隐私政策
ecommclaw（"我们"）由独立开发者运营，为电商运营人员提供 AI 驱动的浏览器自动化工具。本页面说明我们收集哪些数据、如何使用、如何存储与删除。
核心承诺：我们不出售、不分享你的任何数据给第三方广告商或数据中介。所有处理只为让产品功能正常工作。
1. 我们收集的数据
1.1 注册时收集
| 数据 | 用途 | 存储位置 |
|---|---|---|
| 邮箱地址 | 账号识别 / 接收 UUID 注册邮件 | 本地 SQLite 数据库（开发者服务器） |
| 注册时 IP 地址 | 滥用防护 / 风控审计 | 同上 |
| 注册时间 | 账号管理 | 同上 |
1.2 使用扩展时收集
Rich Browser 扩展运行在你浏览器中执行电商运营任务（巡店、采集、报表等）。任务执行时会读取你访问的页面 DOM，并把数据发送到运行在你本机的网关进程。
| 数据 | 说明 | 是否上传到服务器 |
|---|---|---|
| 当前页面 URL | 判断技能匹配场景 | 否（仅本机网关读取） |
| 页面内容（DOM） | 技能采集 / 解析数据 | 否（仅本机网关读取） |
| 技能执行结果 | 报表 / 数据汇总 | 否（保存到本机隔离任务目录） |
| 技能调用统计 | 错误率监控 | 是（次数/耗时，不含具体内容） |
关键事实：页面内容、采集到的具体数据（你的店铺信息、商品数据、客户评价等）始终保留在你本机的工作区目录，不会上传到我们的服务器。
1.3 浏览器扩展权限
扩展申请的 Chrome 权限及对应用途：
activeTab/scripting：在用户主动触发技能时，向当前页面注入采集脚本storage：保存连接配置（你的 UUID、网关地址）webNavigation：识别页面切换，自动选择匹配的技能- 对特定电商站点（
seller.ozon.ru、1688.com等）的内容脚本访问：技能运行时安装请求拦截 hook，加速数据获取
扩展不读取页面以外的任何数据（你的密码、银行信息、其他网站等都不会被读取）。
2. 数据如何使用
- 邮箱：发送 UUID 注册确认邮件、必要的服务通知（不发营销邮件）
- IP：注册风控 + 滥用调查；不会用于地理画像
- 调用统计：监控技能错误率，发现并修复 bug；不会用于个体行为分析
3. 数据存储与保留
- 本机数据（页面内容、采集结果、任务报告）：保存在你本机的工作区目录，由你自己控制。卸载扩展不会自动清除，你可以手动删除工作区目录。
- 服务器数据（注册信息、调用统计）：保存在我们运营的家庭服务器上，无第三方云服务介入。注册信息保留至账号注销，统计数据保留 90 天后聚合归档。
- 邮件：通过 Google Workspace SMTP 发送，受 Google 隐私政策约束。
4. 第三方服务
| 服务 | 用途 | 共享数据 |
|---|---|---|
| Google SMTP（Gmail） | 发送注册邮件 | 邮箱、UUID、邮件正文 |
| Anthropic Claude API | 技能内的 AI 推理（如 1688 搜图主体提取） | 仅当前任务相关的最小数据 |
| Discord Webhook | 开发者侧的错误告警 | 不含用户身份信息 |
我们不使用 Google Analytics、Facebook Pixel、广告 SDK 等任何追踪/分析服务。
5. 你的权利
- 查询数据：发邮件到 support@ecommclaw.com，我们会在 7 天内提供你账户名下的所有数据导出
- 删除账户：发邮件请求删除，所有服务器数据将在 30 天内永久清除
- 停止使用：在
chrome://extensions卸载扩展即停止所有数据收集；本机的工作区数据由你自己决定是否保留
6. 安全实践
- HTTPS 加密所有客户端 - 服务器通信
- 邮箱密码不存储（注册采用邮件确认链接，无需密码）
- UUID 是 128 位随机串，仅在用户邮箱中可见
- 开源代码透明可审计：GitHub（计划 2026 年公开）
7. 儿童隐私
本服务面向商业电商运营人员，不针对 13 岁以下儿童。我们不会有意收集儿童数据。
8. 政策变更
政策更新时，会在本页顶部更新"最后更新"日期，重大变更（如新增数据收集类别）会通过注册邮箱通知。继续使用即视为接受新政策。
9. 联系方式
任何隐私相关问题、数据导出请求、删除请求，请发邮件到：
开发者：Paul Zhao（独立开发者，加拿大）