隐私政策

一、适用范围

本政策适用于「线报酷 · 实时线报推送」浏览器扩展（以下简称"本扩展"）及其全部功能模块：关键词监控、实时推送、本地收件箱、账号同步与侧边栏面板。本扩展由线报酷（xianbao.fun）开发并提供支持；本政策自扩展首次发布起生效，如有重大变更将在本页更新并同步公告。

二、我们收集什么数据

本扩展的设计原则是数据最小化：不收集任何与广告、画像、出售相关的数据。具体如下：

1. 你在扩展中填写的数据：监控关键词、屏蔽词、价格区间、推送规则、推送渠道配置（如 Bark/钉钉/企业微信/Telegram 的机器人地址或 Token）。这些数据保存位置为：本地为浏览器扩展存储（storage / IndexedDB，仅你本人设备可读）；登录线报酷账号后同步到站内的部分，存储在线报酷站点服务器（见下条）。

2. 账号登录态：如果你选择登录线报酷账号，扩展通过你浏览器内已有的站点 Cookie 识别身份（扩展本身不读取、不存储账号密码）；扩展会使用浏览器 Cookie 权限在官方站点与镜像域名之间同步该登录态（实现"一处登录处处已登录"），并在你退出登录时清除对应的站点 Cookie。游客模式下不需要任何账号数据。

3. 技术运行数据：推送结果日志（发送成功/失败、时间、命中规则编号），用于你自己在扩展"日志"页排查问题；该日志保存在本地扩展存储与你的线报酷账号数据中，不用于其他目的。

4. 本扩展不收集：浏览历史、页面访问记录、个人身份信息（姓名/手机号/邮箱）、精准位置、通讯录、剪贴板内容。

三、数据如何使用

数据仅用于实现扩展功能本身：按你的关键词匹配线报内容、向你自己配置的推送渠道发送通知、在收件箱展示命中记录、与你线报酷账号下的站内规则双向同步。我们不会将你的任何数据用于广告、用户画像、数据出售或与功能无关的分析。

四、数据如何共享与传输

1. 线报酷站点：登录状态下，扩展与 *.xianbao.fun 及官方镜像域名之间传输规则与命中数据（HTTPS 加密）。

2. 你自行配置的第三方推送渠道：当你配置了 Bark、钉钉、企业微信、飞书、Telegram、pushplus、Server酱、息知、WxPusher、PushDeer、PushMe、MeoW、Qmsg酱、QQ 频道机器人、KOOK、ntfy、WPush 等渠道后，命中通知会由本扩展（设备托管模式，从你的浏览器直接发出）或线报酷服务端（云端模式）发送到对应渠道的服务器。这些传输是你主动配置并触发的，内容为线报标题/链接/正文摘要。第三方渠道服务商各自有其隐私政策，请自行查阅。

3. 除上述两类外，本扩展不向任何第三方共享、出售或披露你的数据。

五、权限用途说明

本扩展申请的每一项浏览器权限与用途一一对应（以扩展包内 manifest.json 声明为准）：

· storage / IndexedDB（存储）：本地保存监控规则、收件箱消息、设置项。

· alarms（定时）：按你设定的间隔轮询线报源（默认约 5 秒~1 分钟一次）。

· notifications（通知）：命中关键词时弹出系统桌面通知。

· offscreen（离屏文档）：在浏览器后台播放命中提示音（免打扰规则生效时静音）。

· cookies（Cookie 管理）：仅用于在官方站点与镜像域名之间同步你的线报酷登录态、以及退出登录时清除对应站点的 Cookie；不读取、不上传其他任何网站的 Cookie。

· sidePanel（侧边栏）：提供扩展侧边栏界面，仅用于展示信息，不额外收集数据。

· scripting（脚本注入）：仅在 *.xianbao.fun / *.ixbk.fun / *.ixbk.net / *.xianbaoku.net 官方域名内注入桥接脚本，用于用户中心推送设置页与扩展通信（如设备托管代发推送请求）。本扩展不会向其他网站注入内容脚本。

· host 权限（站点访问）：预置范围包括三类——①官方站点域名（*.xianbao.fun / *.ixbk.fun / *.ixbk.net / *.xianbaoku.net），用于拉取线报 feed 与同步规则；②常用推送渠道服务端点（Bark、钉钉、企业微信、飞书、Telegram、pushplus、Server酱、息知、WxPusher、PushDeer、PushMe、MeoW、Qmsg酱、QQ 频道机器人、KOOK、ntfy.sh、WPush 等），用于设备托管模式从你的浏览器直发通知；③http://127.0.0.1，用于向你本机自建的推送服务发送通知。可选主机权限（optional host permissions）默认不启用：只有当你在扩展设置页为自建 webhook、私有 ntfy、局域网地址等自定义推送端点显式点击"授权"时，扩展才会向浏览器申请对应域名的访问权限，且仅用于向该地址发送你自己的通知。

六、远程代码声明

本扩展不使用任何远程代码。全部 JavaScript/HTML/CSS 均随扩展包分发，不从服务器动态加载、执行可执行代码；图片等静态资源仅按需加载显示。

七、数据存储期限与删除

· 本地数据（规则、收件箱、日志）保存在你的浏览器中，直到你卸载扩展或在设置中清除，随卸载自动删除。

· 同步到线报酷站点的规则与推送日志，与你的站点账号绑定：你可以在站内"推送设置"中随时删除规则；注销站点账号时相关数据随之删除。

八、未成年人

本扩展面向一般用户，不面向 14 岁以下儿童定向收集数据；如发现未成年人提供了个人信息，可联系我们删除。

九、联系我们

如对本政策或数据处理有任何疑问、投诉、更正/删除请求，请通过线报酷站内"工单/留言"或公告页提供的联系方式与我们联系，我们将在 15 个工作日内回复。