隐私政策

Threadback 坚持隐私优先：零上传、无遥测。本政策完整说明扩展与官网收集与不收集哪些数据、如何使用、存储在何处、与谁共享、保存多久，以及你的权利。最后更新：2026年6月25日。

本政策适用范围

本政策适用于 Threadback 浏览器扩展与 Threadback 官网（threadback.dev，合称「Threadback」「我们」）。扩展以本地优先：你的对话、搜索查询与搜索索引都留在你的浏览器中，绝不上传。官网与 License 服务仅处理售卖与校验可选 Pro 许可所必需的最小数据。下文逐项说明我们收集什么、如何处理、存于何处，以及（如有）与谁共享。

我们收集哪些数据、绝不收集哪些

在你的设备上，扩展用你自己的登录会话、在你已登录的 AI 平台上读取你自己的历史对话，仅用于建立本地搜索索引。这些内容只在你的设备本地处理，绝不被我们收集或传输。我们在服务端收集的数据，仅限运营可选 Pro 许可所必需的最小集：（1）你的 License Key；（2）在你设备本地随机生成的匿名设备标识（instanceId）；（3）你结账时使用的邮箱。我们不收集对话内容、搜索查询、使用或分析数据、浏览历史、基于 IP 的追踪、精确位置、通讯录，或任何其它个人信息。

服务器日志与技术数据

与任何网络服务一样，我们的 License 服务器在你激活、续验或解绑 Pro 的那一刻，会短暂处理标准的技术请求数据（如你的 IP 地址与请求时间戳），仅用于返回响应、防止滥用和限流。我们不会用这些技术数据来追踪你、建立画像，或将其与你的对话关联，它也不作为你的账户数据存储。我们不保留任何包含对话内容或搜索查询的服务器或 HTTP 日志——因为这些数据根本不会到达我们的服务器。

我们如何使用数据

我们仅用 License Key 与匿名 instanceId 来激活 Pro、在使用时校验、执行每个许可的设备数量上限，并让你解绑或更换设备。我们仅用购买邮箱来发送你的 License Key、发送与购买或退款相关的事务性通知，以及协助你找回丢失的 Key——我们不发送营销邮件。对话内容仅在你的设备上处理，用于提供本地关键词与语义搜索、文件夹、标签与导出；我们绝不查看、画像或分析它。

你的数据存储在何处

在你的设备上：对话与搜索索引存于浏览器本地的 IndexedDB，设置、同步状态、文件夹、标签与最近搜索存于浏览器本地存储。这些数据都不离开你的设备。在我们的服务端：仅存储 License Key、匿名 instanceId 与购买邮箱，存放于由基础设施服务商托管的受保护数据库中，License Key 加密存储。卡号、账单地址等支付数据由支付服务商存储，不在我们处。

你的数据如何共享

我们不出售、不出租、不交易你的数据，也绝不为广告目的共享。我们仅在必要范围内与少数代表我们行事的服务商共享：作为 Merchant of Record 的 Dodo Payments 负责结账、支付方式、发票、税务与退款，并直接接收你的支付信息与邮箱（我们绝不接触你的卡数据）；我们的托管与基础设施服务商存储 License 数据库；仅当你启用语义搜索时，你的浏览器才会从 Hugging Face 下载模型文件（以我们的镜像作为回退）——仅传输模型字节，绝不含任何对话、查询或个人数据。若法律或有效法律程序严格要求，我们可能披露信息；但因我们持有的极少，可披露的内容也极其有限。

遵守 Chrome Web Store「Limited Use」（有限使用）政策

Threadback 对所有用户数据的收集与使用均遵守 Chrome Web Store User Data Policy（用户数据政策），包括其中的 Limited Use（有限使用）要求。具体而言：我们仅为提供或改进上文所述的单一、面向用户的用途（搜索、整理、导出你自己的 AI 对话历史，以及校验可选的 Pro 许可）而使用和传输用户数据；绝不将其用于个性化或重定向广告；绝不出售，也绝不为不相关的目的将其转让给数据经纪商或其他方；除非经你同意、出于安全或法律原因、或数据已被聚合并匿名化用于内部运营，否则无人会读取你的数据。

扩展仅有的对外请求

除了在 AI 站点读取你自己的历史（这些只留在你的浏览器中），扩展仅发出两类对外请求。其一，启用语义搜索时一次性下载语义模型——优先从 Hugging Face 获取、不可达时回退我们的镜像，仅传输模型文件，绝不含对话或查询；不启用语义搜索则不会发生。其二，License 校验——仅当你主动激活、续验或解绑 Pro 时发生，请求体只含 License Key 与匿名 instanceId，绝不含任何对话、查询或个人信息。

数据留存期限

设备本地数据（对话、索引、设置）在你删除前一直保留：你可随时在扩展设置中清除，卸载扩展亦会移除它们。在我们的服务端，License Key、instanceId 与购买邮箱在你的许可有效期间保留，并保留至满足与你购买相关的法律、税务与会计义务所需的期限；此后将被删除或匿名化。在符合上述法定留存要求的前提下，你可按下文请求提前删除。

你的权利与选择

你可随时在扩展设置中清除全部本地数据，或通过卸载扩展彻底移除。你可解绑 Pro 以解除设备绑定，并可关闭语义搜索以完全避免模型下载。对于服务端的有限数据，你可发送邮件至 support@threadback.dev，请求访问、更正或删除你的 License Key、instanceId 或购买邮箱——并在适用时行使 GDPR、英国 GDPR 或 CCPA/CPRA 下的权利。你可通过官网的找回流程取回丢失的 License Key。我们不出售个人信息。

安全

与我们服务端的所有通信均使用 HTTPS。License 令牌经密码学签名（ECDSA P-256），License Key 在静态存储时加密。我们在设计上尽可能少收集数据，从而把面临风险的数据量降到最低。

跨境数据传输

我们的基础设施与服务商可能在你所在国家／地区之外处理这部分有限的许可数据（License Key、匿名 instanceId、购买邮箱）。鉴于这些数据极少且非敏感，对于此类传输我们依赖服务商的标准保护措施。

儿童隐私

Threadback 并非面向儿童。我们不会在知情的情况下收集 13 岁以下（或你所在司法辖区规定的最低年龄以下）儿童的个人数据。若你认为某名儿童向我们提供了数据，请联系我们，我们将予以删除。

无第三方追踪

官网与扩展都不接入任何第三方分析、广告或追踪脚本。

政策变更与联系方式

我们可能不时更新本政策；如有重大变更，我们将更新本页的「最后更新」日期。如有任何隐私问题或数据请求，请通过 support@threadback.dev 联系我们。