造物助手隐私政策

适用于造物助手 Chrome 扩展 · 更新日期：2026-08-28

## 单一用途

造物助手的单一用途是：在用户主动操作时，连接受支持网页与造物矩阵的发现、推荐和创作流程，包括把当前 Space 文章编辑内容写入用户自己的 X Articles 草稿，并展示任务状态。

## 处理的数据类型

- 身份验证信息：造物账号标识、可撤销设备会话、订阅状态和能力清单。
- 网站内容：仅在用户点击操作后读取当前小红书作品的标题、正文、作者、来源时间、图片或视频；GitHub 仅读取公开仓库的 owner/repo 与规范链接；X 同步仅读取用户当前 Space 文章编辑器中的标题、Markdown、封面引用，并写入用户主动打开的新 X 草稿。
- 用户活动：用户主动创建的助手任务、任务状态、失败原因、客户端版本与额度使用。
- 本地数据：任务检查点、短时 access token、可撤销 refresh token 和任务所需的临时媒体。

不收集完整网页浏览历史、Cookie、下载历史、密码、支付卡信息、健康信息、精确位置或 GitHub 私有仓库内容。

## 数据用途勾选

- 应用功能：是。
- 分析：仅限服务可靠性所需的请求标识、错误与任务状态；不用于跨站行为画像。
- 个性化：否。
- 广告：否。
- 信用评估：否。
- 向第三方出售：否。

## 数据传输与共享

- 所有 Auth、Space API 和对象上传均使用 HTTPS。
- 数据仅传给完成登录、存储、处理和审核所需的造物矩阵基础设施及其受托服务商。
- 不出售数据，不向数据经纪商提供数据，不将收集的数据用于个性化广告。
- 小红书过程媒体进入私有临时处理区；只有经过业务处理和审核的内容才可能按产品规则公开。

## 保留与删除

- 浏览器本地的临时正文和媒体在任务成功后进入清理队列；可重试失败材料最多保留 24 小时，任务记录最多保留 30 天。X 同步正文和图片不上传到造物矩阵服务端。
- 短时 access token 存在 `chrome.storage.session`；refresh token 存在只允许可信扩展上下文访问的 `chrome.storage.local`，退出设备时撤销并删除。
- 用户可以在扩展中退出、清理已结束本地任务，并通过 `https://zaowujuzhen.com/issue` 申请查询或删除关联数据。

## Limited Use 声明

造物助手对用户数据的使用仅限于向用户提供或改进其明确可见、主动请求的功能，不会将数据用于与扩展单一用途无关的用途。