隐私政策
本政策适用于“椰子找博主”Chrome 扩展程序（原名称 CreatorBridge）及其后端服务 creatorbridge.meixuanai.cn，说明我们如何处理与查找小红书、抖音相似博主有关的数据。
一、我们处理哪些数据及其用途
- 当前博主和作品信息：在支持的平台页面识别博主，读取已加载的昵称、平台用户标识、主页或作品链接、头像链接、简介、作品标题或视频文案，以及页面可取得的粉丝数、点赞数等信息。用于展示当前博主、生成关键词和筛选搜索结果。视频分析依据已加载的文字信息，不下载视频进行音视频识别。
- 关键词和操作数据：您确认或手动输入的关键词、搜索平台及页数，用于向搜索服务查询作品并整理作者结果；项目名称、收藏的博主信息及收藏时间用于项目管理；跳过状态、搜索结果和筛选进度用于恢复当前操作。
- 匿名身份及会话：系统创建匿名用户 ID，并在扩展本地存储中保存访问令牌、刷新令牌等会话凭据，用于再次打开插件时恢复身份、验证请求，以及隔离不同用户的项目与收藏。
- 必要的运行记录：后端记录关联匿名 ID 的调用时间、次数、额度、请求标识、错误码、状态码和耗时，用于额度控制、防止滥用和故障排查。服务器及基础设施也可能在访问、安全日志中记录 IP 地址、请求路径、时间、浏览器信息和响应状态。
页面识别和登录提示关闭脚本在受支持的平台页面运行；当您使用关键词生成功能时，相关页面信息会发送到本插件后端；确认开始搜索后，关键词才会发送给搜索服务。筛选时可能预加载下一位博主页面，因此会向对应平台发送正常的页面请求。
我们不读取您的小红书、抖音账号密码或登录 Cookie，不收集私信，不使用 Chrome 浏览历史 API 获取完整浏览记录。页面简介或标题本身可能包含博主公开的个人信息，请勿在手动输入内容中添加密码、身份证号等与搜索无关的敏感信息。
二、数据传输与第三方服务
实现上述功能需要将相关数据发送到后端和以下服务。数据传输采用 HTTPS；第三方按其适用服务条款和隐私政策处理收到的数据。
| 服务商 | 处理的数据与目的 |
|---|---|
| 阿里云（后端托管） | 承载插件后端，处理身份验证请求、页面分析输入、关键词、项目和收藏请求，以及必要的运行、安全记录。当前后端部署在中国大陆。 |
| Supabase（身份与数据库） | 处理匿名身份、会话验证及项目、收藏数据，提供身份恢复和按用户隔离的云端存储。 |
| 阿里云百炼 / 通义千问（AI） | 接收所选平台、博主简介和已加载的作品标题或文案，生成相关关键词。当前发送前会去除简介中的可识别网址和邮箱，但不保证原文中的所有个人信息都被去除。匿名会话凭据、项目及收藏列表不会作为关键词分析提示发送。 |
| RedFox（redfox.hk，当前搜索服务） | 接收搜索关键词、分页及必要搜索参数，返回小红书或抖音作品与作者信息。不会为此发送您的匿名会话凭据或收藏列表。 |
| EveryInfra（api.everyinfra.com，备用搜索服务） | 仅在启用该数据源时接收搜索关键词及必要搜索参数，用于返回搜索结果；当前小红书和抖音搜索使用 RedFox。 |
| 小红书、抖音及其图片服务 | 当您打开或预加载主页、作品或头像图片时，对应平台接收正常网页或图片请求，并按其自身政策处理网络请求信息和平台登录状态。 |
Supabase 及其他第三方云服务可能在中国大陆以外的地区处理或存储数据，不能将本服务理解为所有数据均仅存储在境内。我们会在新增数据接收方或实质改变处理目的前更新披露，并在适用情况下取得所需同意。
三、使用范围与保护措施
我们仅将上述数据用于查找相似博主、项目与收藏管理，以及这些功能必要的安全、额度和可靠性维护。我们不出售用户数据，不用于个性化广告、信用评估或贷款，不用于与插件单一用途无关的用户画像。
本扩展对用户数据的使用及传输遵守 Chrome Web Store 用户数据政策，包括 Limited Use（有限使用）要求。除提供功能所必需的服务商处理外，仅在履行法律义务、处理安全或滥用事件等允许的情况下披露必要数据。工作人员仅在获得您对特定支持请求的授权、安全调查或法律要求等必要情形下访问相关数据。
云端项目与收藏通过经验证的匿名身份和数据库访问规则隔离；后台管理设置需要管理员验证。我们采取合理措施保护数据，但任何网络传输和存储都不能保证绝对安全。
四、存储位置与保留期限
- 浏览器本地：匿名会话和项目选择等保存在扩展本地存储；搜索及筛选临时状态保存在扩展会话存储。清除扩展数据、卸载或浏览器会话结束可能分别清除这些状态。
- 云端身份、项目和收藏：保留以支持后续使用，直至您删除相关收藏、提出并完成数据删除请求，或服务停止后不再需要保留。当前没有自动按固定天数删除所有项目的机制。
- 运行记录：额度明细定期清理超过 32 天的记录；精简错误诊断保留最近 7 天且最多 10,000 条；后台管理操作审计定期清理超过 90 天的记录。定时清理可能存在执行间隔。当前生产服务不生成包含完整搜索请求、响应的逐次查询日志。
- 基础设施日志及备份：按相应服务的轮转、备份和安全保留机制处理，不与在线业务数据同步即时删除；依法或为安全事件必须保留的数据将在必要期限内保留并限制使用。
五、您的选择与数据删除
- 您可在搜索前修改、取消勾选或删除关键词，并决定搜索页数。
- 您可在“稍后再看”中取消收藏或清空当前项目的收藏。
- 您可通过浏览器扩展管理页关闭网站访问权限、停用或卸载插件，以停止后续页面读取。
- 如需查询、更正、导出或删除云端身份、项目及其他相关数据，请通过下方邮箱联系。我们会核实请求与匿名身份的关联，并在核实后处理适用请求。
请注意：卸载插件或清除本地数据不会自动删除云端数据，也可能使您失去原匿名身份、无法恢复之前的项目和收藏。如果需要删除或导出数据，建议先联系我们并保留原浏览器中的插件身份。请勿通过邮件发送访问令牌、刷新令牌、账号密码或 API 密钥。
六、政策更新
功能、数据处理方式或服务商发生变化时，我们会更新本页的内容和日期。重大变化会通过产品内或其他适当方式告知，并在需要时征求您的同意。本政策不替代小红书、抖音等第三方平台自身的隐私政策。
七、联系我们
运营方：汪非凡
隐私与数据请求邮箱：wangfeifan@iftech.io
来信请注明“椰子找博主隐私请求”和希望处理的事项。我们会在必要范围内确认您的身份及请求，避免将数据提供给无权访问的人。