7号采集器隐私权政策

1. 适用范围

本政策适用于“7号采集器”Chrome 扩展。该扩展的单一用途是：按照用户配置采集指定网站的页面访问与 HTTP(S) 网络活动，用于本地查询、筛选、导出以及用户可选的阿里云 SLS 投递。

本政策不适用于用户访问的网站本身，也不适用于阿里云 SLS 等第三方服务。用户启用第三方服务前，应同时查阅相应服务提供方的隐私政策和服务条款。

2. 我们处理哪些数据

扩展只在用户开启采集且网站符合用户配置的白名单或黑名单规则时处理数据。可能处理的数据包括：

2.1 页面访问和网络元数据

• 访问时间、页面 URL、主机名和发起来源；
• HTTP 方法、资源类型、请求 ID、标签页和框架的技术标识；
• 请求头、响应头、HTTP 状态码、状态说明、网络错误和请求耗时；
• 浏览器提供的网络技术信息，例如缓存状态和目标 IP 地址；
• 页面导航、History API 地址变化和片段地址变化。

2.2 可选的请求体和响应正文

• 请求体：仅在用户开启“采集请求体”后，且浏览器能够读取时保存；
• 响应正文：仅在用户开启“采集响应正文”后，对页面脚本直接发起且可读取的 fetch 或 XMLHttpRequest 文本响应保存；
• 二进制、opaque 响应、页面 Service Worker 发起的请求以及浏览器无法读取的内容可能不会被采集。

2.3 用户设置

• 采集开关、域名白名单或黑名单；
• URL 排除规则和资源后缀排除规则；
• 敏感字段、正文大小限制和本地保留天数；
• 用户主动填写的 SLS Endpoint、Project、Logstore、Topic 以及可选 AccessKey 或 STS 凭证。

2.4 默认脱敏

扩展会在保存前尝试对常见敏感字段进行掩码处理，包括 Authorization、Cookie、Set-Cookie、token、access_token、password、secret、apikey/api_key 等。脱敏适用于 URL 查询参数、请求/响应头、可解析的 JSON 和表单正文。用户可增加自定义敏感字段。

3. 数据使用目的

上述数据仅用于提供扩展明确展示的功能：

• 记录和还原用户授权范围内的页面访问与网络请求过程；
• 按时间、域名、URL、请求或响应方向、HTTP 方法、状态码、请求头、请求体、响应头和响应正文进行筛选；
• 查看诊断详情，并由用户主动导出 JSON 或 CSV 文件；
• 执行本地过期清理；
• 在用户明确配置后，将日志发送至用户指定的阿里云 SLS。

数据不会用于个性化广告、信用评估、跨网站用户画像，亦不会用于与扩展单一用途无关的目的。

4. 数据存储与传输

4.1 可选的阿里云 SLS 上传

SLS 上传默认为关闭。启用后，扩展将直接从浏览器向用户配置的 SLS Endpoint 发送数据，不经过“7号采集器”发布方运营的中转服务器。

• 导航与 webRequest 网络记录可进入上传队列；
• 如果用户开启请求体采集，浏览器可读取的请求体可能随对应网络记录上传；
• 页面 MAIN world 采集的 fetch/XMLHttpRequest 响应正文仅保存在本地，永不自动进入 SLS 上传队列；
• AccessKey Secret 仅在本地用于生成请求签名，不作为日志字段上传；STS Security Token 会按 SLS 鉴权要求发送至用户配置的 SLS；
• Web Tracking 匿名模式可能允许知晓目标 Project/Logstore 的第三方向该 Logstore 写入数据，用户应自行评估并配置 SLS 安全策略。

所有 SLS 传输均使用 HTTPS。阿里云如何处理相关数据由用户与阿里云之间的服务关系及阿里云适用政策决定。

5. 数据共享、出售与第三方接收方

• “7号采集器”发布方不会出售或出租用户数据；
• 发布方不会将数据共享给广告平台、数据经纪商或其他第三方用于广告及画像；
• 只有当用户主动启用 SLS 时，用户配置的阿里云 SLS 才会成为相应上传数据的接收方；
• 用户主动导出的文件由用户自行保管和决定后续用途。

6. 数据保留与删除

• 本地记录默认保留 7 天；用户可在 1 至 3650 天范围内自行修改；
• 扩展通过定时任务分批清理超过保留期限的本地记录和上传队列；
• 用户可随时在扩展记录页面执行“删除全部”，清空本地事件和待上传队列；
• 卸载扩展通常会删除 Chrome 为该扩展保存的本地数据，但已导出的文件不会被自动删除；
• 已上传至用户 SLS 的数据由用户在阿里云 SLS 中配置保留与删除规则，扩展无法代替用户删除远端数据。

7. 数据安全

扩展采取以下措施降低数据风险：

• 新安装默认关闭采集，并使用空白名单；
• 支持域名规则、URL 排除规则和资源后缀过滤；
• 保存及上传前执行敏感字段脱敏，并限制单个正文的最大大小；
• 所有可执行 JavaScript、HTML 和 CSS 均包含在扩展安装包内，不下载或执行远程代码；
• SLS 传输使用 HTTPS；
• 来自网页 MAIN world 的正文事件被视为不可信输入，仅保存在本地，不自动上传。

但任何安全措施都无法保证绝对安全。浏览器本地配置中的长期 AccessKey 无法做到真正保密，建议使用最小权限、短时效 STS 凭证，并仅在受信任设备上使用扩展。

8. 用户选择与控制

用户可以：

• 保持采集关闭，或随时暂停采集；
• 选择白名单或黑名单模式，并配置允许或排除的网站；
• 关闭请求体和响应正文采集；
• 增加敏感字段、调整正文大小和保留天数；
• 选择仅本地保存，或启用/关闭 SLS 上传；
• 查询、导出或删除全部本地记录；
• 卸载扩展以停止所有后续处理。

9. 未成年人

本扩展是面向研发、测试、运维和获授权网络诊断场景的工具，不面向儿童设计。用户不应使用本扩展采集自己无权处理的未成年人数据或其他受保护数据。

10. 政策变更

如果扩展功能、数据类型、使用目的、共享对象或存储方式发生实质变化，本政策将相应更新，并修改页面顶部的生效日期。发布方不会在未经适当披露和用户选择的情况下，将既有数据用于与原用途不相容的新目的。

11. 联系我们

Chrome Web Store 发布前，请将上述占位符替换为已验证且能够正常接收邮件的发布方联系邮箱。