🛡️ 隐私政策
本隐私政策适用于 FlashNote (流光笔记) 浏览器扩展（以下简称“本扩展”或“应用”）。我们深知笔记与创作成品的私密性与重要性，因此确立了“本地优先、数据归还、零隐蔽追踪”的核心隐私哲学。
🏗️ 1. 数据架构与本地优先原则
🏠 A. 100% 本地沙盒存储 (Local-First)
- 您的所有速记笔记、书籍章节、目录结构与个人偏好，均通过 IndexedDB (Dexie.js) 严格存储在您浏览器的本地沙盒空间内；
- 在默认情况下，数据不会上传至任何中转服务器或第三方云端，真正实现“数据属于用户”。
🗄️ B. 高性能本地文件系统 (OPFS)
- 插入笔记的高清图片与本地媒体资产直接持久化在浏览器私有文件系统 (Origin Private File System, OPFS) 中，与正文协同保存在本地；
- 在删除笔记时，关联的本地媒体资源将执行级联物理清理，不残留冗余垃圾。
☁️ C. 私有网盘自持同步 (User-Owned Cloud Sync)
- 当您主动启用百度网盘等云同步功能时，扩展仅通过官方 OAuth 授权通道与您的个人专属网盘目录 (
/apps/flashnote/) 通讯； - 开发者或任何中间节点均无法触达、截获或存储您的任何同步令牌与文档正文。
🤖 D. AI 智能服务与端云隐私
- 本地内置 AI：优先支持 Chrome 内置 Gemini Nano (Prompt API)，纯端侧离线执行，文本数据绝不离开您的计算机；
- 云端大模型直连：若您配置 Google Gemini API 或 OpenAI 兼容端点，请求由浏览器端直接向官方提供商端点发起，不经过任何开发者中转服务器，API Key 仅安全保存在本地。
🔐 2. 权限使用说明（最小化透明原则）
FlashNote 仅在实现核心创作能力所必需时声明并请求以下浏览器权限：
| 权限名称 | 使用目的说明 |
|---|---|
storage & unlimitedStorage | 突破默认容量限制，确保在本地安全存储大量笔记、长篇书籍章节与缓存索引。 |
sidePanel | 提供符合现代浏览器规范的侧边栏常驻创作工作台，避免多标签切换干扰。 |
contextMenus | 允许用户在浏览任意网页时，通过右键菜单快速将网页正文、选中文本、链接或图片剪藏为笔记。 |
activeTab & tabs | 仅在用户主动触发网页剪藏或“引用网页”时，获取当前标签页的标题与 URL 作为笔记来源并跳转定位。 |
clipboardWrite | 允许用户一键复制 Markdown 源码、代码块高亮文本及导出的 Mermaid 图表到系统剪贴板。 |
notifications | 仅在剪藏保存成功或网盘同步完成/失败时，向操作系统推送桌面轻量通知。 |
scripting & <all_urls> | 用于在用户浏览的网页中智能提取正文内容或划词，以及在页面右上角呈现轻量级保存反馈气泡（Web Toast）。绝不窃取或修改与剪藏无关的网页内容。 |
📊 3. 隐私保护与数据分析说明
- 零商业广告：FlashNote 完全不包含任何第三方商业广告 SDK，坚决杜绝任何形式的商业推广；
- 零内容窥探与无按键记录：我们坚决不监控键盘敲击、绝不读取或收集任何笔记正文、书籍内容、搜索关键词或个人身份信息 (Non-PII)；
- Google Analytics 4 匿名产品分析：
- 为了评估扩展的运行健康度、启动性能、功能采纳频次（如格式化工具点击、视图切换）并持续改进使用体验，本扩展集成了 Google Analytics 4 Measurement Protocol 匿名度量；
- 100% 匿名与脱敏：采集数据仅包含分箱统计指标（如冷启动耗时区间、搜索耗时分箱、界面语言偏好），绝不采集任何笔记内容、输入文本或用户个人信息；
- 用户完全自主掌控：该分析功能可在【设置 -> 产品与数据分析】中随时一键关闭。关闭后，扩展将立即停止发送任何分析事件。
💎 4. 数据安全与用户主权
- 数据导出自由：您可以随时将全部笔记一键导出为标准的通用 Markdown 文件压缩包，无任何数据绑定或壁垒；
- 数据物理抹除：在浏览器扩展管理页卸载 FlashNote 时，浏览器沙盒内的所有本地存储数据将即刻被彻底擦除。
📬 5. 联系我们
如果您对本隐私政策有任何疑问、建议或合规咨询，请联系我们：
- 官方支持邮箱：[email protected]
- 官方主页：https://aicrosoft.com
最后更新日期： 2026年10月10日