隐私政策

最后更新：2026年7月24日

1. 概述

Product Research Assistant（以下简称“本扩展”）是一款用于合法选品研究、评论导出、本地评论洞察和本地竞品对比的 Chrome 扩展。本政策说明本扩展处理哪些信息、处理目的、处理位置、可能与哪些服务提供商共享，以及用户可做出的选择。

2. 本扩展处理的信息

2.1 Temu 页面和评论信息

仅当用户主动开始导出或洞察任务后，本扩展才可能读取当前 Temu 商品页面可见或已提供给该页面的信息，包括：

• 商品标题、网址、商品 ID、页面价格、卖家/店铺信息、页面评分和页面评论总数（如可用）；
• 评论评分、页面显示的评论文本、可用时的原文、评论日期、规格、点赞数、媒体链接和重复购买次数；
• 页面公开显示的评论者名称和国家/地区（如页面可用且用户主动导出评论）；
• 活动任务期间用于识别重复评论的本地技术标识。

CSV、Excel 或 JSON 文件仅在用户主动要求时生成。文件下载后由用户控制，用户有责任合法保存和使用这些文件。

2.2 Response-first 解析

如果用户启用“优先读取页面已加载评论数据”，本扩展可在任务开始后，仅在本地解析当前页面已经收到的已识别评论数据。它不会独立请求更多评论页、重放私有接口、修改响应，也不会捕获普通浏览过程中的历史响应；不可用或关闭时会回退到 DOM 页面内容解析。

解析器只保留完成导出或洞察所需的白名单评论字段，并丢弃 Cookie、授权和 CSRF 值、请求签名、设备或反滥用参数、订单 ID、账号 ID、审核内部字段、推荐数据和实验字段。原始响应不会持久保存。任务完成、暂停、失败、取消、超时、切换页面/商品或关闭标签页时，解析器会停止。

2.3 本地洞察和竞品库数据

评论清洗、规则洞察、报告和竞品对比计算均在浏览器本地执行。用户选择“添加到竞品对比”时，本扩展会在 chrome.storage.local 保存最小化的商品洞察快照，其中可能包含商品指标、评分分布、采集覆盖率、主题、分数、建议、来源网址和时间戳；不会保存完整原始评论列表，也不会保存评论者姓名、头像、用户/账号 ID、个人主页链接或国家/地区。

本地竞品库不会在设备之间自动同步。用户可导出和恢复带版本的 JSON 备份。备份不包含 Paddle 付款数据、缓存授权凭据、安装/设备标识、Google Analytics 数据、完整原始评论或评论者身份字段。

2.4 用户主动下载的诊断包

洞察完成后，用户可以主动下载诊断包，以排查加载、数量、重复或正文识别问题。正式版不会在洞察或导出完成后自动下载或上传诊断包。

默认诊断包仅包含有界的采集数量、来源统计、耗时、滚动/加载状态、完成信息和商品/页面标识；不包含完整评论正文、评论者身份、Cookie、浏览器存储、邮箱、付款信息或账号密钥。只有用户明确勾选时，才会附加标准化评论数据；该附件会移除评论者姓名和国家/地区，并最小化网址。

2.5 账号、授权和付款信息

当用户验证购买、订阅、打开客户门户或使用已购次数时，本扩展及后端可能处理购买邮箱、安装/设备标识、Paddle 客户与交易标识、套餐与订阅状态、有效期、已购次数余额、操作账本、退款/争议状态和时间戳。完整银行卡信息由 Paddle 处理，本扩展不会读取或保存完整付款卡数据。

2.6 分析数据

本扩展可能通过 Cloudflare Worker 向 Google Analytics 4 发送有限、过滤后的功能事件，例如安装、导出、洞察或竞品对比是否启动或完成，以及粗粒度的数量、格式、套餐和错误类别。不会发送评论文本、商品标题/网址/ID、关键词、推荐结果、购买邮箱、姓名、电话、付款信息、评论者身份、Cookie 或认证密钥。

3. 使用目的

上述信息仅用于执行用户请求的采集、导出、洞察、报告、竞品对比、备份恢复、购买授权、次数核算、客户门户、故障排查、安全防滥用和产品功能改进。本扩展不会出售个人信息，也不会将评论或账号信息用于个性化广告、信用评估或与扩展单一用途无关的用户画像。

4. 共享与服务提供商

• Paddle 提供订阅和一次性付款、账单、付款方式、退款/争议及客户门户服务。
• Cloudflare Workers、KV、Durable Objects 和 Pages 提供付款创建、Webhook、授权验证、设备限制、次数账本、分析转发和法律页面托管。
• Google Analytics 4 仅接收上述有限、过滤后的使用事件，不接收评论文本或购买邮箱。

这些服务商可能根据其条款和隐私政策处理标准网络及服务元数据。在依法合规、防止欺诈或滥用、保护用户或服务，或完成依法需取得同意的合并/出售时，也可能披露必要信息。

5. 存储与保留

• 活动评论行和 Response-first 数据保存在内存或任务范围的本地状态中，并在流程结束或重新开始时清除或替换。
• 用户下载的导出文件和诊断包保存在用户选择的位置，不会自动上传。
• 竞品快照和备份由用户本地控制，直至删除、恢复覆盖、清除扩展数据、移除 Chrome 配置或卸载扩展。
• 本地缓存的邮箱、授权、设备和操作状态会保留至被用户或扩展流程清除或替换。
• 后端订阅、付款索引、设备限制、次数余额、操作账本、退款和争议记录会在提供付费权益、保持账务完整、解决争议、防止滥用或履行法律义务所需期间保留。

6. 安全

本扩展通过 HTTPS 与后端及服务商通信，并将远程数据限制在账单、授权、核算、分析和支持所需范围内。任何安全措施都无法保证绝对安全，用户也应保护自己的浏览器配置、导出文件和邮箱账号。

7. 用户选择和删除请求

用户可以：

• 关闭 Response-first 解析并使用 DOM-only 采集；
• 自主决定是否导出评论、下载诊断包、附加标准化评论或保存商品到竞品库；
• 删除单个或全部本地竞品，并在清除数据前导出备份；
• 清除扩展存储或卸载扩展，以移除本地扩展数据；
• 通过 Paddle Customer Portal 取消自动续费订阅；
• 发送邮件至 cloudrivercode@gmail.com，请求访问或删除开发者控制的账号、授权或已购次数信息。

删除请求可能需要验证购买邮箱。为账单、反欺诈、账本、争议或法律义务所必需的记录可能继续保留。用户此前导出的文件需由用户自行从设备或存储服务中删除。

8. Chrome 网上应用店 Limited Use 声明

Product Research Assistant 对用户数据的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。用户数据只用于提供或改进已披露的单一用途及相关用户功能；不会出售或用于个性化广告，除提供服务、安全、依法合规或政策允许且已取得必要同意外，不会转移。

9. 儿童

本扩展是商业和选品研究工具，不面向儿童。用户必须在其司法管辖区内具备接受相关付费条款的法律能力。

10. 政策变更

当扩展功能、服务提供商或法律义务发生变化时，本政策可能更新。发布页面会显示最新修订日期；法律要求时，会通过适当的产品或商店提示通知重大变更。

11. 联系方式

隐私问题或请求请联系 cloudrivercode@gmail.com。