HQ密码管理 隐私权政策

「HQ密码管理」(下称"本扩展")是一款浏览器密码管理工具,致力于帮助用户安全地存储、自动填充与同步网站账号密码。我们高度重视您的隐私,本政策说明本扩展会处理哪些数据、如何处理,以及您拥有的权利。

1. 我们处理的数据

本扩展仅处理实现其单一用途(密码管理)所必需的数据:

数据类型	具体内容	用途
身份验证信息	您保存的网站账号、密码、HTTP Basic Auth 凭据	本地加密存储,用于自动填充与登录
账号与登录态	您在本扩展注册的用户名、登录密码(哈希后)、访问/刷新 Token	用于云端同步功能的身份鉴权
域名信息	您保存密码所对应站点的域名	作为凭据的归属标识,用于匹配填充

本扩展不收集:姓名、邮寄地址、健康信息、财务/付款信息、位置信息、个人通讯内容、浏览历史、点击/击键等用户行为数据,以及与密码无关的网页内容。

2. 数据的存储与加密

• 所有网站密码与凭据在写入存储前,均经 AES-256-GCM 认证加密,不以明文存储。
• 加密密钥由您设置的"安全密码"通过 PBKDF2-SHA256(600,000 次迭代) 在本地派生。
• "安全密码"本身不会被存储,也不会上传到任何服务器,仅保留在您的设备本地。
• 数据默认保存在浏览器本地存储(chrome.storage.local)中。

3. 云端同步(可选)

仅当您主动注册并登录后,才会启用云端同步:

• 同步到服务器的密码数据始终保持加密状态(密文),服务器无法解密您的密码内容。
• 您的"安全密码"不会同步到云端。
• 登录密码经 MD5 哈希后传输,不发送明文。
• 所有与服务器(https://api.worldol.life)的通信均通过 HTTPS 加密传输。
• 如您不使用云端同步,可不注册/不登录,数据将仅保存在本地设备。

4. 数据的共享与出售

• 我们不会将您的用户数据出售或转让给任何第三方。
• 我们不会为实现与本扩展单一用途无关的目的而使用或转移您的数据。
• 我们不会将您的数据用于确定信用度或贷款相关用途。
• 本扩展不含任何广告、跟踪器或第三方分析代码,也不使用远程代码。

5. 权限说明

权限	用途
storage	本地加密保存密码库与登录态
activeTab	读取当前标签页域名以匹配保存/填充
alarms	定时触发云端同步
webRequest / webRequestAuthProvider	接管 HTTP Basic Auth 原生认证弹窗,实现保存与回显
主机权限	与自有后端通信(同步);其余站点仅在您主动授权后用于网站认证

6. 数据保留与删除

• 本地数据由您完全掌控,可在扩展内随时删除单条、单个域名或清空全部密码。
• 卸载扩展会清除其本地存储的数据。
• 对于已同步到云端的数据,您可通过同步策略(以本地为主)覆盖,或联系我们删除您的云端账号及数据。

7. 儿童隐私

本扩展面向一般用户,不针对 13 岁以下儿童,也不会有意收集儿童的个人信息。

8. 政策变更

我们可能不时更新本政策。重大变更将通过更新本页面的"最后更新"日期予以公示。建议您定期查阅。

9. 联系我们

如对本隐私政策或您的数据有任何疑问,请通过以下方式联系我们:

• 电子邮件:qq1228234037@gmail.com