隐私政策
适用于「网页分享」浏览器扩展（Chrome / Firefox / Edge）与网页分享服务（账户域 account.pageshare.uk、内容域 share.pageshare.uk）。生效日期：2026-09-22。最近更新：2026-09-22。
一句话摘要：本服务只处理你主动抓取并保存的网页内容、你注册的账号信息，以及你自行配置的 AI 服务调用；没有遥测、没有广告、不向第三方出售或共享数据、不用你的数据训练模型。AI 摘要/问答使用你自己的 API Key 直连你自己配置的服务商，Key 只存在你的浏览器本地。
1. 我们处理哪些数据
| 数据类别 | 具体内容 | 来源 | 用途 | 存放位置与保留期 |
|---|---|---|---|---|
| 网页内容 | 你点击抓取时该页面的 HTML、正文文本、图片与元数据（标题/作者/发布时间等） | 你主动点击抓取按钮时从当前标签页读取 | 生成分享页、生成 AI 摘要/问答 | 分享服务存储（Cloudflare R2 / D1）；保留至你或管理员删除，无自动过期 |
| 页面 URL | 被分享页面的原始网址 | 同上 | 在分享页与「我的剪辑」中标注来源 | 同上 |
| 账号信息 | 用户名、密码（以 PBKDF2 哈希存储，不存明文）、会话 Token（仅存哈希） | 你在注册/登录时提交 | 身份验证与数据隔离 | 分享服务数据库（Cloudflare D1）；账号存续期间 |
| 分享内容 | 你保存的页面快照、图片、AI 摘要与问答记录 | 你的抓取与 AI 生成结果 | 渲染分享页、在「我的剪辑」中管理 | 同上；保留至你删除 |
| AI 请求内容 | 用于生成摘要/问答的页面文本与你的提问 | 你的操作 | 发送给你自行配置的 AI 服务商以生成结果 | 由该服务商按其隐私政策处理；本服务不经手、不存储你的 API Key |
| 扩展本地设置 | 服务器地址、登录 Token、AI 服务地址/模型/API Key、摘要字段配置、抓取偏好 | 你在扩展设置页填写 | 让扩展正常工作 | 仅存于你的浏览器本地（chrome.storage.local），不上传到本服务（账号 Token 除外，用于访问你自己的工作区） |
我们不收集：浏览历史（除你主动抓取的那一页）、位置、通讯录、剪贴板、键盘输入、设备指纹、崩溃日志或使用统计。
2. 数据去向（第三方）
- Cloudflare：本服务的托管方（Workers 计算、R2 对象存储、D1 数据库），数据存放在 Cloudflare 基础设施上。
- 你自行配置的 AI 服务商（如 OpenAI、DeepSeek、OpenCode 等）：仅在你要生成摘要或问答时，由你的浏览器直接发送页面文本与提问；是否用于训练、保留多久，取决于你与该服务商的协议——请阅读其隐私政策。
- 你自行配置的分享服务器（若你把扩展指向自建实例）：数据存于你自己的服务器，本服务不参与。
除上述情形与法律要求外，我们不会向任何第三方披露你的数据。
3. 浏览器扩展的权限与本地存储
- 扩展不会在后台读取你的网页：内容读取只发生在你点击「抓取」之后，针对当前标签页。
- 跨域网络权限仅用于两件事：内嵌被抓取页面里的图片/样式，以及把分享内容上传到你自己配置的服务器。代抓资源时会拒绝指向本机、内网与保留网段的地址（SSRF 防护），并且不跟随重定向。
- 你可以随时在扩展设置页清除本地数据，或在浏览器扩展管理页卸载扩展（本地数据随之删除）。
4. 我们不做的事
- 不植入遥测、分析或广告 SDK；不做用户画像；不读取与功能无关的数据。
- 不出售、出租或交易你的数据；不用你的分享内容训练任何模型。
- 不把你的数据用于与「保存并分享网页」无关的目的。
5. 你的权利与控制
- 删除分享：登录后打开 我的剪辑，逐条删除；删除后 R2 对象与数据库记录一并移除。
- 删除账号：发送邮件至下方联系方式，我们会在 30 天内删除你的账号、分享与关联数据。
- 导出/查询：可邮件索取我们持有的与你账号相关的数据副本。
- 撤回 AI 处理：不使用摘要/问答功能即可；或清空扩展设置页中的 AI 配置。
6. 安全措施
- 全站 HTTPS；密码用 PBKDF2（10 万次迭代）哈希，会话 Token 只存哈希。
- 分享内容在独立内容域渲染，与账号界面不同源，避免用户上传内容里的脚本影响账号安全。
- 抓取内容在源头与渲染前均剥离可执行脚本、事件处理器与危险 URL（防存储型 XSS）。
- 登录接口有失败次数限制（防暴力破解）。
7. 儿童与敏感内容
本服务不面向 13 岁以下儿童，也不应被用于分享违法内容或他人的敏感个人信息。我们会对滥用行为（如钓鱼页面托管）采取删除与封禁措施。
8. 政策变更
政策如有变更，我们会更新本页顶部的「最近更新」日期；涉及数据用途的重大变更会在扩展内显著提示。
9. 联系方式
隐私相关问题、数据删除请求：privacy@pageshare.uk
English summary
This extension saves a web page you choose and creates a share link. Data processed: the page you capture, your account credentials (hashed), and the content you save. AI summaries are generated by calling your own configured AI provider directly from your browser — your API key is stored only locally. We run no analytics or ads, never sell data, and never use your content for model training. Sharing content is rendered on a separate content domain from the account UI. You can delete any share in My clips or email us to delete your account. Contact: privacy@pageshare.uk.