第一条 适用范围
本政策适用于 SuperAli 网站、浏览器插件、用户中心、配套桌面软件及明确引用本政策的相关服务。由第三方独立运营的网站、平台、支付、模型或其他服务，适用其自身隐私规则。
SuperAli 按照本政策处理与保护您在使用服务过程中提供或产生的个人信息。浏览器权限范围、网页可见字段或第三方平台技术上能够提供的数据，不等于我们会收集全部信息。我们按照合法、正当、必要、诚信和目的明确原则处理实现具体功能所必需的信息。
请勿在提示词、图片、问题描述、自动化步骤或导入文件中提交与任务无关的身份证件、银行卡、精确住址、密码、验证码、完整 Cookie、第三方账号凭证及其他敏感信息。处理客户、员工、联系人或图片中人物的信息前，请确认您具有合法依据。
第二条 处理信息的主要场景
| 场景 | 可能处理的信息 | 主要目的 |
|---|---|---|
| 注册与账号 | 用户名、手机号、邮箱、加密后的密码、验证码校验结果、微信绑定标识、邀请码、协议版本和同意记录 | 创建账号、身份认证、登录、找回密码、绑定微信和记录授权 |
| 登录与设备安全 | 登录时间、IP、设备随机标识摘要、设备名称、系统、架构、浏览器、插件版本、会话状态、设备恢复凭证摘要和安全事件 | 识别已登录电脑、限制账号共享、恢复设备、下线异常会话和防止盗用 |
| 会员、订单与 AI 点数 | 会员等级、套餐、有效期、订单号、商品、金额、支付方式、支付状态、点数余额、预留、扣除、退回、调整原因及报价快照 | 订立和履行订单、开通权益、计价结算、支付对账、防止重复扣点和财务管理 |
| 插件页面工具 | 当前页面地址和类型，以及您主动调用功能涉及的可见产品、店铺、关键词、访客、询盘、订单、推广和经营字段 | 识别可用功能、整理数据、生成报告、导出文件和排查错误 |
| 自动化工作流 | 页面地址、点击目标、输入字段、步骤顺序、等待时间、上传映射、执行状态和错误记录 | 录制、重放、暂停续跑及诊断您确认的自动化流程 |
| 客户开发与公司背调 | 您输入的客户条件、公司名称、官网、企业邮箱、公开来源、检索计划、核验状态、公开联系方式和生成的沟通草稿 | 搜索公开企业信息、核验主体、整理业务线索和生成运营建议 |
| AI 与图片服务 | 提示词、上传图片、经营摘要、生成参数、所选方案、任务状态、输入输出、审核结果、生成标识和下载记录 | 完成理解、策划、润色、反推、报告解读、图片生成、内容安全和故障处理 |
| 图片库与文件 | 上传或生成文件、文件名、大小、格式、存储地址、创建时间、关联任务、下载和删除状态 | 提供临时存储、预览、下载、删除和任务恢复 |
| 邀请、返利与提现 | 邀请码、邀请关系、订单归因、返利金额、代理等级、提现记录、姓名和收款账号 | 计算奖励、审核提现、打款、税务对账和防止欺诈 |
| 天气与偏好 | 根据 IP 估算的城市级位置、当地天气、语言、主题和页面偏好 | 展示城市级天气提示和保存个性化设置，不获取设备精确定位 |
| 服务记录 | 问题描述、沟通记录、截图、订单或任务编号 | 排查功能、订单、任务和安全问题 |
第三条 处理个人信息的依据
我们可能基于以下一种或多种依据处理个人信息：订立或履行您作为一方当事人的合同所必需；取得您的同意或单独同意；履行法定职责或法定义务；应对突发公共卫生事件或紧急保护生命健康和财产安全；在合理范围内处理您自行公开或其他已合法公开的信息；以及法律规定的其他情形。
基于同意处理的信息，您可以撤回同意。撤回不影响撤回前处理的合法性。拒绝提供非必要信息不影响基础功能；拒绝提供账号认证、支付、任务输入等具体功能必需的信息时，该功能可能无法完成。
第四条 浏览器插件权限与本地处理
| 权限或访问范围 | 主要用途及边界 |
|---|---|
| storage | 本地保存登录信息、设备随机标识、恢复凭证、设置、任务进度和草稿；不将同步存储作为第三方平台完整 Cookie 的长期托管位置。 |
| tabs | 判断当前标签页是否支持功能，并在您点击后打开、切换或刷新目标页面。 |
| cookies | 仅在您主动调用依赖登录态的功能时，于目标网站本地读取必要会话状态并发起您请求的操作，不用于无关广告画像。 |
| scripting | 在您主动开启页面增强或自动化且已授权目标网站后加载必要脚本，不对未获授权网站进行任意注入。 |
| declarativeNetRequest | 完成必要的请求适配、兼容和安全控制，不用于绕过目标平台认证或访问控制。 |
| contextMenus | 提供右键菜单中的页面和关键词快捷工具。 |
| 特定网站访问 | 在已声明支持的电商页面提供增强能力；自动化涉及其他网站时，仅在您主动发起相应流程后请求所需范围。 |
经营计划、部分报告、自动化草稿和设置可能仅保存在本地。卸载插件、清除扩展或浏览器数据、更换浏览器或设备后可能无法恢复。浏览器权限授权与个人信息同意是不同事项，您可以分别撤销。
Chrome Web Store Limited Use 声明：SuperAli 对通过 Chrome 扩展权限取得的用户数据的使用遵守 Chrome Web Store User Data Policy 的 Limited Use 要求。相关数据仅用于提供或改进本政策披露的单一用途和用户可见功能，不用于个性化、重定向或兴趣广告，不出售用户数据；除获得用户对特定内容的明确同意、保障安全、遵守法律要求，或对聚合且匿名化的数据进行内部运营分析外，不允许人工读取用户数据。
第五条 第三方平台登录状态
插件仅在您主动执行依赖登录态的页面功能时，由浏览器在目标网站本地读取必要会话状态。SuperAli 用户后台不接收、不保存第三方平台完整 Cookie，也不会要求您提交第三方平台密码、短信验证码或完整 Cookie。
您可通过关闭插件网站权限、退出第三方平台、更新第三方凭证、清除浏览器数据或卸载插件使相应状态失效。目标平台如何处理其自身账号和 Cookie，由其隐私规则说明。
第六条 设备识别与恢复凭证
新版插件会在本地生成随机设备标识，并向后端上报其摘要及必要设备信息。后端不会仅以设备名称或浏览器名称作为唯一身份依据。设备恢复凭证的明文由插件本地安全保存，后端原则上仅保存不可逆摘要。
正常登录、启动同步或设备恢复时，插件可能上报设备标识、恢复凭证、系统、浏览器和版本。匹配成功后可恢复原设备记录；主动移除电脑后，旧会话和旧恢复凭证会失效。卸载插件会清除扩展本地存储，重装后可能需要重新识别或验证。
第七条 敏感个人信息
金融账户、交易和提现信息、精确身份信息、行踪轨迹，以及图片中可能出现的人脸等生物识别信息，可能属于敏感个人信息。处理敏感个人信息前，我们会说明必要性、对权益的影响，并依法取得单独同意或具备其他合法依据。
请避免上传身份证件、银行卡正反面、人脸模板、医疗信息和与任务无关的敏感内容。必须处理时，应先完成必要授权、脱敏、访问控制和内部审批。
第八条 您提供的其他个人信息和企业数据
您使用插件、客户开发、报告或 AI 功能处理客户、访客、询盘、员工和联系人信息时，通常由您决定处理目的和范围。您应确保来源合法、履行必要告知并遵守最小必要原则。
我们根据您的指令提供工具和受托处理能力，但不会因为服务具有技术能力而当然取得您所处理第三方信息的独立使用权。我们不出售店铺经营数据、客户资料、询盘、订单、提示词、上传图片或第三方平台会话信息。
第九条 AI 输入、输出与模型处理
为完成 AI 任务，我们会将您主动提交的提示词、图片、必要经营摘要、生成参数和安全审核信息发送至相应 AI 平台或模型服务。不同模型可能具有不同输入限制、留存和安全规则，具体接收方应通过第三方服务清单或功能页面说明。
未经另行明确告知并取得依法所需授权，我们不会将您的非公开经营数据、客户资料、提示词或上传图片用于训练与当前服务交付无关的公共通用模型。为排查任务失败、处理内容安全、核对点数和识别标识异常，我们可能保存任务编号、输入输出、错误状态、审核结果及必要日志。
第十条 Cookie、本地存储与类似技术
网站和插件使用自身 Cookie、浏览器本地存储、扩展存储或缓存保存登录令牌、刷新令牌、设备标识、功能设置、协议状态和任务草稿，以维持登录、保障安全和恢复操作。
我们不利用上述技术开展与服务无关的跨站广告追踪。第三方支付、微信二维码、云资源和外链页面可能使用其自身必要技术，并由相应第三方说明。
第十一条 自动化决策与风险控制
为识别账号共享、异常调用、欺诈退款、批量注册、恶意重试和安全攻击，我们可能结合账号、设备、IP、请求频率、订单及安全事件进行规则判断，并采取验证码、限流、补充验证、人工复核或临时限制。
第十三条 公开披露与依法提供
我们原则上不公开披露您的个人信息。确需公开披露时，将说明目的和类型，并依法取得单独同意；法律另有规定的除外。司法、行政或其他有权机关依法要求提供信息时，我们会核验权限和范围，在法律要求内提供必要信息。
第十四条 存储地点、跨境与第三方平台
账号、支付和 AI 业务相关数据原则上在中华人民共和国境内存储和处理。您直接访问境外电商平台、打开第三方链接、联系境外企业或向境外独立服务提交信息时，相应跨境处理可能由您或第三方决定。
未来如我们确需向境外提供个人信息，将依法告知境外接收方、目的、方式、信息种类和权利行使方式，完成适用程序，并在需要时取得单独同意。本政策不构成对未知未来跨境传输的概括授权。
第十五条 保存期限
- 账号和会员信息：账号存续期间及注销后履行安全、结算、审计和法定义务所需的最短期限；
- 网络、安全和内容处置日志：按照适用法律保存，依法需要时不少于六个月；
- 订单、支付、返利和提现记录：按照电子商务、支付、税务、会计、反欺诈和审计要求保存；
- AI 图片和任务结果：页面通常仅在线保留约七天；安全、结算、备份和审计记录按最短必要期限另行保存；
- 第三方平台会话状态：仅在您主动执行相应页面功能所需期间由浏览器本地处理，后台不保存完整 Cookie；
- 插件本地数据：至您主动清除、清除浏览器数据或卸载插件；
- 服务记录和授权记录：至事项处理完成并满足法定义务和诉讼时效管理所需期限。
期限届满后删除或匿名化；备份中无法立即删除的，将停止除存储和安全保护外的处理，并在备份轮换周期清理。
第十六条 您的个人信息权利与删除方式
您可依法查询、复制、更正、补充或删除个人信息，撤回同意、注销账号，并在符合法定条件时申请转移个人信息。相应自助操作以账号设置、设备管理和图片库实际提供的功能为准。
需要删除账号或无法通过自助功能完成的个人信息请求，可通过本政策第二十条所列邮箱提交。为保护账号、支付和收款安全，我们可核验申请人身份，并按照信息类型、请求范围、他人权益、安全风险和法定保存义务处理。
第十七条 信息安全与事件处置
我们采取与风险相适应的传输加密、访问控制、最小权限、凭证摘要、日志审计、备份、供应商管理和安全监测措施。用户也应妥善保管账号、密码、验证码、设备和本地文件，并及时更新存在安全风险的软件环境。
发生个人信息安全事件时，我们将启动应急处置、保存必要记录，并按照适用要求完成报告和通知。
第十八条 未成年人保护
本产品主要面向具有完全民事行为能力的经营者，不以不满十四周岁未成年人为目标用户。未成年人不应自行注册、购买或提交经营数据。发现未经监护人同意处理不满十四周岁未成年人个人信息时，我们会依法删除或采取其他保护措施。
第十九条 政策更新
因法律、业务、技术或处理方式变化需要更新政策时，我们会公布新版本和生效日期。处理目的、方式、信息种类、接收方或保存期限发生重大变化时，将显著提示，并在依法需要时重新取得同意。
第二十条 联系方式
如需就本政策、个人信息查询、更正、删除、账号注销或其他个人信息事项与 SuperAli 联系，请发送邮件至 felixolo@163.com。为保障账号及数据安全，处理请求前可能需要核验您的身份和相关账号信息。