隐私政策
摘要
- 浏览器扩展在你的设备上分析页面，不会把页面 HTML、meta 标签或截图上传到 OGKit 服务器。
- 我们不会收集浏览历史，也不会出售个人数据。
- 安装时绝不会授予可选网站权限；只有功能确实需要时，才由你逐个来源批准。
- 若把公开网址提交到网站扫描器，我们的服务器会抓取该网址并生成报告。这与扩展本地分析相互独立。
我们是谁
OGKit 通过 https://ogkit.akr.moe 以及 Chromium 和 Firefox 浏览器扩展提供 Open Graph 与社交分享诊断。
隐私问题可在 github.com/AkaraChen/ogkit 提交 issue，或通过咨询服务页面联系。
浏览器扩展
本地处理的数据
当你在标签页中调用扩展或主动开始扫描时，扩展可能读取：
- 活动标签页中的分享 meta 标签与相关 DOM
- 在授予可选主机权限后，由你要求抓取的 localhost 或私有网络网址与 HTML
- 用于
og:image健康检查的图片响应 - 设备上的浏览器扩展存储中的面板偏好与进行中任务状态
这些处理都在浏览器中运行。我们不会收到这些流程中的页面内容。
可能离开设备的数据
| 操作 | 离开的内容 | 目的地 |
|---|---|---|
| 你在网站扫描器中打开公开网址 | 你主动在浏览器中访问的页面网址 | ogkit.akr.moe；网站会在服务端抓取该公开网址 |
| 启用扩展桥接时使用网站 | ogkit.akr.moe 与扩展之间的消息留在浏览器内 | 桥接扫描不会向我们的服务器上传页面正文 |
| 运行多平台重新抓取 | 浏览器会打开所选官方调试器页面；扩展在你的设备上读取预览 DOM | 仅访问第三方调试器主机；结果留在本地扩展存储 |
| 访问 ogkit.akr.moe | 标准 Web 服务器日志 | 我们的托管服务商 |
扩展不包含后台遥测、分析 SDK 或广告标识符。
权限
安装时权限仅限按需分析所需的 API：activeTab、storage、scripting、declarativeNetRequest，以及 Chrome 的 offscreen。安装时不会授予任何主机权限。
只有你调用确实需要的功能时，才会请求可选主机访问，例如 http://localhost:3000、https://ogkit.akr.moe 桥接或所选官方调试器主机。结果留在本设备；你可以在扩展或浏览器设置中撤销授权。
网站（ogkit.akr.moe）
公开网址扫描
如果向网站扫描器提交网址：
- 服务器会依据 SSRF 与公开网址策略抓取；私有地址不会由服务器扫描。
- 扫描结果会返回到你的浏览器；我们不存储报告快照，也不提供永久报告链接。
- 请勿提交在路径或查询字符串中暴露秘密的网址。
服务器日志
为保障安全与可靠性，HTTP 访问日志可能包含 IP 地址、User-Agent、路径和时间戳。我们不会用它们建立广告画像。
Cookie
我们尽量减少第一方 Cookie。未来若启用身份验证或偏好 Cookie，会事先在此说明。
数据分享
我们不出售个人信息。仅可能在以下情况下分享数据：
- 交由按我们指示处理数据的基础设施服务商，例如托管和 DNS
- 法律要求时
- 为保护服务或用户安全
保留期限
- 扩展本地存储：保留至你清除扩展数据或卸载扩展
- 网站报告与日志：按功能和运营安全需要保留，之后删除或聚合
你的选择
- 卸载扩展以删除其本地存储，具体行为取决于浏览器
- 在扩展或浏览器中撤销可选主机权限
- 对于私有或敏感目标，请使用浏览器扩展，让分析留在设备上。
- 不要向公开扫描器提交敏感网址
政策变更
实践发生变化时，我们会更新本政策和最后更新日期。影响商店声明的重大变化会随扩展商店条目更新一并发布。