CuteDoor 浏览器扩展隐私政策

1. 扩展的单一用途

CuteDoor 浏览器扩展的单一用途是：在用户主动开启后配置浏览器代理，将浏览器网络流量通过 CuteDoor 加速网关传输，并提供完成该功能所必需的账号登录、套餐状态、流量用量和付款入口。

2. 我们处理的数据

• 账号与身份信息：注册或登录时提交的邮箱地址、手机号码或账号名，以及服务端用于验证密码的加密校验信息。
• 身份验证信息：登录成功后获得的访问令牌。令牌保存在浏览器扩展的本地存储中，并在访问 CuteDoor API 和代理网关时用于验证账号。
• 设备与服务信息：扩展生成的随机设备标识、套餐状态、订单状态、剩余流量、已用流量、代理开关状态和必要的连接诊断信息。
• 自动错误诊断：扩展在登录、连接、代理设置或代理认证出错时，将平台与版本、随机安装标识、时间、错误阶段、错误码、脱敏错误消息及所选线路通过 HTTPS 上报 CuteDoor。登录后关联当前账户，未登录时匿名记录。不会上报浏览网址、网页内容、密码、访问令牌、完整代理配置、认证挑战内容或业务请求体。诊断用于排查故障，不用于跟踪浏览活动或广告。
• 付款相关信息：用户选择的套餐及订单状态。付款由第三方支付服务处理；CuteDoor 扩展不读取或保存银行卡完整信息、支付密码或第三方支付账户敏感凭证。
• 代理传输的数据：仅在用户主动开启加速后，浏览器请求的目标地址和网络内容会通过 CuteDoor 代理网关传输。对于 HTTPS 连接，网关建立加密隧道，不解密网页内容。服务端按账号记录上传和下载字节数用于套餐计量，不保存完整浏览历史或网页内容。

3. 数据用途与共享

上述数据仅用于注册登录、验证订阅资格、提供代理加速、统计套餐流量、处理订单、排查连接故障、防止滥用以及保护账号与服务安全。

为了完成服务，必要数据可能由 CuteDoor 的基础设施、代理节点和支付服务提供方处理。除获得用户授权、履行服务、遵守法律法规或保护合法权益外，我们不会出售、出租或将用户数据用于个性化广告。

4. 浏览器权限说明

• proxy：在用户点击开关后设置或清除浏览器代理。
• storage：在本地保存登录状态、随机设备标识、代理端点和开关状态。
• webRequest / webRequestAuthProvider：仅在代理服务器要求认证时，向 CuteDoor 代理提供访问令牌；扩展不会借此修改网页内容。
• <all_urls>：代理认证可能发生在用户访问的任意网址，因此认证监听必须覆盖所有网址。

5. 远程代码与第三方脚本

扩展不下载或执行远程 JavaScript、WebAssembly 或其他远程代码。扩展的可执行代码全部包含在提交给浏览器扩展商店的安装包中。

6. 保存、安全和用户控制

错误诊断在服务端最多保留 14 天并定期删除，仅授权管理员可查看。离线时在扩展本地暂存少量脱敏错误，恢复网络后有限重试；退出或切换账户会清除旧账户的待传记录。

扩展通过 HTTPS 与 CuteDoor 服务通信。访问令牌及扩展设置保存在浏览器本地；退出登录会移除访问令牌，关闭加速会清除代理配置。服务端数据会在实现服务、订单处理、安全审计和法律义务所需的期限内保存。

用户可以随时关闭代理、退出登录或卸载扩展。若需查询、更正或删除合理范围内的个人信息，可联系 support@cutedoor.net。