闪电发布 — 隐私政策

生效日期：2026年3月13日

闪电发布（以下简称"本扩展"）是一款 Chrome 浏览器扩展，用于帮助用户批量发布文章到微信公众号。我们重视用户的隐私保护，本隐私政策说明了本扩展如何收集、使用和保护用户信息。

一、信息收集

本扩展收集以下信息，均由用户主动提供：

1. 微信公众号 API 凭证
用户手动输入的 AppID 和 AppSecret，用于调用微信公众号 API 实现文章发布功能。

2. 文章内容
用户上传的 TXT 文件内容和图片，用于生成公众号文章。

3. HTML 模板
用户创建的文章排版模板，用于定义文章样式。

4. 公众号账号名称
当用户访问微信公众号后台时，本扩展会读取页面上显示的公众号名称，用于自动匹配已配置的账号。

本扩展不收集以下信息：个人身份信息（姓名、地址、电话等）、浏览历史或搜索记录、位置信息、财务信息、健康信息。

二、信息使用

收集的信息仅用于以下目的：

1. API 凭证用于调用微信公众号官方 API，获取 access_token 以完成文章发布、图片上传等操作。

2. 文章内容和模板用于生成并发布公众号文章。

3. 账号名称用于在多账号场景下自动匹配正确的 API 配置。

三、信息存储

所有用户数据默认存储在浏览器本地的 chrome.storage.local 中，不上传到任何远程服务器。用户也可以选择启用"本地文件存储"功能，将配置保存到用户指定的本地文件夹中。

四、信息传输

本扩展在以下情况下向外部传输数据：

1. 微信公众号 API (api.weixin.qq.com) — 传输 AppID/AppSecret 以获取 access_token，传输文章内容和图片以创建草稿。这是扩展核心功能所必需的。

2. 代理服务器 (two.chenx123.com) — 部分微信 API 请求通过此代理服务器中转，以解决浏览器扩展的跨域限制。代理服务器仅转发请求，不存储任何用户数据。

本扩展不向任何广告平台、数据分析服务或其他第三方传输用户数据。

五、信息共享

本扩展不会将用户数据出售、出租或以其他方式共享给任何第三方。

六、数据保留

用户数据保留在浏览器本地存储中，直到用户主动删除或卸载扩展。卸载扩展后，chrome.storage.local 中的数据将被浏览器自动清除。通过"本地文件存储"保存的配置文件将保留在用户选择的文件夹中，用户可自行删除。

七、用户权利

用户可以随时：

在扩展的"API设置"页面查看、编辑或删除已保存的账号信息；在扩展的"模板管理"页面查看、编辑或删除已保存的模板；通过"数据备份与恢复"功能导出所有配置；卸载扩展以删除所有本地存储的数据。

八、安全措施

API 凭证存储在浏览器本地，不上传到开发者服务器。access_token 仅缓存在内存中，浏览器关闭后自动清除。缓存键使用哈希处理，避免直接暴露敏感信息。模板预览使用沙箱 iframe，防止 XSS 攻击。

九、儿童隐私

本扩展不面向 13 岁以下的儿童，不会故意收集儿童的个人信息。

十、隐私政策变更

如本隐私政策发生变更，我们将通过扩展更新的方式通知用户。建议用户定期查看本隐私政策。