SameSite=Lax、Secure）。 没有第三方 cookie，没有跨站追踪，没有指纹识别。
七 · 儿童
本服务不面向 13 岁以下用户。若发现误收集，我们会删除相关数据。
八 · 变更
政策有实质变化时，我们会更新本页顶部的日期，并在官网首页提示至少 14 天。 继续使用即视为接受新版本；不接受可以导出数据后删除账号。
九 · 联系我们
任何隐私相关的请求、疑问、投诉，发到 zhuzheteng@gmail.com，我们会在 7 个工作日内回复。