🛡️ 隱私政策
本隱私政策適用於 FlashNote (流光筆記) 瀏覽器擴充功能（以下簡稱「本擴充功能」或「應用」）。我們深知筆記與創作成品的私密性與重要性，因此確立了「本地優先、數據歸還、零隱蔽追蹤」的核心隱私哲學。
🏗️ 1. 數據架構與本地優先原則
🏠 A. 100% 本地沙盒存儲 (Local-First)
- 您的所有速記筆記、書籍章節、目錄結構與個人偏好，均通過 IndexedDB (Dexie.js) 嚴格存儲在您瀏覽器的本地沙盒空間內；
- 在預設情況下，數據不會上傳至任何中轉伺服器或第三方雲端，真正實現「數據屬於用戶」。
🗄️ B. 高性能本地文件系統 (OPFS)
- 插入筆記的高清圖片與本地媒體資產直接持久化在瀏覽器私有文件系統 (Origin Private File System, OPFS) 中，與正文協同保存在本地；
- 在刪除筆記時，關聯的本地媒體資源將執行級聯物理清理，不殘留冗餘垃圾。
☁️ C. 私有網盤自持同步 (User-Owned Cloud Sync)
- 當您主動啟用百度網盤等雲同步功能時，擴充功能僅通過官方 OAuth 授權通道與您的個人專屬網盤目錄 (
/apps/flashnote/) 通訊； - 開發者或任何中間節點均無法觸達、截獲或存儲您的任何同步令牌與文檔正文。
🤖 D. AI 智能服務與端雲隱私
- 本地內建 AI：優先支援 Chrome 內建 Gemini Nano (Prompt API)，純端側離線執行，文本數據絕不離開您的計算機；
- 雲端大模型直連：若您配置 Google Gemini API 或 OpenAI 相容端點，請求由瀏覽器端直接向官方提供商端點發起，不經過任何開發者中轉伺服器，API Key 僅安全保存在本地。
🔐 2. 權限使用說明（最小化透明原則）
FlashNote 僅在實現核心創作能力所必需時聲明並請求以下瀏覽器權限：
| 權限名稱 | 使用目的說明 |
|---|---|
storage & unlimitedStorage | 突破預設容量限制，確保在本地安全存儲大量筆記、長篇書籍章節與緩存索引。 |
sidePanel | 提供符合現代瀏覽器規範的側邊欄常駐創作工作台，避免多分頁切換干擾。 |
contextMenus | 允許用戶在瀏覽任意網頁時，通過右鍵選單快速將網頁正文、選中文本、連結或圖片剪藏為筆記。 |
activeTab & tabs | 僅在用戶主動觸發網頁剪藏或「引用網頁」時，獲取當前分頁的標題與 URL 作為筆記來源並跳轉定位。 |
clipboardWrite | 允許用戶一鍵複製 Markdown 源碼、代碼塊高亮文本及導出的 Mermaid 圖表到系統剪貼簿。 |
notifications | 僅在剪藏保存成功或網盤同步完成/失敗時，向作業系統推送桌面輕量通知。 |
scripting & <all_urls> | 用於在用戶瀏覽的網頁中智能提取正文內容或劃詞，以及在頁面右上角呈現輕量級保存反饋氣泡（Web Toast）。絕不竊取或修改與剪藏無關的網頁內容。 |
📊 3. 隱私保護與數據分析說明
- 零商業廣告：FlashNote 完全不包含任何第三方商業廣告 SDK，堅決杜絕任何形式的商業推廣；
- 零內容窺探與無按鍵記錄：我們堅決不監控鍵盤敲擊、絕不讀取或收集任何筆記正文、書籍內容、搜尋關鍵字或個人身份資訊 (Non-PII)；
- Google Analytics 4 匿名產品分析：
- 為了評估擴充功能的運行健康度、啟動效能、功能採納頻次（如格式化工具點擊、視圖切換）並持續改進使用體驗，本擴充功能集成了 Google Analytics 4 Measurement Protocol 匿名度量；
- 100% 匿名與脫敏：採集數據僅包含分箱統計指標（如冷啟動耗時區間、搜尋耗時分箱、介面語言偏好），絕不採集任何筆記內容、輸入文本或用戶個人資訊；
- 用戶完全自主掌控：該分析功能可在【設定 -> 產品與數據分析】中隨時一鍵關閉。關閉後，擴充功能將立即停止發送任何分析事件。
💎 4. 數據安全與用戶主權
- 數據導出自由：您可以隨時將全部筆記一鍵導出為標準的通用 Markdown 文件壓縮包，無任何數據綁定或壁壘；
- 數據物理抹除：在瀏覽器擴充功能管理頁解除安裝 FlashNote 時，瀏覽器沙盒內的所有本地存儲數據將即刻被徹底擦除。
📬 5. 聯繫我們
如果您對本隱私政策有任何疑問、建議或合規諮詢，請聯繫我們：
- 官方支援信箱：[email protected]
- 官方主頁：https://aicrosoft.com
最後更新日期： 2026年10月10日