知藏 · 隐私政策

最后更新：2026-07-12 · 适用产品：知藏 Chrome 扩展（本地优先知识剪藏）

1. 我们收集什么

什么都不收集。我们没有服务器、没有账号系统、没有分析埋点、没有广告 SDK。扩展运行时产生的全部数据都保存在你的本地浏览器存储（chrome.storage.local）和你选择的本地文件夹中。

2. 你的剪藏内容去哪了

• 本地保存：剪藏的网页会被转换为 Markdown，写入你通过「保存目录」 picker 选择的本地文件夹（默认回退到「下载/知藏」）。这些内容不会经过任何第三方服务器。
• 去重注册表：仅记录文章的网址指纹、标题、本地路径，用于避免重复剪藏和双向同步防覆盖。该记录只存于你的本地浏览器存储。
• 图片本地化：开启后，远程图片会被下载到你本地 assets/ 目录，断网也能查看，不依赖原站防盗链。

3. AI 功能的数据流向（可选）

AI 结构化（摘要 / 标签 / 要点）是可选功能，且提供三种完全透明的模式：

• 云端（你自带 Key）：内容会发送到你自己配置的厂商 API（如 DeepSeek、通义、Kimi、智谱、Claude）。插件本身不中转、不留存。请你同时参阅对应厂商的隐私政策。
• 本机 Ollama：内容通过 localhost:11434 发送到你自己电脑上运行的 Ollama，不出本机。
• 浏览器内 WebLLM：模型在你的浏览器内通过 WebGPU 运行，内容完全不出设备；模型权重从 HuggingFace 下载到浏览器本地缓存（属运行期必要资源）。

4. 权限用途说明

• storage：保存你的设置（如 AI 引擎选择、保存目录、开关）。
• downloads：在未选择本地目录时，将 Markdown 回退保存到「下载/知藏」。
• contextMenus：提供右键「剪藏当前页」菜单。
• activeTab：获取你正在浏览的标签页以执行剪藏。
• offscreen：在离屏文档中运行本地 OCR（tesseract.js）与本地 WebLLM 推理，全部在设备内完成。
• host_permissions：仅用于在被授权的站点提取正文、连接你指定的 AI 厂商 API、以及连接本机 Ollama（localhost:11434）。我们不会访问清单之外的站点。

5. 我们不与第三方共享数据

除上文第 3 节中你主动选择的云端 AI 厂商外，我们不会向任何第三方出售、出租或共享你的数据。我们没有可共享的数据，因为数据根本不在我们手上。

6. 儿童隐私

本扩展不面向 13 岁以下儿童，也不故意收集任何年龄用户的个人信息。

7. 政策变更

若未来功能发生变化导致数据处理方式改变，我们会在扩展更新说明与本办法页面同步更新，并尽可能显著提示。

8. 联系我们

如对本政策有疑问，可通过扩展的 GitHub 仓库 Issue 联系开发者。