隐私权政策
ImportMate-淘宝/1688 商品图片下载与 AI 进货顾问(Chrome 扩展程序)
提供者:EasyFlow Studio(以下称“我们”)
最后更新:2026 年 10 月 24 日
本说明告诉你:使用本扩展程序时,我们会收集哪些数据、存在哪里、发送给谁、保存多久,以及你如何查看和删除。
目录
先看重点
- 不登录也能用:扫描商品页、预览、挑选图片、用序号下载,都在你的电脑里处理,不经过我们的服务器。
- 登录 Google 后才会把数据存到我们的服务器:账号、下载授权、免费试用记录、AI 次数、同步的商品笔记、AI 记忆。服务器位于 Google Cloud。
- AI 顾问:你的问题和你选择附上的商品图,会发送给 Anthropic 的 Claude 或 Google 的 Gemini 生成回答。我们的服务器不保存问题、回答和图片的内容,只记录用量数字,180 天后自动删除。
- 请 AI 帮我分好:在没有快速通道的网站(或快速通道读不到时)点击这个按钮,会把该页面的图片清单(尺寸、文件名、替代文字等,不含图片本身和完整网址)发送给 Google Gemini 分类。我们的服务器不保存清单内容(见第 6-8 节)。
- AI 整理商品图:你点击“开始整理”时,会把你选的一张商品图发送给 Google Gemini,换背景、调光线、裁比例。整理前和整理后的图,我们的服务器都不保存(见第 6-9 节)。
- 我们不出售你的数据,也不用于广告。
- 登录后,随时可以在账号页点击“下载我的数据”或“删除账号数据”。
1. 不需要登录的功能(在你的电脑里处理)
1-1 商品页与素材
你点击扫描、补抓或使用批量队列时,扩展程序会读取你选择的商品页:网址、标题、商品编号、图片和视频地址、款式信息,以及完成下载所需的信息。加入“本窗口商品标签页”时,会识别当前窗口中支持的商品标签页。天猫国际(tmall.hk)、1688(1688.com)、速卖通(aliexpress.com、aliexpress.us,图片和视频在 aliexpress-media.com)、阿里巴巴国际站(alibaba.com)需要你在 Chrome 点击“允许”后才会读取。
其他网站(还没有快速通道的网站):你在该页面点击“全部捡起来”时,Chrome 会先询问你是否允许读取这一个网站,点击“允许”后才会读取。读取的内容是该页面上的图片和视频地址、尺寸、替代文字、图片在页面中的区域和附近的简短文字、页面标题以及选项按钮上的文字,用来列出图片供你勾选。点击下载时,如果图片放在其他网站,Chrome 会再询问一次是否允许读取这些网站。以上都在你的浏览器中处理,不会发送到我们的服务器;我们不读取、也不保存整个网页。已允许的网站可以随时在 Chrome 的扩展程序设置中取消。
素材从来源网站(淘宝、天猫、天猫国际、1688、速卖通、阿里巴巴国际站、alicdn.com、aliexpress-media.com,以及你点击“全部捡起来”的网站和它存放图片的网站)下载;预览、整理、转换图片格式、打包 ZIP 都在你的浏览器中完成。来源网站会收到提供内容所需的网络请求,并按其自身政策处理。我们不追踪你完整的浏览记录。
1-2 存在这台电脑的数据
扩展程序把以下数据存在 Chrome 为扩展程序提供的存储区(仅在这台电脑):
- 商品笔记:来源网址、商品标题、你自己起的名称、店铺名称与链接、进货状态、备注、款式对照(含你自己的款式编号)、素材清单。
- 批量队列、处理状态、下载设置、语言、界面与引导设置。
- 序号与激活记录、试用日期(序号另有一份备份在 Chrome 同步存储,见 1-4)。
- 4.0 新增(登录后才有):登录状态(由 Firebase 登录组件保存,包含账号编号、邮箱、名称、头像网址和登录凭证)、账号摘要(账号编号、邮箱、名称)、下载授权与试用到期日的缓存、账号的备用序号(见第 3 节)、这台电脑的随机编号(扩展程序自己生成的一串随机字符,不是硬件信息)。
- AI 对话记录(见第 6 节)。
笔记是你自己输入的内容,请不要写入不必要的敏感信息或他人的个人信息。退出登录时,账号摘要、授权缓存、试用缓存、备用序号会从这台电脑清除;本机序号、3.8.x 旧版试用记录不受影响。
1-3 序号验证(Lemon Squeezy)
未登录、使用序号的用户:扩展程序会通过 HTTPS 把序号,以及需要时的激活编号发送给 Lemon Squeezy,用于验证、激活或停用授权。新激活时使用随机生成的名称,不是硬件编号或设备指纹。
Lemon Squeezy 的响应可能包含授权状态、到期日、商店与商品编号、订单编号,以及姓名、邮箱等客户信息。扩展程序只保留管理授权所需的序号、激活编号、方案编号、到期日和验证时间;不会把姓名、邮箱、订单明细存入本机授权记录,也不用于营销。
1-4 Chrome 同步存储(3.8.x 旧记录、序号备份)
3.8.x 开始的试用,开始时间另存一份在 Chrome 同步存储,重新安装不会重新计算。从 3.8 以前的版本更新时,扩展程序会读取同步存储中的旧序号并激活一次;名额已满时,30 天宽限期的开始时间以“序号的单向哈希”存在同步存储,不保存序号本身。这些记录是否跨设备同步,取决于你的 Chrome 同步设置。
序号备份:序号激活成功后,扩展程序会把序号本身在你的 Chrome 同步存储里存一份,只有序号,不保存姓名、邮箱或其他数据;从旧版本更新、正在使用的序号也会补存一份。重装电脑、换电脑或重新安装扩展程序时,只要 Chrome 登录同一个账号、而且这台电脑没有授权记录,扩展程序会自动用这个序号向 Lemon Squeezy 验证并激活(会占用一个激活名额;名额已满时同样有 30 天宽限)。在这台电脑停用本机授权,或序号确认已停用、退款、到期时,这份备份会被删除;不过同一个 Chrome 账号下如果还有别的电脑在用这个序号,那台电脑之后会再存一份。Chrome 同步存储由 Google 按你的 Chrome 同步设置保存;你也可以在 Chrome 设置里清除同步数据。
2. Google 登录(新用户试用、购买时需要)
什么时候需要登录:新用户开始 7 天免费试用、购买下载方案或 AI 补充包;使用 AI 顾问;让笔记跟随账号;换电脑无需再输入序号。已经使用序号的老用户不需要登录,照常用序号下载。扫描、预览、挑图都不需要登录。
登录经过谁:你点击“用 Google 登录”或“免费试用 7 天”时,扩展程序会向 Chrome 申请可选的 identity 权限,打开 Google 选择账号的小窗口。登录由 Google 和 Firebase Authentication(Google 的登录服务)处理。我们看不到你的 Google 密码。
我们获得什么:只请求 Google 的基本资料(openid、email、profile):Google 账号编号、邮箱、名称和头像网址(头像网址只由 Firebase 登录服务保存,我们的数据库不保存)。我们不读取你的 Gmail、云端硬盘、联系人或其他 Google 数据。
存在哪里:
- Firebase 登录服务保存你的登录账号:Google 账号编号、邮箱、邮箱是否已验证、名称、头像网址、创建时间和最后登录时间。根据 Google 的说明,Firebase 登录服务只在美国的数据中心运行,因此这些数据会在美国处理;它还会为了安全和防止滥用,记录登录时的网络地址和浏览器信息,保存几周。
- 我们的数据库是 Google Cloud Firestore,位于台湾(asia-east1)。数据库只有我们的服务器能读写,扩展程序和任何网页都不能直接读取。
存什么、做什么用:
| 保存的数据 | 用途 |
|---|---|
| 邮箱、名称(每次登录更新)、账号创建时间、最后使用时间 | 建立账号;你联系客服时我们能找到你的账号 |
| 下载授权摘要(是否有授权、方案、到期日、上次检查时间);月订另记订阅编号、续订状态、续订日或结束日 | 判断能否下载;在账号页显示续订状态(见第 9 节) |
| 每台电脑一条:随机编号、首次与最后使用时间、扩展版本、最后使用的国家(由网络地址判断,只存国家代码,见第 8 节)、这台是否仍在登录(退出的时间和原因) | 一个账号同时最多在 2 台电脑登录(第 3 台登录时,由你选择要退出哪一台;超过 30 天没用的电脑不算),以及发现异常使用(例如一个账号在很多台电脑或多个国家使用)。电脑编号是扩展程序自己生成的随机编号,登录后每次连接我们的服务器都会带上;让你选择要退出哪一台时,只显示由编号算出的代号、使用时间和国家,不会把其他电脑的完整编号发送到这台。我们不收集硬件指纹,也不为此收集其他个人信息。 |
| AI 次数(免费用了几次、补充包剩几次)、补充包记录 | AI 顾问与退款(见第 6、9 节) |
| 最近 20 次因地区无法使用 AI 的国家代码与时间 | 处理规避地区限制的情况(见第 8 节) |
我们每月查看一次“账号使用情况报告”(例如最近 30 天使用超过 10 台电脑、在 3 个以上国家使用、同一台电脑开了多个账号的试用)。这份报告不会自动封禁账号;必要时由我们决定是否联系你。
3. 序号并入账号
每次在某台电脑登录时,以及登录后输入序号时,扩展程序会把这台电脑的购买序号发送到我们的服务器。服务器向 Lemon Squeezy 只验证、不激活(不占用你的激活名额),确认是我们的商品后,绑定到你的账号。
- 服务器保存:序号的哈希(作为记录编号)、加密后的序号(AES-256-GCM,密钥存放在 Google Secret Manager)、末 4 位、方案类型、商品与方案编号、授权状态、到期日、绑定时间、绑定与解除的历史记录(只增不改,用于处理绑错账号)。
- 备用序号:你的账号有有效的下载授权时,服务器会把该序号解密后发回你登录的电脑,存在这台电脑。我们的服务器暂时连不上时,扩展程序用它直接向 Lemon Squeezy 确认授权(只验证、不激活)。退出登录时会清除。
- 服务器每 24 小时最多向 Lemon Squeezy 重新确认一次序号状态,只发送序号。
- 一组序号只能并入一个账号。需要改绑,请点击“客服”写信,我们核对购买信息后处理。
4. 免费试用
7 天免费试用需要用 Google 账号开始,每个 Google 账号只能试用一次。开始和到期时间以我们服务器的时间为准。
- 服务器保存:一个由 Google 账号编号计算出的代码(使用一把只存放在 Google Secret Manager 的密钥计算,没有密钥无法算出是谁)、试用开始与结束时间、来源(4.0 开始的、3.8.x 带入、客服补给)、你的账号编号、开始试用那台电脑的随机编号。不保存邮箱和网络地址。
- 这台电脑会保存一份试用到期日,服务器暂时连不上时仍可下载到到期日。
- 从 3.8.x 更新的用户:第一次登录时,这台电脑原来的试用开始时间会存入账号(只会让试用提前结束,不会变长),之后这台电脑换其他账号登录不会再带入一次。
- 删除账号数据之后:为了避免重复试用,我们仍保留上述代码、试用起止时间和来源;账号编号、电脑编号都会删除。同一个 Google 账号删除数据后再登录,仍算“已试用过”。
5. 商品笔记同步
未登录时,笔记只存在你的电脑。登录后,笔记会存到我们的服务器,换电脑也能看到。
- 同步的内容:商品平台与编号、商品网址、商品标题、你自己起的名称、进货状态、备注、店铺名称与链接、款式对照(款式名称、款式图地址、你自己的款式编号与名称)、素材清单(图片与视频地址)、读取时间;两台电脑修改同一条时保留的另一段备注。服务器另记录版本号、更新时间、最后更新的电脑随机编号。
- 什么时候同步:登录后第一次、打开侧边栏、保存笔记后几秒、侧边栏打开时每 10 分钟。
- 店铺资料是你自己输入的内容,请不要写入他人的个人信息(例如供应商个人的电话、地址)。
- 删除的笔记,服务器会保留一个“已删除”标记 90 天(让你的其他电脑也知道要删除),之后自动清除。
- 退出登录时,可以勾选“也把这台电脑上的笔记移除”(账号里的不会删除)。删除账号数据时,服务器上的笔记一起删除;这台电脑上的另外询问你是否清除。
6. AI 电商顾问
AI 顾问需要登录 Google,并且只在我们使用的 AI 服务可用的地区提供(见第 8 节)。每个账号免费 5 次,之后可以购买 AI 补充包(见第 9 节)。
6-1 每次提问会发送什么
- 你的问题(最多 1,000 字)和最近 6 轮对话的文字。
- 商品摘要(你在商品卡关闭“参考这个商品”就不发送,图片也不发送):平台、商品编号、标题、页面上的价格文字、款式名称(最多 40 个)、各类素材数量、读取时间。
- 你自己选择附上的商品图片(每题最多 3 张)。
- 你选择的界面语言和目标市场。
- 你的 AI 记忆(仅在你同意并开启记忆时,见第 7 节)。
不会发送:Cookie、淘宝或 Google 的登录信息、浏览记录、序号、网址参数。
6-2 如何处理
我们的服务器先用 Gemini 的小模型判断题目类型(与电商无关的题目不回答、不扣次数),再交给 Anthropic 的 Claude 或 Google 的 Gemini 回答:我们平常使用其中一家;那一家暂时出问题、而且还没开始回答时,会自动改由另一家回答同一题。需要实时信息(例如现行规则、汇率)时,回答的 AI 会上网查询:Claude 使用 Anthropic 的网络搜索(搜索关键词会发送到 Anthropic 和它委托的搜索服务商),Gemini 使用 Google 搜索。搜索关键词由 AI 根据你的问题生成,可能包含你问题里的字词;回答会附上来源。算钱、算运费这类计算在我们的服务器上完成。汇率数据来源:新台币使用台湾银行牌告汇率(https://rate.bot.com.tw/xrt );新台币以外的币种(目前是马币、新加坡元、日元、菲律宾比索)使用欧洲中央银行每天公布的参考汇率(https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/index.en.html );越南盾没有欧洲中央银行的参考汇率,只使用你给的汇率。你在问题里自己给了汇率,就优先使用你给的;拿不到汇率时,会请你提供。获取汇率时只读取公开的汇率数据,不会把你的任何数据发送给台湾银行或欧洲中央银行。汇率仅供参考,不代表实际交易汇率。
6-3 我们不保存的内容
问题、回答、图片的内容,我们的服务器都不保存。 图片只在服务器内存中检查格式和大小,然后发送给回答的 AI 服务,不存成文件;我们也不接受“图片网址”。
6-4 我们保存的用量记录(180 天后自动删除)
每一题一条:时间、结果(回答成功、离题、出错等)、这题用的是免费次数还是哪一个补充包、市场、图片张数、工具与搜索使用次数、模型名称、用量(token)、成本、响应时间、错误类型。用途是计算次数、退款核对、处理问题、估算成本。
6-5 对话记录只存在你的电脑
对话全文存在这台电脑,每个商品一串,最多保留 30 天,可以点击“清除这个商品的对话”删除。
6-6 Google Gemini 如何处理你的数据
我们使用的是 Gemini API 付费服务,数据由 Google 按其条款处理。根据 Gemini API 条款:付费服务的提问与回答不会用于改进 Google 的产品;Google 会在有限的期间内记录提问与回答,仅用于检测和防止违反使用政策的行为,以及法律要求的披露。使用 Google 搜索功能时,Google 会把提问、我们提供的内容和回答保存 30 天,用于生成搜索结果与搜索建议,也可能用于该功能的调试和测试。这些数据可能暂存在 Google 设有设施的任何国家。Gemini API 条款:https://ai.google.dev/gemini-api/terms
6-6-1 Anthropic Claude 如何处理你的数据
我们使用的是 Anthropic API 付费服务,数据由 Anthropic 按其商业条款处理。根据 Anthropic 公布的说明:提问和回答会在 30 天内从 Anthropic 的系统中删除;被自动系统判定违反使用政策的,提问和回答最多保留 2 年;保留的数据未经我们明确同意不会用于训练模型。使用网络搜索时,搜索关键词会发送到 Anthropic 委托的搜索服务商。这些数据可能在美国或 Anthropic 设有服务的其他国家处理。Anthropic 隐私说明:https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
6-7 使用限制
AI 的回答仅供参考,不代表法律、税务或财务的个案判断。本服务的 AI 功能不向未满 18 岁的人提供。
6-8 请 AI 帮我分好(通用模式)
在还没有快速通道的网站点击“全部捡起来”之后,或淘宝、天猫、天猫国际、1688、速卖通、阿里巴巴国际站的快速通道读不到、改用全部捡起来时,你可以点击“请 AI 帮我分好”,让 AI 把捡到的图分成主图、款式图、详情图和其他。与 AI 顾问一样需要登录 Google,也只在 Gemini 可以使用的地区提供(见第 8 节)。
- 发送什么:只有你点击按钮时才发送。页面的域名(例如 www.example.com,不含网址的路径和参数)、页面标题(最多 200 字)、选项按钮上的文字(最多 40 个、每个最多 30 字);每张图一行(最多 150 张):编号、尺寸、文件名的最后一段(最多 60 字,问号、井号后面的内容都去掉)、替代文字(最多 120 字)、图片在页面中的区域、附近的简短文字(最多 60 字)、同一组中的第几张。我们的服务器收到后,会再去掉看起来像网址的文字,才发送给 Gemini。
- 不会发送:图片本身、图片和页面的完整网址、整个网页、Cookie、登录数据、序号。
- 怎么处理:我们的服务器把清单发送给 Gemini 的小模型,Gemini 只返回“哪几号是主图、款式图(和款式名称)、详情图、其他”,不使用 Google 搜索。分好的结果只在你的侧边栏里,关闭侧边栏就没有了。
- 次数:每点击一次使用 1 次 AI 次数;没分好不扣;同一页面 24 小时内再点击也不扣。快速通道读不到时的分类(紧急 AI)由我们负担,不使用你的次数,每个账号每天最多 10 次。
- 我们不保存清单的内容。 保存的只有:使用了次数时,与第 6-4 节相同的一条用量记录(时间、结果、免费次数或哪一包补充包、图片张数、模型名称、用量、成本、响应时间、错误类型,180 天后自动删除);为了“同一页面不重复扣”,一个由清单计算出的单向代码和时间(24 小时后自动删除);紧急 AI 当天用了几次(约 2 天后自动删除)。这两个计数的文件名称,是用一把只存放在 Google Secret Manager 的密钥从你的 Google 账号编号计算出的代码。
- Google Gemini 对数据的处理与第 6-6 节相同。
6-9 AI 整理商品图
你可以把商品图(下载界面里的图,或你从电脑上传的图)交给 AI 整理、美化:换成白底或干净的背景、调整光线、裁成平台要求的比例。与 AI 顾问一样需要登录 Google,也只在 Gemini 可以使用的地区提供(见第 8 节)。第一次使用时,我们会提醒你:请使用供应商同意或你有权使用的图。
- 发送什么:只有你点击“开始整理”时才发送,一次一张。发送前,扩展程序会在你的电脑里把图重新绘制成 JPEG(长边最多 2,048 像素),所以照片里的拍摄时间、地点这类信息不会发送;文件名固定为 image.jpg,不发送原来的文件名。另外只发送你选的整理方式(白底、干净背景或只调光线、背景种类)、比例和大小。
- 不会发送:图片的网址、商品页网址、商品数据、Cookie、登录数据、序号。
- 怎么处理:我们的服务器只在内存里检查格式和大小(7MB 以内),先请 Gemini 的小模型看一次图上有没有水印、店名、网址或联系方式;有的话就不整理(我们不做去水印),也不扣次数。没有的话,再请 Gemini 的改图模型整理,把整理好的图直接传回你的侧边栏,不使用 Google 搜索。整理好的图只在你的侧边栏里,关闭侧边栏或退出登录就没有了,请记得先下载。
- 次数:标准大小(1K)一张使用 3 次 AI 次数,高画质(2K)一张使用 4 次;没整理成功、或因为水印不整理,都不扣。为了防止大量使用,每个账号每分钟最多整理 4 张。
- 我们不保存整理前、整理后的图。 保存的只有一条用量记录,与第 6-4 节相同(时间、结果、使用了免费次数还是哪一包补充包、用了几次、大小、整理方式、模型名称、用量、成本、响应时间、错误类型,180 天后自动删除)。
- Google Gemini 对数据的处理与第 6-6 节相同。
7. AI 记忆(可选,第一次使用先征求你的同意)
你同意之后,AI 每次回答完会挑出“以后还用得上的经营背景”存在你的账号,下次提问时一起发送给回答的 AI 服务(Anthropic Claude 或 Google Gemini),回答就不用每次重新说明。用途仅限让你的 AI 顾问回答更贴近你。
- 会记:“我的卖场”五个字段(卖场平台、主要品类、目标市场、定价习惯、经营阶段),以及“AI 记得的事”:常问的问题、做事习惯与偏好、过去对话的要点和其他经营事实,一条一句(每条最多 100 字,总共最多 50 条,其中“过去对话要点”最多 15 条)。每条记录内容、类别、来源(AI 记的或你自己写的)、创建与更新时间、最后被用到的时间和日期;AI 记的另外记录是哪一题记的(撤销用)。另外也记录记忆开或关、你同意的时间和同意的版本。
- 不会记:我们要求 AI 不记以下内容:身份证、护照、居留证、健保卡号码,银行账号、卡号、付款信息,密码、验证码、密钥、Cookie、登录凭证,任何人(包括你自己、买家、供应商)的地址、电话、邮箱或 LINE/微信账号,买家信息与订单明细,健康、宗教、政治立场、性取向、种族、犯罪记录、工会,个人财务状况,比国家更细的所在地,未成年人的信息,从商品页、图片或搜索结果读到的内容,一次性的信息(例如这一题的汇率),以及像指令的句子。你卖的商品类别不算(例如“卖保健食品”可以记)。服务器另外用规则自动检查 AI 记的每一条:看起来像卡号、身份证或居留证号码、邮箱、电话、地址、银行账号、长串数字、密码或密钥、带账号密码的网址、LINE 或微信账号、像指令的句子,就整条丢弃,只记录丢弃的条数、不记录内容。你自己输入的内容也做同样的检查,命中就不保存,并请你改写。
- 提取记忆时,服务器会把今天的日期、当前的“我的卖场”和记忆清单、这一题的问题、回答的前 600 字发送给 Gemini 判断要记什么,不发送商品资料和图片;只有这一题回答成功才进行,这次提取不扣次数。AI 用量记录(第 6-4 节)另外记录这一题有没有带上记忆、提取的成本,以及 AI 改掉或删掉了几条(只有数字)。
- 每次记了、改了或删了什么,都会在回答下方显示(“记住了:…”“改了:…”“忘了:…”),可以点击“撤销”。撤销时,这一题新记的会删除;这一题改掉或删掉的旧内容,如果已经超过 24 小时、之后又记了 10 题以上、你之后自己改过或删过那几条、或点过“全部删除”,就可能找不回来。找不回来时会如实告诉你,并列出原本的内容,让你自己决定要不要加回去。
- 为了撤销,AI 改掉或删掉的旧内容会另存一份“撤销记录”,在 AI 最后一次改动记忆的 7 天后自动删除;你自己改掉或删掉某一条时,撤销记录里那一条的旧内容也会一起移除。
- 你可以在“AI 记忆”随时查看、修改、删除、自己新增、全部删除或完全关闭,也可以直接填写或修改“我的卖场”;记忆关闭时也能整理和删除。关闭后 AI 完全不读不写;关闭时可以选择保留或全部删除。“全部删除”会删除“我的卖场”、全部条目和撤销记录。删除是真正删除。
- 第一次提问 AI 时选“先不要”,就是关闭记忆,之后不再询问;同意过之后,如果同意的内容有重大改变,会再询问你一次。
- AI 记的“过去对话要点”180 天没被用到会自动删除。AI 记的条目也可能被 AI 改写或删除(例如已经过时);满了(50 条,或“过去对话要点”15 条)时,最久没被用到的 AI 条目会被新的挤掉。你自己写的、或你改过的,AI 不会改、不会删,也不会自动删除。其他的保留到你删除、关闭时选择删除,或删除账号数据为止。
- “下载我的数据”包含全部 AI 记忆(含开关与同意记录、撤销记录);“删除账号数据”会把它们全部删除。客服查看账号时只能看到记忆是否开启、有几条,看不到内容。
8. 用网络地址判断地区(仅用于决定 AI 是否可用)
Google Gemini 和 Anthropic Claude 都只在官方列出的国家和地区提供服务。我们只在平常使用的 AI 服务都开放的地区提供 AI 功能;改由另一家回答时,也只在那一家开放的地区,严格执行。
- 什么时候判断:每一次 AI 提问、点击购买 AI 补充包时都重新判断;登录后,扩展程序询问“这里能否使用 AI”时也会判断(未登录时不会询问)。登录时也会判断一次,只用于记录这台电脑最后使用的国家(第 2 节)。
- 如何判断:使用你连接我们服务器的网络地址(IP),在服务器上查询 DB-IP 的国家数据文件(数据文件在我们的服务器里,不会把你的地址发送给 DB-IP),并比对 Tor 匿名网络的公开出口列表。Tor 列表是我们的服务器定期从 Tor 官方下载的公开数据,不会发送你的任何数据。
- 保存什么:我们的程序不保存你的网络地址,只保存判断出的国家代码(或“Tor”“无法判断”)和时间:存在账号的电脑记录、最近 20 次被拒记录,以及服务器的程序日志(见第 10 节)。Google Cloud 自身的请求日志会记录网络地址(见第 10 节)。
- 不提供的情况:无法判断地区、使用 Tor、位于中国大陆、香港、澳门,或不在我们使用的 AI 服务官方名单内的地区。下载功能不受影响。
- 限制:判断依据是网络地址,可能存在少量误判。使用 VPN、代理等方式规避地区限制,属于违反使用条件,我们可以暂停该账号的 AI 功能。
- 地区数据出处:IP Geolocation by DB-IP(https://db-ip.com )。
9. 付款(Lemon Squeezy)
- 下载方案(月订、买断)和 AI 补充包都由我们(EasyFlow Studio)通过 Lemon Squeezy 销售;AI 补充包不是 Google 销售的。点击购买会打开 Lemon Squeezy 的结账页,付款、账单、税务、订阅由 Lemon Squeezy 和支付服务处理。扩展程序和我们的服务器都读取不到你的完整卡号、安全码或支付账户密码。 Lemon Squeezy 隐私政策:https://www.lemonsqueezy.com/privacy
- 开始 7 天免费试用不需要信用卡,也不会自动变成付费订阅。
- AI 补充包:一次付清、不是订阅、不会自动扣款,次数加在你的 Google 账号、不会过期。
- 购买:新用户需要先登录 Google 才能购买下载方案或 AI 补充包。登录后购买时,结账网址会带上你的账号编号,让购买的序号或次数自动加入你的账号。下载方案的序号会按第 3 节的方式绑定到账号(只验证、不激活)。
- 付款通知:付款或退款完成时,Lemon Squeezy 会通知我们的服务器,内容包括订单编号、商品、金额、购买时间、购买邮箱,以及结账网址带上的账号编号。我们用它把次数或序号加入你的账号。每个补充包在账号里保存一条记录:订单编号、包数、次数与剩余次数、购买时间、可退款期限、退款状态。对不上账号的订单(例如结账网址没有带账号编号),会连同购买邮箱暂存为“待认领”,由客服核对后加给你;加入账号或整笔退款后,邮箱即删除。另外我们会保留一条只有订单编号、事件和结果的处理记录,避免同一笔付款被重复处理。
- 补充包退款:整包完全没用过的补充包,购买后 14 天内可以在账号页自行申请退款(每个账号一年最多 2 次),退款时该包的次数会收回;用过任何一次的补充包不能退款。退款时,我们的服务器会把订单编号发送给 Lemon Squeezy 申请退款,并查询退款结果。
- 下载月订可以在“管理订阅/取消订阅”自行取消,取消后可用到本期结束。登录时点击这个按钮,我们的服务器会用你账号绑定的月订序号的订单编号,向 Lemon Squeezy 找到你的订阅,打开你专属的订阅管理页(由 Lemon Squeezy 提供);也会记录订阅编号、续订状态和日期,显示在账号页。未登录或找不到时,会打开 Lemon Squeezy 的通用订阅管理页,请用购买时的邮箱登录。删除账号数据、停用本机授权都不会取消订阅、退款或删除 Lemon Squeezy 的交易记录。
- 从月订改买断:登录后购买永久授权、付款成功时,我们的服务器会用上面同样的方式(账号绑定的月订序号的订单编号)找到你的 ImportMate 月订,请 Lemon Squeezy 取消:之后不再扣款,月订可用到本期结束,本期剩下的天数不退费。我们只取消 ImportMate 下载月订,不碰其他订阅;没能自动取消时,界面会提醒你用“管理订阅/取消订阅”自行取消。
10. 服务器日志
- Google Cloud 的请求日志:每次扩展程序连接我们的服务器,Google Cloud 会自动记录请求日志,包括你的网络地址、时间、请求的网址、响应状态、处理时间、数据大小和浏览器信息,保存 30 天后自动删除。用途是排除故障和维护安全。
- 我们程序自己的日志:不记录网络地址、邮箱、登录凭证、序号、问题和回答的内容;只记录事件类型、结果、国家代码、处理时间、用量数字这类数据,与上面的请求日志一样,30 天后自动删除。
- 客服操作记录:我们处理客服(例如改绑序号、补给试用、补发 AI 次数、暂停 AI)时,会记录做了什么、什么时候、为什么,不记录序号和网络地址。
11. 自愿匿名通知
扫描时发现商品页某一区域读取不到(例如页面有款式图、却没抓到),侧边栏可能会询问你是否匿名通知开发者。只有点击“通知”才会发送一条简短通知到我们的 Google Apps Script,内容只有:扩展版本、平台(淘宝、天猫或天猫国际)、受影响的素材类别、固定的问题代码、最多 20 个页面区块的代码名称(页面自身 CSS 类名的固定部分,例如“skuItem”)和日期。不含商品网址、商品编号、标题、序号、Cookie、图片地址或任何账号信息,发送时也不带 Cookie。发送前可以展开“会发送什么?”查看完整内容;点击“不用了”则什么都不发送。通知存在我们的 Google 表格中,仅用于发现并修正页面改版,12 个月后自动删除。
12. 客服
点击侧边栏右上角“客服”会打开客服窗口。点击“写信给客服”会打开 Gmail 写信页面,信中附上技术报告;你自己在 Gmail 点击“发送”才会寄出。报告太长时只附摘要或不附,窗口会请你改为附上报告文件。你也可以复制客服邮箱,再附上用“下载报告文件”保存的文件。
报告内容:扩展版本、平台、素材数量、扫描耗时、队列与下载数量、输出设置、固定的错误与页面结构代码,以及你自己选填的回答。不含商品标题、网址、编号、Cookie、序号、密钥和原始错误信息。扩展程序不会自动发送或上传报告。
你写信给我们时,我们会使用你的邮箱、信件内容和附件回复你的问题。客服邮件不另定保存期限;你要求删除时,我们就删除。请不要在信中写卡号或账号密码。
13. 谁会收到你的数据
| 接收方 | 收到什么 | 什么时候 |
|---|---|---|
| 来源网站(淘宝、天猫、天猫国际、1688、速卖通、阿里巴巴国际站、alicdn.com、aliexpress-media.com,以及你点击“全部捡起来”的网站和它存放图片的网站) | 下载素材所需的网络请求 | 扫描、捡图、下载时 |
| Google 登录、Firebase Authentication | 登录所需的数据(Firebase 在美国处理,见第 2 节) | 你登录时 |
| 我们的服务器(Google Cloud Run、Firestore、Secret Manager) | 第 2~8 节所写的数据 | 你登录后使用账号、笔记、AI 时 |
| Google Gemini API(含 Google 搜索) | 第 6、7 节所写的提问内容;第 6-8 节所写的图片清单(不含图片和完整网址);第 6-9 节所写的你选来整理的商品图 | 你提问 AI、点击“请 AI 帮我分好”、点击“开始整理”时 |
| Anthropic Claude API(含网络搜索) | 第 6、7 节所写的提问内容(问题、附上的商品图、商品资料、记忆) | 你提问 AI 时(平常用它回答,或 Gemini 出问题时改用它) |
| Lemon Squeezy | 序号与激活编号(验证授权);你在结账页填写的信息;登录后结账时的账号编号;订单编号(退款、订阅管理) | 验证、购买、退款、管理订阅时 |
| Gmail | 你自己发送的客服邮件 | 你点击“发送”时 |
| 我们的 Google Apps Script(匿名通知) | 第 11 节所写的内容 | 只有你点击“通知”时 |
Tor 官方、DB-IP、台湾银行和欧洲中央银行只是我们获取公开列表、数据文件或汇率的地方,不会收到你的任何数据。
我们不出售用户数据,也不用于个性化广告、无关的用户画像、信用评级或借贷判断。 我们使用数据的方式遵守 Chrome 应用商店用户数据政策,包括“有限使用”的要求。
14. 保存多久
| 数据 | 保存期间 |
|---|---|
| 这台电脑里的数据 | 直到你自己删除、退出登录(账号相关缓存)、或卸载扩展程序 |
| Chrome 同步存储里的序号备份 | 直到你在这台电脑停用授权、序号确认已停用/退款/到期,或你清除 Chrome 同步数据 |
| 账号数据、电脑记录、AI 次数与补充包记录、地区被拒记录 | 直到你删除账号数据;超过 6 个月没使用账号会自动删除(还有没用完的付费 AI 次数、或绑定了有效下载序号(买断或月订)的不自动删除,见第 15 节) |
| 服务器上的商品笔记 | 直到你删除笔记或删除账号数据;删除标记保留 90 天 |
| AI 用量记录 | 180 天后自动删除 |
| AI 问题、回答、图片内容,AI 整理商品图的整理前、整理后的图 | 我们的服务器不保存(Google 的处理见第 6-6 节) |
| AI 记忆 | 直到你删除、关闭时选择删除或删除账号数据;AI 记的“过去对话要点”180 天未使用自动删除(你自己写的不自动删除);撤销记录在 AI 最后一次改动记忆的 7 天后自动删除(见第 7 节) |
| 序号绑定 | 账号存在期间加密保存;删除账号数据后只留哈希、方案类型和解除时间(见第 15 节) |
| 免费试用记录 | 长期保存代码、起止时间和来源,用于避免重复试用 |
| Google Cloud 请求日志、我们程序自己的日志 | 30 天 |
| 操作次数限制的计数(防止短时间大量尝试)、“请 AI 帮我分好”的同一页面代码和紧急 AI 当天次数(见第 6-8 节) | 最后一次尝试后约 2 天内自动删除 |
| 匿名通知 | 12 个月 |
| 数据库备份 | 我们没有开启数据库备份或时间点恢复,删除的数据不会留在我们的备份里(数据库本身只保留 1 小时内的旧版本) |
| Firebase 登录账号 | 直到你删除账号数据或账号被自动删除;根据 Google 的说明,删除后 180 天内从 Google 的备份系统清除;登录时记录的网络地址保存几周 |
| 待认领订单的购买邮箱 | 没有固定期限;订单加入账号、整笔退款,或结账网址所带的账号删除数据时删除 |
| 付款通知的处理记录(只有订单编号、事件、结果、时间) | 长期保存,避免同一笔付款被重复处理 |
| 客服邮件 | 不另定期限;你要求删除时即删除 |
15. 你的权利
下载我的数据:登录后在账号页点击“下载我的数据”,会下载一个文件,内容包括:账号数据(邮箱、名称、创建与使用时间、下载授权摘要、AI 次数、地区被拒记录)、每台电脑的记录、同步的笔记、AI 记忆、补充包记录、序号摘要(只有末 4 位、方案、状态、绑定时间,不含序号本身)、试用状态、AI 用量的次数合计。
删除账号数据:在账号页点击“删除账号数据”,我们会:
- 先让该账号的登录失效。
- 删除账号下的全部数据:电脑记录、同步的笔记、AI 记忆、AI 次数和补充包记录、地区被拒记录,以及 AI 用量记录。
- 删除 Firebase 登录账号。
为了避免重复试用和重复使用,以下内容会保留,但都不再关联到你的账号:
- 试用记录的代码、试用起止时间和来源(第 4 节)。
- 已用免费 AI 次数:只保留 Google 账号编号的代码、使用次数和更新时间,不设期限(同一个 Google 账号删除数据后再登录,不会重新获得免费次数)。
- 序号绑定改为“已解除”,只保留序号的哈希、方案类型和解除时间;绑定历史和客服操作记录中你的账号编号会被清除。
- 操作次数限制的计数,最后一次尝试后约 2 天内自动删除。
长期不用会自动删除:超过 6 个月没使用账号(没有登录,也没有在登录状态下打开扩展程序、同步笔记或使用 AI),我们会用上面同样的方式自动删除账号数据,保留的也是上面那几项。还有没用完的付费 AI 次数、或绑定了有效下载序号(买断或月订)的账号不会自动删除。
另外:Google Cloud 的请求日志到期才删除(第 10 节);Lemon Squeezy 的交易记录按 Lemon Squeezy 的政策和法律保存;还没认领的补充包订单会保留订单编号和购买内容,供客服处理补发或退款,其中结账网址带上你账号编号的那几笔,购买邮箱和账号编号会删除;你发给客服的邮件不会因此删除(需要删除请另外告诉我们);这台电脑上的笔记会另外询问你是否清除。删除账号数据不会取消下载月订,要停止扣款请使用“管理订阅/取消订阅”或购买确认邮件中的链接。
修改:笔记、AI 记忆可以直接在扩展程序中修改。邮箱和名称跟随你的 Google 账号,下次登录时更新。
撤回同意:可以随时关闭 AI 记忆、退出登录,或不再使用 AI。
其他请求:查看、更正、删除、下载或撤回同意的其他请求,请点击“客服”写信给我们;依法必须保存的记录可能需要保留。
16. 安全
- 扩展程序与我们的服务器、Lemon Squeezy 之间一律使用 HTTPS。
- 数据库只有我们的服务器能读写,扩展程序和网页都不能直接读取。
- 序号加密保存;试用记录用无法识别身份的代码作为编号;密钥都存放在 Google Secret Manager,不在扩展程序和代码中。
- 扩展程序不包含支付服务的管理密钥。
- 这台电脑上的数据,也取决于你的设备、操作系统账户和 Chrome 用户配置文件的安全。
17. 本政策的变更
数据处理方式改变时,我们会更新本政策和上方的日期;重大变更会在扩展程序或商店页面适当告知。
18. 联系我们
隐私问题、查看或删除数据的申请:请点击扩展程序侧边栏右上角的“客服”。