隐私政策

1. 适用范围与运营者

本政策适用于 sanqi 提供的浏览器扩展“xmp防出错助手”及其授权服务 https://xmp.adshint.com。扩展用于在 XMP 广告搭建页面按媒体配置默认出价和目标值、显示当前出价，并在预览前核对实际表单。本产品由独立开发者提供，并非 XMP 或各广告媒体的官方产品。

2. 我们处理的信息及用途

在浏览器本地处理的页面与设置

扩展在 xmp.mobvista.com 的相关搭建页面读取当前页面路径、媒体类型、表单标签及选项、优化目标、出价策略、ROAS 天数与目标数值、预算组名称等信息；为避免切换账户后混用状态，还会在内存中识别当前广告账户选择框的显示值。扩展监听与表单变化、规则应用和预览核对有关的点击、输入和选择事件，用于更新提醒、按你的设置选择默认值及拦截不匹配的预览。

这些页面数据和操作事件仅在本机完成处理，不上传至授权服务，不形成浏览行为分析报告。各媒体规则、目标数值、开关等设置保存在浏览器扩展的本地存储中。扩展不读取浏览器历史记录列表，也不记录跨网站的访问历史。

普通联网会员的授权信息

首次激活时，扩展向授权服务发送你输入的激活码、设备名称、随机生成的安装实例标识、设备公钥及验证签名。后续校验使用授权凭据、设备标识、挑战值和签名。服务端保存授权套餐、到期时间、设备上限、设备名称与标识、公钥、凭据摘要、激活时间、最近验证时间及解绑或顶替状态，用于校验会员有效期、限制设备数量并防止凭据重放。

设备标识是扩展随机生成的浏览器安装实例标识，不是电脑硬件序列号。设备私钥保存在本机，不发送至服务器。请不要在设备名称中填写不必要的真实姓名、联系方式或其他敏感信息。

授权缓存与离线授权

扩展在本地保存授权凭据、签名授权缓存、设备名称和状态，重启浏览器后不必再次输入激活码。普通授权通常每 30 分钟联网校验一次，启动、手动校验或缓存到期也可能触发验证；服务器签发的缓存最长有效 35 分钟。网络故障时仅能使用尚未到期的缓存，恢复网络后可使用已有凭据续验。使用已提供的离线永久授权方式时，授权在本机校验，不向授权服务发送激活或定时验证请求。

服务访问、安全日志与管理后台

访问授权或隐私政策服务时，服务器、反向代理及网络服务提供商可接收 IP 地址、请求路径、时间、状态码、浏览器标识等常规网络信息，并可能记录访问或错误日志，用于运维、故障排查和防滥用。IP 地址可能间接反映大致位置；我们不请求 GPS 或浏览器定位权限，也不使用 IP 地址制作定位画像。扩展不会把 XMP 页面网址、表单内容或广告账户信息作为授权请求参数发送。

管理后台保存管理员账户、密码的加盐摘要、登录会话及授权管理操作记录。后台会话使用 HttpOnly、SameSite Cookie；HTTPS 部署时启用 Secure 属性。普通扩展用户不需要提供 XMP 登录密码、登录 Cookie、电子邮箱或支付信息给授权服务。

3. 权限用途

• storage：在本地保存媒体规则、目标值、开关及会员授权缓存。
• alarms：安排普通会员的定期联网校验与缓存到期检查。
• xmp.mobvista.com 网站访问权限：在相关页面读取必要表单、显示提醒、应用用户设定的默认值并核对预览。
• xmp.adshint.com 网站访问权限：通过 HTTPS 调用会员激活、续验和解绑接口。响应为授权数据，不下载或执行远程 JavaScript、Wasm 或其他扩展代码。

4. 使用、共享与有限使用承诺

我们仅将信息用于提供出价防错、会员授权、设备管理、用户支持及服务安全。不出售或出租用户数据，不用于广告投放、行为画像或与扩展单一用途无关的目的，不用于决定信用资格或放贷。

为运行 HTTPS 服务，托管、反向代理或网络基础设施服务提供商可能在提供服务的必要范围内处理网络请求和日志；依法履行义务或保护服务安全时，也可能按必要范围提供信息。我们不向广告主或广告媒体提供会员设备记录或出价规则，不通过本扩展出售、分享 XMP 表单内容。本扩展对从 Chrome API 获得的信息的使用和转移遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。

5. 保存时间与保护措施

表单识别结果和操作事件主要保存在页面内存中，页面关闭后不作为业务记录保留。扩展设置、设备身份和授权缓存保留在该浏览器安装实例中，直至你清除扩展数据或卸载扩展；卸载不会自动向授权服务器发出删除申请。

授权和设备记录在提供授权、设备限制、售后及安全核验所需期间保留。解绑或设备被顶替会撤销有效凭据，但不会自动删除已有设备和审计记录；当前服务未设置统一的自动删除期限。你可以通过下述联系方式请求删除。网络日志、服务商日志和备份按实际运维配置保存，不承诺与本机清除操作同步删除。

普通授权请求使用 HTTPS。激活码在服务端加密保存并以摘要进行匹配，续验凭据在服务端保存摘要；授权缓存使用数字签名校验，设备私钥不上传。设备元数据并非全部加密存储，我们通过服务器访问控制和数据库文件权限限制访问。

6. 你的选择与权利

你可以在扩展小窗中调整或停用规则、退出并解绑本机，或卸载扩展。退出并解绑会撤销当前普通联网授权并清除本地授权会话，规则设置仍可保留。离线授权退出时仅清除本地授权会话。清除扩展数据或卸载将移除本机保存的信息；再次安装可能生成新的设备标识。

你可以联系开发者申请查询、更正或删除服务端与自己有关的授权及设备记录。为防止他人冒用，我们可能核验激活码归属及设备信息；请勿发送 XMP 账户密码、浏览器 Cookie 或设备私钥。完成必要核验后，我们将处理请求，并说明因安全、争议处理或法定义务而必须暂留的记录。

7. 政策更新与联系

当数据处理方式发生变化时，我们会更新本页面的日期和内容；需要时会通过产品界面提供说明。

运营者：sanqi（独立开发者）
隐私联系邮箱：sanqixy@gmail.com
政策地址：https://xmp.adshint.com/privacy