Privacy policy
隐私政策
范围与用途
AstraPilot 用于受支持的对话式 AI 网站中的提示词与对话工作流增强,包括提示词管理与优化,以及用户主动启用的本地对话保存、整理和导出。
我们处理的数据
- Google 登录的用户标识、已验证邮箱、显示名称和头像。
- AstraPilot 账号、会话、会员和权益状态。
- 云收藏的 promptId、来源和时间,不保存 Prompt 全文。
- 用户主动提交一键优化时的当前文本、请求标识、语言和认证上下文。
- 最小用量、安全和错误字段,不设计为保存 Prompt 全文或模型返回全文。
本地对话保存
对话保存默认关闭,首次启用前会显示读取范围和本地存储说明,并要求用户明确确认。开启后,扩展读取当前对话页面中可见的用户消息、AI 回答及符合条件的图片,并将快照保存到 Chrome 扩展本地存储。它不会枚举账号中的全部历史对话,也不会因为自动保存而把本地对话档案上传到 AstraPilot 后端。为保存本地图片副本,扩展可能从图片原有来源获取图片数据。
用户可以查看数量和估算占用、逐条删除、清除全部或导出已保存对话。本地保存对话约以 1 GiB 为上限,接近上限时可能移除最旧记录,并至少保留一条。导出文件可能包含标题、平台、来源链接、时间、消息、回复和图片信息;导出不会删除本地副本。
一键优化
只有已登录且具备有效权益的用户主动点击一键优化时,当前提交文本才会通过 HTTPS 发送至 AstraPilot 后端,再由后端转发给火山方舟处理。发送内容包括待优化文本、系统优化指令和必要模型参数,不有意包含用户 ID、邮箱、Google 登录凭据或 AstraPilot 会话凭据。替换结果不会自动发送 AI 网站消息。
服务商与国际处理
Google 处理 OAuth 登录。AstraPilot 的托管和数据库基础设施处理提供账号与云端功能所需的数据。火山方舟仅在用户主动优化时处理本次待优化内容。托管区域为香港。服务可能通过境外基础设施和模型服务商处理用户主动提交的内容。
用途、共享与安全
数据仅用于产品功能、认证、会员判断、云收藏、可靠性、安全和滥用防护。我们不出售数据,不用于个性化广告、信用评估或贷款。离开设备的请求使用 HTTPS。后端邮箱使用哈希和加密字段,服务端刷新凭据仅保存哈希。
保留与删除
账号数据在账号存续期间保留;删除请求处理完成后删除或匿名化;安全日志按运营需要保留一定期限。已登录用户可提交账号与云端数据删除请求。请求不是即时删除,收到请求后 7 个工作日内处理。批准后登录绑定、刷新凭据、云收藏、会员及相关账号数据会被删除或去标识化;必要的安全审计记录可能保留。本地数据不会自动清除。详见账号删除说明。
儿童与联系
最低使用年龄为 13。隐私问题请联系 1587155309@qq.com,一般支持请联系 1587155309@qq.com。适用法律为中国法律。
English summary
Conversation saving is off by default. When enabled, visible current-conversation user messages, AI responses, and qualifying images are stored in extension-local browser storage and are not automatically uploaded to AstraPilot. Only text explicitly submitted for one-click improvement is sent through the AstraPilot backend to Volcengine Ark. The provider receives the submitted text, system optimization instruction, and necessary model parameters, not the user's Google credentials or email. Cloud favorites store prompt IDs, not full prompt text. Account deletion is a pending request processed within 7 business days after receipt; browser-local data must be cleared separately.
Limited Use
AstraPilot 对从 Google API 获取的信息的使用和传输将遵守 Chrome Web Store 用户数据政策,包括 Limited Use 要求。
AstraPilot's use and transfer of information received from Google APIs will comply with the Chrome Web Store User Data Policy, including the Limited Use requirements.