# 隐私权政策（Privacy Policy）

**适用扩展程序**：Quizlet 一键制卷 + 导出助手（以下称“本扩展”）
**版本 / 更新日期**：2026-09-07
**运营主体**：本扩展的开发者（下称“我们”）
**后台服务域名**：`https://chrome.aivue.cn/`

本扩展依据本政策收集、存储、使用与共享数据。使用本扩展即表示您已阅读并同意本政策。若您不同意，请卸载本扩展并停止使用。

> 摘要：本扩展的核心功能（抓取词库、制卷、导出、保存本地历史）**大部分在您的浏览器本地完成**。只有三类场景会向服务器发送数据：(1) 领取试用 / 激活 / 校验授权码；(2) 会员制卷时保存“云端历史记录”以便随时重新导出；(3) 拉取公开的界面配置（价格、介绍、客服图等，不含个人数据）。AI 干扰项默认**由您自行配置的第三方模型接口**生成，词库内容只发给您填写的那个接口，您的模型 API Key 仅保存在本机浏览器中。

---

## 一、我们收集哪些数据

### 1. 仅在本地处理、不会上传的数据

以下数据只保存在您的浏览器本地存储（`chrome.storage.local`），卸载扩展或清除浏览器扩展数据后即被删除，**我们不会收集、也看不到**：

| 数据 | 说明 |
| --- | --- |
| 词库内容（单词 + 释义） | 您在 Quizlet 词库页点“一键制卷”抓取的、或手动粘贴的单词与释义 |
| 词库标题 / 创建与更新时间 | 用于本地词库列表展示 |
| 本地制卷历史 | 最近 100 条本地试卷记录（含试卷内容），便于您离线重新查看/导出 |
| LLM（大模型）设置 | 您自行填写的 AI 接口地址（URL）、模型名称、API Key |
| 当前使用的词库记忆 | 记住上次打开的词库 |
| 最近一次获取的界面配置缓存 | 价格/介绍/客服图等公开内容的本地缓存（最长 6 小时） |

其中 **AI 的 API Key** 仅存储在您本机浏览器内，用于向**您自己指定的模型接口**发起请求；它**不会**被发送到我们（`chrome.aivue.cn`）的服务器。

### 2. 会发送到我们服务器的数据

| 场景 | 发送的数据 | 用途 |
| --- | --- | --- |
| 点击“领取试用” | 随机生成的**设备标识符**（`device_id`，形如 `dev-xxxxxxxx`，不含个人信息）、插件编码 | 用于每台设备仅发放一次试用授权；服务器记录激活时的 IP 与时间，用于防滥用 |
| 输入授权码并激活 / 自动校验 | 授权码、设备标识符、插件编码 | 校验授权是否有效、是否已绑定您的设备，并将授权状态签名后返回给您 |
| 会员制卷并“保存到云端历史” | 授权码（仅用于鉴权，服务端通过请求头接收）、试卷标题、题型、单词数、干扰项策略、模型名称，以及**完整的试卷快照**（含题目、释义、选项与答案） | 供您在“会员中心”跨设备、随时重新导出历史试卷 |
| 打开制卷器 / 弹窗 | 插件编码（用于拉取公开配置） | 获取价格方案、功能介绍、客服图片等公开内容 |

- **设备标识符**：首次使用时在您本机随机生成（如 `dev-` + UUID），不代表您的身份，不包含姓名、邮箱、电话号码等可识别个人身份的信息。
- **授权码**：您主动输入或由系统为试用自动发放；激活后该授权码会与您的设备标识符绑定，以限制共享授权码。
- **试卷快照**：包含您所选词库的单词与释义（可能包含您在 Quizlet 学习的内容）以及 AI 生成的干扰项。仅在您授权会员且主动制卷时作为“云端历史”保存；删除方式见下文“删除与您的权利”。

### 3. 可选发送到第三方 AI 服务的数据

当您同时满足以下条件时，制卷页会将**当前试卷涉及的全部单词与释义**发送到您配置的模型接口用于生成干扰选项：

- 在“设置”页填写了大模型接口地址、API Key 与模型名；
- 制卷时勾选了“使用 AI 大模型生成干扰项”；
- 题型为四选一。

该请求由您的浏览器**直接**发送至**您自行指定的第三方 AI 服务**（如 OpenAI、Anthropic、本地大模型服务等，取决于您填写的地址），**不经过我们的服务器**；我们不会获取您的 API Key。这些第三方对数据的处理适用其各自的隐私政策与条款，请您自行确认使用相应服务是否符合您的意愿。若您不希望词库内容被发送至任何 AI 服务，请不要配置接口，或取消勾选“使用 AI 大模型生成干扰项”；此时干扰项由本地词库随机生成，完全离线。

### 4. 我们不会收集的数据

- 您的姓名、邮箱、手机号、地址等身份信息（本扩展不提供账号注册）；
- 其他网站（非 Quizlet）的浏览记录或页面内容；
- 除上述“授权与云端历史”所需之外的个人文件、通讯录、位置、麦克风、摄像头等；
- 本扩展不含任何广告、统计或行为追踪 SDK，不会出售或以广告为目的共享您的数据。

---

## 二、权限说明

| 权限 / 能力 | 用途 |
| --- | --- |
| `storage` | 在浏览器本地保存词库、设置、本地历史与授权信息 |
| `downloads` | 将生成的试卷导出为 HTML/PDF 或词库导出为 JSON/CSV/TXT 文件 |
| 读取 `https://quizlet.com` / `*.quizlet.com` 页面（内容脚本） | 仅在您打开 Quizlet 词库页时注入“一键制卷”按钮，供您主动抓取词库 |
| 访问 `https://chrome.aivue.cn/` | 拉取公开配置、进行授权校验与云端历史存取 |
| 可选的 `http://*/*`、`https://*/*` | **仅在您保存“大模型接口地址”时**，用于请求访问您填写的模型服务域名的权限；若不配置大模型则完全不会用到 |

本扩展**不会**在后台静默读取您访问的网页，内容脚本只会在 `quizlet.com` 域名下、且仅当您点击“一键制卷 / 导出”时才提取该词库页的词条。

---

## 三、数据的存储与安全

- **本地数据**：存储于您的浏览器（`chrome.storage.local`），受浏览器安全机制保护；卸载本扩展后自动清除。
- **服务器数据**：授权记录与云端历史存储于我们租赁/维护的服务器（位于中华人民共和国境内），通过 HTTPS 加密传输。云端仅保存实现功能所必需的数据：授权码对应的激活设备、激活/最近使用时间与 IP、以及您的制卷记录。
- **防篡改**：授权状态由服务器使用非对称签名返回，扩展内置公钥验签，任何本地篡改都无法生效。
- **访问控制**：我们仅在为您提供客服与故障排查等必要情形下访问服务器数据；云端历史接口会校验您的授权码，未经授权无法查看。
- **保留期限**：本地数据在您卸载/清除前一直保留；服务器数据在我们为您提供服务所需的期限内保留（如授权有效期内）。若您要求删除或授权码停用/过期后不再使用相关服务，我们会按“删除与您的权利”一节处理。
- 请您知悉：任何系统都无法保证 100% 安全。我们会采取合理的技术与管理措施保护数据安全。

---

## 四、数据共享

除下列情形外，我们不会向任何第三方提供您的数据：

1. 按上文“可选发送到第三方 AI 服务的数据”所述，当您自行配置模型接口时，词库内容会由您的浏览器直接发送给您指定的第三方 AI 服务（由您自行选择并承担相应判断）；
2. 为配合法律法规、司法/行政机关依法要求，或为保护我们与其他用户的权利、财产与安全所必需；
3. 我们不会出售、出租或以广告营销为目的共享您的任何个人数据。

---

## 五、删除与您的权利

- **删除全部本地数据**：在 `chrome://extensions` 中移除本扩展，或点击本扩展内的“清除本地数据”类按钮，即可删除词库、设置与本地历史。
- **删除云端制卷历史**：联系客服并提供您的授权码，我们将在核实后删除您授权码名下的云端历史记录（界面暂不提供云端记录删除按钮，仅本地记录可直接删除）。
- **注销 / 停用授权**：授权到期后云端历史接口将无法访问；如需彻底删除授权记录与云端历史，请联系客服处理。
- **撤销权限**：可随时在浏览器“扩展程序 → 网站访问权限 / 扩展程序详情”中关闭本扩展对特定网站的访问权限，或在设置中清除已保存的模型接口与 API Key。

---

## 六、儿童隐私

本扩展面向一般成年学习者/教师工具，不面向 13 周岁以下儿童，也不会故意收集儿童的个人信息。若您认为我们无意中收到了儿童的个人数据，请联系我们删除。

---

## 七、政策更新

我们可能适时更新本政策。更新后将在本扩展下次更新发布的版本说明中提示，并同步修改本页“更新日期”。重大变更（如新增收集的数据类别）会在显著位置提示。继续使用本扩展即视为接受更新后的政策。

---

## 八、联系我们

如对本政策或您的数据有任何疑问、需要删除数据或行使上述权利，请通过以下方式联系我们（请注明“隐私政策咨询 / 数据删除申请”及您的授权码）：

- 邮箱：`first15210068@gmail.com`
- 或通过制卷器/弹窗页展示的在线客服通道与我们联系

我们通常会在 15 个工作日内回复您的请求。

---

*本政策为中文撰写并作为正式文本。如与其它语言译本存在不一致，以中文版本为准。*