隐私政策

1. 账户、验证码与会员额度

当你注册、登录或使用账户权益时，扩展会向 aapi.13bit.cn 的 PostFaro 账户服务发送邮箱、你输入的验证码或会话令牌。服务端处理账户标识、邮箱、会话、会员类型与到期信息、发布额度及相关授权记录。

邮箱验证码通过 Resend 邮件服务发送，该服务会处理收件邮箱与验证码邮件内容。验证码请求会使用请求 IP 进行频率控制。会话令牌保存在当前浏览器本地，并在请求账户或额度接口时用于验证登录状态。额度请求包含任务标识、操作模式及结算所需的平台数量。

可选会员付款（支持此功能的版本）。你在已登录插件内发起购买时，PostFaro 后端会向 Creem 发送账户标识、所选方案、订单标识及测试／正式环境标识，用于创建结账会话和核对权益归属。银行卡或其他支付凭据由你直接在 Creem 托管结账页提交，PostFaro 不接收完整银行卡号或安全码。Creem 会按其隐私说明处理结账、账单、付款和风控所需数据。

PostFaro 服务端保存订单及商品标识、金额与币种、付款状态、开通记录和相关时间，用于查询付款、发放会员及处理退款或争议。插件在本机按账号保存待确认订单编号和方案，不保存银行卡信息；服务端支付密钥不会发送给插件。订单记录可能因结算、争议或法定义务需要保留，申请删除账户数据时会一并说明可删除范围。

2. 保存在本机的数据

扩展使用当前浏览器的扩展存储与 IndexedDB，保存草稿文字、选择的媒体或其本地文件引用、封面、发布历史与结果、发布组合、偏好设置，以及部分平台账号状态缓存。你配置的 AI 服务地址、模型、API Key 和 Webhook 地址也保存在本机。

创作内容会在你使用下列发布、导入或 AI 功能时参与相应处理。更换浏览器、清理扩展数据或卸载扩展可能使本地内容不可用，重要内容请自行备份。

3. 按你的操作连接平台与可选服务

• 第三方平台账号与发布。扩展会使用浏览器中已有的平台登录会话，读取平台账号标识、昵称、头像及相关圈子、分组、话题等信息，帮助你确认账号和选择目标。填入或确认发布时，会向选中的平台传输标题、正文、标签和所选图片、视频、音频等素材。填入操作也可能先上传媒体或在平台形成草稿，最终发布方式以该平台实际支持为准。
• 自配 AI 服务。AI 功能由你选择配置。验证连接、生成适配建议或启用智能分段、目标选择后，扩展会使用你配置的 API Key 请求该服务。请求可能包含相关标题、正文、标签、候选圈子或话题、最近的目标选择记录，以及用于分段的图片。请在启用前了解所选 AI 服务的数据处理规则。
• Webhook。当你配置并选择飞书、钉钉或企业微信机器人作为目标时，扩展会向该 Webhook 地址发送本次任务的标题和文本内容。Webhook 地址可能含访问凭证，请妥善保管。

平台、AI 服务和机器人服务会按各自规则处理收到的信息。请在执行任务前检查目标账号、内容与素材，并确认你愿意将这些信息发送给相应服务。

4. 文章链接导入与网页访问

当你粘贴文章链接并执行导入时，扩展会请求该网页，或打开后台标签页提取标题、摘要、正文、封面及正文图片，并可能下载相关图片。目标网站会收到访问请求；通过标签页提取时，访问可能使用你在该网站的现有登录会话。

扩展的网页访问权限用于支持平台操作、文章导入、自定义 AI 服务等功能。导入后请检查内容来源、使用权限和实际提取结果。

5. 可选的本地 CLI 与 Native Messaging

安装并使用 PostFaro CLI 后，扩展会通过 Chrome Native Messaging 与本机程序交换任务内容、素材信息、扩展与安装标识、浏览器上下文和任务结果。本地 Agent 可以据此请求填入或确认发布，相关任务及诊断记录也可能保存在本机。

本机 Agent 通过 accounts 命令可查询扩展已识别的平台账号展示名、登录检测结果和缓存时间；CLI 不返回平台会话 Cookie 或访问令牌。检测失败会标记为未知，缓存不代表当前仍已登录。这些查询结果通过本地桥返回给调用程序，不会由此上传到 PostFaro 服务端。播客等仅有目标配置的平台会标记为“已配置”，不代表已验证登录。CLI 可请求官网的公开版本清单以提示更新，该请求不携带任务正文、素材或平台会话 Cookie。

CLI 发起的任务同样会使用账户授权，并按任务需要连接目标平台或你启用的 AI、Webhook 服务。请只向你信任的本机程序提供任务内容与素材访问权限。

6. 产品统计与诊断

PostFaro 1.0.0 的产品统计网络上报当前已关闭。扩展内可能在本机生成功能事件、任务状态和诊断记录，当前统计发送函数不会将这些事件发送到统计接口。账户登录、会员额度、目标平台及可选服务的必要请求仍按本说明运行。

你主动导出或提供诊断信息时，请先检查文件内容，避免包含不希望分享的个人信息或凭证。

7. 管理、删除与联系

你可以在扩展中删除草稿或发布记录、调整发布组合与 AI 设置，或通过 Chrome 扩展管理功能卸载扩展。卸载前请备份需要保留的本地内容。退出 PostFaro 登录会移除本机当前会话令牌，并尝试注销服务端当前会话；退出登录与删除账户是不同操作。

如需查询、更正或申请删除 PostFaro 服务端的账户相关数据，或对这份说明有疑问，请联系 [email protected] 并说明你的请求。请勿在邮件中发送验证码、会话令牌、API Key 或平台登录凭证。

删除本机数据或申请删除 PostFaro 账户，不会自动删除已经发送到目标平台、AI 或机器人服务的数据；这些信息需要通过对应服务管理。如数据处理方式发生变化，我们会更新本页及更新日期。