diff --git a/PRIVACY_POLICY.md b/PRIVACY_POLICY.md index d10d510..fd51232 100644 --- a/PRIVACY_POLICY.md +++ b/PRIVACY_POLICY.md @@ -1,202 +1,216 @@ -# Xget for Chrome 隐私政策 +# 隐私政策 -## 最后更新：2025 年 7 月 9 日 +## 生效日期：2025 年 7 月 12 日 ## 概述 -Xget for Chrome 是一个浏览器扩展，通过将下载重定向到 Xget 代理服务器来加速下载。此隐私政策解释了我们在你使用我们的扩展时如何收集、使用和保护你的信息。 +Xget for Chrome 是一个开源浏览器扩展，旨在通过 Xget 代理服务重定向下载链接来加速 GitHub、GitLab 和 Hugging Face 的下载。我们承诺保护您的隐私并确保数据处理的透明度。 -## 我们收集的信息 +## 我们的隐私承诺 -### 1. 用户设置和配置数据 +**我们不收集、存储或传输您的个人数据。** -我们在你的设备本地收集和存储以下信息： +Xget for Chrome 扩展遵循“隐私优先”的设计原则，所有处理都在您的浏览器本地进行。 -- **Xget 域名配置**：你为 Xget 服务配置的域名（例如「xget.xi-xu.me」） -- **扩展启用/禁用状态**：扩展当前是否已启用 -- **平台偏好**：你对哪些平台（GitHub、GitLab、Hugging Face）使用扩展的偏好 +## 收集的信息 -### 2. 下载活动数据 +### 我们收集的信息 -扩展在运行期间处理以下数据： +**无**。该扩展不会收集、记录或传输任何个人身份信息、浏览历史记录或用户数据到外部服务器。 -- **下载 URL**：你尝试从支持的平台下载的文件的 URL -- **来源信息**：发起下载的网页 -- **文件信息**：如文件名等基本文件元数据（如果可用） +### 我们不收集的信息 -### 3. 浏览器交互数据 +- 个人身份信息（姓名、电子邮件、地址等） +- 浏览历史记录或访问的网站 +- 下载的文件或下载历史 +- IP 地址或位置信息 +- 设备信息或浏览器指纹 +- 任何形式的分析或使用统计 -- **标签页信息**：有限的标签页数据，用于发送关于重定向下载的通知 -- **点击事件**：检测下载链接的点击以触发重定向 +## 本地数据存储 -## 我们如何使用你的信息 +### 扩展设置 -### 仅本地处理 +该扩展仅在您的浏览器本地存储以下设置： -- 所有设置和偏好都使用 Chrome 的存储 API 在你的浏览器中本地存储 -- 下载 URL 转换在扩展内本地进行 -- 没有个人数据传输到我们的服务器 +- **Xget 域名配置**：您设置的自定义 Xget 服务域名 +- **扩展启用状态**：扩展是否启用的开关状态 +- **平台偏好设置**：为 GitHub、GitLab 和 Hugging Face 启用/禁用的选择 -### 下载重定向 +这些设置： -- 我们修改下载 URL 以通过你配置的 Xget 域名重定向 -- 原始下载 URL 在本地处理以创建 Xget 兼容的 URL -- 重定向的下载由 Xget 服务根据其隐私政策处理 +- 仅存储在您的浏览器中（使用 Chrome 的 `chrome.storage.sync` API） +- 不会发送到我们的服务器或任何第三方 +- 可以随时通过扩展设置进行修改或删除 +- 在卸载扩展时会被完全清除 -### 通知 +### 数据同步 -- 我们显示本地通知以告知你下载已被重定向 -- 这些通知仅在你的浏览器中出现，不会被记录或传输 +如果您已登录 Chrome 并启用了扩展同步，您的扩展设置可能会在您的设备之间同步。这是由 Google 的 Chrome 同步服务处理的，不涉及我们的服务器。 -## 数据存储和安全 +## 数据处理 -### 本地存储 +### URL 转换处理 -- 所有扩展设置都使用 Chrome 的同步存储 API 存储 -- 如果你已登录 Chrome，设置可能会在你的 Chrome 浏览器之间同步 -- 不存储敏感的个人信息 +当您点击支持平台上的下载链接时，扩展会： -### 数据保留 +1. **在本地检测**下载链接 +2. **在您的浏览器中转换** URL 格式以与 Xget 兼容 +3. **重定向**您到转换后的 Xget URL -- 设置会保留到你卸载扩展或手动清除它们 -- 下载 URL 不被存储；它们仅实时处理 -- 不保留浏览历史或个人文件 +**重要**：此 URL 转换完全在您的浏览器中进行。原始 URL 和转换后的 URL 都不会发送给我们。 -### 安全措施 +### 与 Xget 服务的交互 -- 所有数据处理都在你的浏览器内本地进行 -- 除了通过你配置的 Xget 域名重定向下载外，没有外部通信 -- 扩展遵循 Chrome 的安全模型和权限系统 +当您使用扩展时： + +- 您的下载请求直接发送到您配置的 Xget 服务（如 `xget.xi-xu.me`） +- 我们不充当中介或收集有关这些请求的任何信息 +- Xget 服务有自己的隐私政策，管理其数据处理实践 ## 第三方服务 -### Xget 服务 +### Xget 代理服务 -- 当你下载文件时，它们会通过你配置的 Xget 服务重定向 -- Xget 服务可能有自己的隐私政策来管理他们如何处理下载 -- 我们建议查看你选择的 Xget 服务提供商的隐私政策 +该扩展将下载重定向到 Xget 代理服务。请注意： -### 支持的平台 +- **默认服务**：`xget.xi-xu.me`（如果使用） +- **自定义服务**：您可以配置任何兼容的 Xget 实例 +- **数据处理**：您的下载请求由 Xget 服务处理，不由此扩展处理 -扩展在这些平台上运行： +**重要**：请查看您使用的 Xget 服务的隐私政策，因为您的下载请求将由该服务处理。 -- **GitHub** (github.com) -- **GitLab** (gitlab.com) -- **Hugging Face** (huggingface.co) +### 受支持的平台 -我们不收集或存储来自这些平台的任何账户信息。 +该扩展在以下平台上运行： + +- GitHub (github.com) +- GitLab (gitlab.com) +- Hugging Face (huggingface.co) + +扩展不会与这些平台共享任何数据，也不会修改您与这些平台的交互，除了重定向下载链接。 ## 权限说明 -### 为什么我们需要这些权限 +### 请求的权限 -**下载权限**： +该扩展请求以下浏览器权限： -- 需要拦截和重定向下载请求 -- 允许扩展取消原始下载并开始重定向的下载 +1. **`downloads`**：检测和管理下载以进行重定向 +2. **`storage`**：在本地存储您的扩展设置 +3. **`activeTab`**：在当前标签页中显示通知 +4. **`host_permissions`**：访问受支持平台以检测下载链接 -**存储权限**： +### 权限使用 -- 用于在本地保存你的扩展设置和偏好 -- 启用在你的 Chrome 浏览器之间的设置同步 +- **下载权限**：仅用于检测下载并将其重定向到 Xget +- **存储权限**：仅用于保存您的扩展设置 +- **标签页权限**：仅用于显示下载重定向通知 +- **主机权限**：仅用于在受支持平台上检测下载链接 -**活动标签页权限**： +我们不使用这些权限来收集数据、跟踪您的活动或任何其他目的。 -- 需要发送关于重定向下载的通知 -- 不允许读取页面内容或个人信息 +## 数据安全 -**主机权限**（github.com、gitlab.com、huggingface.co）： +### 本地处理 -- 需要在支持的平台上运行扩展 -- 允许检测和重定向下载链接 +- 所有扩展逻辑在您的浏览器中本地运行 +- 不建立到我们服务器的网络连接 +- 没有数据传输到外部分析服务 -**网络请求权限**： +### 开源透明性 -- 用于下载拦截功能 -- 不监控一般的浏览活动 +- 扩展是完全开源的 +- 源代码可在 [GitHub](https://github.com/xixu-me/Xget-for-Chrome) 上获得 +- 您可以审查、验证和审计所有代码 -## 你的隐私权利 +## 您的权利 -### 对你数据的控制 +### 数据控制 -- 你可以随时通过弹出界面禁用扩展 -- 你可以配置与扩展一起使用的平台 -- 你可以更改或删除你的 Xget 域名配置 -- 卸载扩展会删除所有存储的设置 +您可以完全控制扩展存储的有限数据： -### 数据可移植性 +- **查看**：通过扩展弹出窗口查看您的设置 +- **修改**：随时更改您的设置 +- **删除**：卸载扩展以删除所有存储的数据 -- 设置以标准 Chrome 存储格式存储 -- 你可以通过 Chrome 的同步功能导出/备份 Chrome 扩展设置 +### 选择退出 -### 数据删除 +您可以随时： -- 通过卸载扩展清除扩展数据 -- 通过扩展弹出界面重置设置 -- 清除 Chrome 的扩展存储以删除所有痕迹 +- 在扩展设置中禁用扩展 +- 为特定平台禁用重定向 +- 完全卸载扩展 ## 儿童隐私 -此扩展不适用于 13 岁以下的儿童使用。我们不会故意收集 13 岁以下儿童的个人信息。 +该扩展不会有意收集 13 岁以下儿童的信息。实际上，该扩展不会收集任何用户的任何个人信息。 -## 隐私政策的更改 +## 国际数据传输 -我们可能会不时更新此隐私政策。当我们这样做时，我们将： +由于扩展不收集或传输任何个人数据，因此不涉及国际数据传输。您配置的任何 Xget 服务都将根据其自己的隐私政策处理数据传输。 -- 更新此政策顶部的「最后更新」日期 -- 如果有重大更改，通过扩展界面通知用户 -- 保留以前的版本供参考 +## 政策更新 -## 合规性 +### 更改通知 -此扩展设计为符合： +我们可能会不时更新此隐私政策。任何更改将： -- Chrome 网上应用店开发者政策 -- 通用数据保护条例（GDPR） -- 加州消费者隐私法案（CCPA） -- 其他适用的隐私法律 +- 在此页面上发布 +- 在更新的策略顶部包含新的生效日期 +- 如果是重大更改，将通过扩展更新或其他方式通知 -## 技术实现 +### 持续使用 -### 数据最小化 +在任何更改后继续使用扩展即表示您接受更新的隐私政策。 -- 我们只收集功能所需的最少数据 -- 不收集分析、跟踪或遥测数据 -- 不进行用户识别或分析 +## 联系我们 -### 透明度 +如果您对此隐私政策有任何问题、疑虑或建议，请： -- 所有源代码都可供审查 -- 扩展行为是可预测和有文档记录的 -- 没有隐藏的数据收集或处理 +- **GitHub Issues**：在我们的 [GitHub 存储库](https://github.com/xixu-me/Xget-for-Chrome/issues) 上打开一个 issue +- **电子邮件**：通过我们的 GitHub 配置文件联系维护者 -## 联系信息 +## 法律合规 -如果你对此隐私政策或扩展的数据实践有任何疑问： +### 数据保护法律 -- **开发者**：Xi Xu -- **仓库**：[Xget for Chrome on GitHub](https://github.com/xixu-me/Xget-for-Chrome) -- **问题**：[报告问题](https://github.com/xixu-me/Xget-for-Chrome/issues) +由于该扩展不收集个人数据，因此它符合主要的数据保护法规，包括： -## 开源承诺 +- **GDPR**（欧盟一般数据保护条例） +- **CCPA**（加州消费者隐私法） +- **其他地区数据保护法律** -此扩展是在 GPL-3.0 许可证下的开源软件。你可以： +### 最小数据实践 -- 审查完整的源代码 -- 验证我们的隐私实践 -- 提交问题或改进 -- 分叉和修改代码 +该扩展遵循数据最小化原则： -## 数据保护摘要 +- 仅存储功能绝对必要的数据 +- 不收集可识别或敏感信息 +- 实施最小权限访问 -| 数据类型 | 收集 | 存储 | 共享 | 保留 | -|-----------|------------|---------|---------|-----------| -| 扩展设置 | 仅本地 | 浏览器存储 | 仅 Chrome 同步 | 直到卸载 | -| 下载 URL | 本地处理 | 不存储 | 仅重定向 | 仅实时 | -| 个人信息 | 无 | 无 | 无 | 无 | -| 浏览历史 | 无 | 无 | 无 | 无 | -| 用户身份 | 无 | 无 | 无 | 无 | +## 技术实施 + +### 隐私设计 + +该扩展实施了以下隐私保护措施： + +- **无网络通信**：除了重定向下载外，不进行任何网络调用 +- **本地处理**：所有逻辑在浏览器中执行 +- **无跟踪**：不包含分析、跟踪或遥测代码 +- **最小权限**：仅请求功能所需的权限 + +### 代码审计 + +作为开源项目： + +- 所有代码都是可验证的 +- 社区可以审计隐私实践 +- 不包含隐藏或混淆的功能 --- -通过使用 Xget for Chrome，你确认已阅读并理解此隐私政策，并同意此处描述的数据实践。 +**最后更新**：2025年7月12日 +**联系方式**：[GitHub Issues](https://github.com/xixu-me/Xget-for-Chrome/issues) + +此隐私政策是我们对透明度和用户隐私承诺的一部分。我们相信您有权了解您使用的软件如何处理您的数据，以及在这种情况下，确认它不会处理您的个人数据。 diff --git a/README.md b/README.md index ea06b80..d553468 100644 --- a/README.md +++ b/README.md @@ -51,7 +51,7 @@ #### 选项 2：从源码安装 -1. **克隆仓库** +1. **克隆存储库** ```bash git clone https://github.com/xixu-me/Xget-for-Chrome.git @@ -93,8 +93,8 @@ ### 支持的下载类型 -- **GitHub**：发布资源、仓库存档、原始文件、Git LFS 文件 -- **GitLab**：项目存档、发布下载、仓库导出 +- **GitHub**：发布资源、存储库存档、原始文件、Git LFS 文件 +- **GitLab**：项目存档、发布下载、存储库导出 - **Hugging Face**：模型文件、数据集文件、模型卡片、分词器 ## 🔧 工作原理 @@ -130,7 +130,7 @@ Xget： https://xget.xi-xu.me/hf/user/model/resolve/main/model.bin 使用 Xget 的实际性能改进： - **GitHub 发布**：下载速度提升高达 5 倍 -- **大型仓库**：多 GB 存档的显著改进 +- **大型存储库**：多 GB 存档的显著改进 - **国际用户**：通过边缘缓存显著加快下载速度 - **不稳定连接**：自动重试机制处理网络问题 - **并发下载**：与直接平台下载相比，没有速率限制 @@ -140,7 +140,7 @@ Xget： https://xget.xi-xu.me/hf/user/model/resolve/main/model.bin | 文件类型 | 原始速度 | 使用 Xget | 提升 | |-----------|----------------|-----------|-------------| | GitHub Release (100MB) | 2.5 MB/s | 12.8 MB/s | **快 5.1 倍** | -| 仓库存档 (50MB) | 1.8 MB/s | 8.2 MB/s | **快 4.6 倍** | +| 存储库存档 (50MB) | 1.8 MB/s | 8.2 MB/s | **快 4.6 倍** | | Hugging Face 模型 (500MB) | 3.2 MB/s | 15.1 MB/s | **快 4.7 倍** | > **注意**：结果可能因位置、网络条件和服务器负载而异 @@ -150,7 +150,7 @@ Xget： https://xget.xi-xu.me/hf/user/model/resolve/main/model.bin - **Chrome 浏览器**：版本 88+（Manifest V3 支持） - **Xget 服务**：访问 Xget 实例 - 使用公共实例：`xget.xi-xu.me` - - 或部署你自己的：[Xget 仓库](https://github.com/xixu-me/Xget)（推荐） + - 或部署你自己的：[Xget 存储库](https://github.com/xixu-me/Xget)（推荐） ### 关于 Xget 服务 @@ -162,7 +162,7 @@ Xget 是基于 Cloudflare Workers 构建的高性能、安全的代理服务， - **安全性**：全面的安全标头和内容保护 - **可靠性**：内置超时保护和性能监控 -在 [xget.xi-xu.me](https://xget.xi-xu.me) 或 [Xget 仓库](https://github.com/xixu-me/Xget) 了解更多。 +在 [xget.xi-xu.me](https://xget.xi-xu.me) 或 [Xget 存储库](https://github.com/xixu-me/Xget) 了解更多。 ## 🔒 隐私与安全 @@ -223,13 +223,13 @@ Xget 是基于 Cloudflare Workers 构建的高性能、安全的代理服务， 是的，扩展完全免费且在 GPL-3.0 许可证下开源。 -### 这对私有仓库有效吗？ +### 这对私有存储库有效吗？ -扩展适用于任何可下载链接，但你需要对私有仓库有适当的访问权限。 +扩展适用于任何可下载链接，但你需要对私有存储库有适当的访问权限。 ### 我可以使用自己的 Xget 服务器吗？ -当然可以！你可以使用 [Xget 仓库](https://github.com/xixu-me/Xget) 部署自己的 Xget 实例，并配置扩展使用你的域名。 +当然可以！你可以使用 [Xget 存储库](https://github.com/xixu-me/Xget) 部署自己的 Xget 实例，并配置扩展使用你的域名。 ### 为什么有些下载仍然通过原始服务器？ @@ -251,7 +251,7 @@ Xget 是基于 Cloudflare Workers 构建的高性能、安全的代理服务， 如果你觉得这个扩展有用，请： -- ⭐ 为此仓库点星 +- ⭐ 为此存储库点星 - 📝 在 [Chrome 网上应用店](https://chromewebstore.google.com/detail/ajiejgobfcifcikbahpijopolfjoodgf) 留下评价 - 🐛 通过 [GitHub Issues](https://github.com/xixu-me/Xget-for-Chrome/issues) 报告错误或建议功能 - 📢 与其他可能受益于更快下载的人分享