AI Summary Helper
隱私權政策
您的 API Key、文章歷史紀錄與劃線重點皆保存在您的裝置本機。網頁內容僅會發送至您選擇的 AI 服務商 — 若您選擇完全本地運行的模型，資料更絕不會離開您的電腦。
最後更新：2026 年 10 月
本隱私權政策說明 AI Summary Helper 處理哪些資料、傳輸目的地及其原因。簡而言之：您的 API Key、文章歷史紀錄與劃線重點皆僅保留在您的裝置上。網頁內容僅會發送至您選擇連接的 AI 服務商 — 若您選擇完全本地運行的模型，所有資料皆完全不會離開您的本機。我們不投放廣告、不販售資料，且所有核心功能皆無需註冊帳號。
若您不同意本政策的任何部分，請勿安裝或使用本擴充功能。
誰負責管理您的資料
依據 GDPR 第 4 條第 7 款之規定，資料控制者（Controller）為 Phil Wornath。完整姓名與法定送達地址請見 法律聲明；您也可以透過本政策結尾提供的聯絡資訊與我們聯繫。
核心功能無需註冊帳號
使用 AI Summary Helper 進行網頁摘要、重點標記、訂閱 Feed 或保存封存記錄時，完全不需要註冊帳號、登入或提供任何個人資訊。您的 API Key（若使用自有金鑰）以及所有文章歷史記錄，皆妥善儲存於瀏覽器的本機儲存空間中。
只有在使用託管服務時才需要帳號：包含 byphil Cloud（無需自有金鑰即可產生摘要）與 Send to Kindle。登入時只需輸入電子郵件地址及一次性驗證碼。我們會儲存該 Email 地址、您的方案或授權狀態，以及基本用量計數（例如請求次數與 Kindle 發送次數），以便套用方案限制。
我們處理哪些資料及其流向
您的 AI 服務商連線
由您決定摘要的生成方式：
- 自備金鑰（BYOK） — OpenAI、Google Gemini、Mistral AI、DeepSeek 或自訂端點（Custom Endpoint）。您的 API Key 僅儲存於您的本機裝置（絕不同步，亦絕不會傳送給我們）。您選擇摘要的網頁內容會直接從您的瀏覽器發送至指定的服務商，使用您自己的金鑰並受該服務商的隱私權政策規範。我們無法查看、記錄或儲存這些內容。
- 透過 Ollama 運行本地模型 — 若您在本地運行模型，網頁內容僅會發送至您自己的電腦。任何資料都不會離開您的裝置。
- byphil Cloud（可選，付費方案） ——為不想自行管理 API Key 的使用者提供的託管方案。若您選擇此方案，您要求摘要的文字會經由我們的後端，透過 OpenRouter 代您將請求轉發至底層的模型提供商，並傳回摘要。這僅屬於轉發流程：我們不會儲存任何網頁內容、URL 或摘要結果。我們在各帳號下記錄的僅有使用情況中繼資料：已完成的請求次數、Token 用量、最後一次請求時間及所使用的模型。帳號本身為選用項目，所有其他功能無須帳號即可正常運作。
授權與訂閱狀態
若您啟用 Pro 授權或 byphil Cloud 訂閱，您的授權金鑰會儲存在本機裝置（絕不同步），並用於向我們的後端伺服器驗證訂閱狀態。基本帳戶/帳單中繼資料由我們的金流處理商與後端負責處理；我們絕不會在伺服器上儲存您的網頁內容或閱讀歷史紀錄。
解除安裝意見回饋
當您解除安裝擴充功能時，Chrome 會在此網站開啟一個簡短的意見回饋頁面。該網址僅包含擴充功能版本以及安裝天數——不含任何識別碼、網頁內容或瀏覽紀錄。您在表單中選擇或輸入的內容（原因、選填意見）將作為事件記錄在我們自建（self-hosted）且不使用 Cookie 的分析工具中，並連同擴充功能版本與安裝天數一起記錄，僅用於改進擴充功能。若您的瀏覽器發送了 Do Not Track 訊號或您已選擇退出數據分析，則不會發送任何資料。此頁面沒有 Email 欄位；若需回覆，請在 GitHub 開啟 Issue。您也可以直接關閉該頁面而不填寫任何內容。
文章歷史紀錄、劃線重點與設定
您儲存的所有內容均透過 Chrome 內建的儲存 API 保存在本機瀏覽器中，絕不會上傳至我們的伺服器：
| 資料類型 | 儲存位置 | 是否透過 Chrome 同步？ |
|---|---|---|
| 已儲存的文章與摘要 | 本機 | 否 |
| RSS 訂閱與文章項目 | 本機 | 否 |
| API Key / 服務商設定 | 本機 | 否 — 敏感資料，僅限本機 |
| 授權金鑰 | 本機 | 否 — 敏感資料，僅限本機 |
| LocalSend 網路 IP | 本機 | 否 |
| 文字劃線與 AI 智慧劃線 | 本機（依各網頁儲存） | 否 |
| 預設提示詞、語言、摘要長度 | 同步 | 是，透過您個人的 Chrome 帳號 |
| 劃線功能啟用/關閉偏好 | 同步 | 是，透過您個人的 Chrome 帳號 |
標記為「同步」的項目採用與您的 Google 帳號繫結的 Chrome 內建同步功能 — 這些資料與您的書籤一樣，只會經過 Google 的基礎設施傳輸，絕不經過我們的伺服器，我們亦無法存取這些資料。
您可以隨時透過「設定 → 資料庫與資料 → 備份與還原」（Settings → Library & Data → Backup & restore）匯出資料。備份檔案預設會略過 API keys、登入資訊、授權金鑰與安裝識別碼；若要包含這些內容需手動確認啟用，系統亦會發出警告，因為任何取得該檔案的人都可以使用這些機密。請妥善保管匯出的檔案以確保隱私，並請留意較舊的備份檔案中可能包含機密資料。在相同位置的「危險區域」（Danger zone）可讓您依類別刪除資料，並會顯示即將清除的項目數量：摘要與封存、畫線醒目提示、訂閱來源 (feeds)、Podcast、API keys／登入資訊／授權、傳送目的地 (Kindle、LocalSend) 以及偏好設定。 刪除所有資料 會清除擴充功能儲存在裝置上的所有資料並將其重設為初始狀態。移除擴充功能亦會刪除其資料。這些操作僅會刪除本機資料。至於您的帳號以及我們在伺服器上保留的紀錄（詳見下方），您可以在 byphil.eu/#account進行管理：您可以在該處匯出資料並刪除帳號。擴充功能與 Android 應用程式均在帳號設定中提供了此頁面的連結。
RSS 訂閱來源
內建的 Feeds 閱讀器會將您的訂閱項目與擷取的內容儲存在本機瀏覽器中——絕不同步，也絕不會傳送給我們。當您新增或重新整理訂閱來源時，擴充功能會直接向發布者的伺服器請求該來源網址，就像您用瀏覽器造訪該網站一樣，因此發布者會看到此請求。我們不會代理、記錄或查看您的訂閱項目或閱讀清單。OPML 匯入作業完全在您的裝置上處理。若您開啟背景檢查功能（預設關閉），擴充功能只會依照您自訂的時間間隔重新請求訂閱來源，僅用於在工具列圖示上顯示計數。為摘要項目產生 AI 摘要的運作方式與摘要任何其他網頁相同：只有在您觸發摘要時，內容才會傳送至您選擇的 AI 提供者。選用的 AI 每日回顧與 AI 語氣評分也是如此：只有在您點擊時，擴充功能才會將文章標題、來源名稱與簡短摘要（非完整全文）傳送給您選擇的 AI 提供者，而產生的回顧內容則會快取在您的裝置上。摘要中的 Podcast 單集會在您按下 Play 時，直接從發布者的伺服器串流播放。
傳送文章：Kindle、LocalSend 與系統分享面板
共有兩種傳送途徑，其中只有一種會經過我們的伺服器：
- Send to Kindle 會經過我們的伺服器。 Amazon 僅接受來自已核准寄件者的電子郵件文件，因此擴充功能會將文章（標題、摘要、內文、重點標記與來源網址）傳送至 byphil 後端，再由後端將郵件寄送至您設定的 Kindle 電子郵件地址。您只需在 Amazon 帳號中將我們的寄件地址（kindle@byphil.eu）加入已核准的寄件者清單。文章內容僅用於產生並發送該封郵件。Kindle 傳送功能需要登入或具備授權；免費方案包含 3 次傳送額度。
- LocalSend 與系統分享面板（例如 AirDrop）為點對點直接傳輸。 檔案會直接從您的瀏覽器傳輸到區域網路中選取的裝置，或是傳送至您在系統分享面板中選擇的 App。我們不會介入此過程，也無法查看或儲存這些內容。LocalSend 支援安裝了相容 App 的手機、平板、電腦以及電子書閱讀器。
分析與 Cookie
簡短摘要： 本網站設定 零 Cookie ，且不使用廣告或跨網站追蹤器。我們使用自行託管的 Matomo 統計匿名造訪次數，您可以隨時關閉此功能。
瀏覽器擴充功能本身不包含任何數據分析、遙測（Telemetry）或追蹤代碼。 它發出的網路請求僅限於：您設定的 AI 提供商、您訂閱的 Feed、您要求擷取的網頁，以及（若有使用）處理 byphil Cloud、登入、授權檢查與 Send to Kindle 的 byphil 後端。
我們衡量的項目
頁面瀏覽量、頁面語言、推薦來源（Referrer）、概略的國家/瀏覽器/裝置類型，以及您與網站哪些部分進行互動（例如點擊「加到 Chrome」、價格切換開關、常見問題項目、滾動瀏覽的區塊，以及 Bookmarklet 產生器的操作步驟）。事件中絕不包含電子郵件地址、API Key、一次性驗證碼、網頁內容或文章資料。
配置方式
Matomo 運行在我們自己的伺服器上（位於德國的 analytics.philwornath.de），而非第三方託管。它在停用 Cookie 且不進行瀏覽器特徵指紋識別的情況下載入；IP 位址在儲存前均已匿名化；不會指派任何使用者 ID 或跨網站識別碼，因此無法跨天或跨裝置串聯造訪紀錄。我們絕不販售或與第三方分享這些資料。
由於我們不會為了追蹤目的在您的裝置上儲存或讀取任何資訊，此項統計是基於我們了解網站使用情況的正當利益（GDPR 第 6 條第 1 款 (f) 項），且依據德國 TDDDG 第 25 條 / 歐盟 ePrivacy 指令，無需跳出 Cookie 同意橫幅。您有權隨時提出異議（GDPR 第 21 條）。
您的選擇
如果您的瀏覽器傳送了 Do Not Track 或 Global Privacy Control，分析功能將會自動關閉。您也可以透過 數據分析設定 手動退出（在每個頁面的頁尾也能找到此選項）。
儲存在您瀏覽器中的內容
僅儲存功能性偏好設定，絕不用於追蹤： aish_analytics （您的退出偏好設定）、 aish_analytics_notice （記錄您已關閉通知訊息），以及若有使用時的外觀主題選擇、語言建議關閉狀態和 Bookmarklet 產生器設定。這些資料只會保留在您的裝置上，絕不會傳送給我們。
字型與外部資源
字型（Inter、Space Grotesk、JetBrains Mono；採用 SIL 開源字型授權）皆由本網站自行提供，因此光是造訪本站絕不會將您的 IP 位址傳送給 Google 或任何字型供應商。唯一的外部請求來自於您點擊的連結，以及您主動選擇開啟的 byPhil 帳號 / Stripe 結帳頁面。
法律依據與資料保存期限
絕大多數資料均在您的本機裝置上處理，絕不會傳送給我們。若我們確實處理了資料，其法律依據與保存期限如下：
- 帳號與登入 （Email 地址、一次性驗證碼、授權金鑰、方案狀態）——依據 GDPR 第 6 條第 1 款第 (b) 項，用於提供您所申請的帳號。保存期限為帳號存續期間；當您刪除帳號時，該資料即會一併刪除。
- byphil Cloud （轉發您要摘要的文字、使用計數器、Token 用量、最後請求時間、最後使用模型）——依據第 6 條第 1 款第 (b) 項，用於履行服務。文字僅進行轉發，不會被儲存。使用情況中繼資料將在帳號存續期間保留，並於帳號刪除時一併移除。
- 傳送至 Kindle （您傳送的文章、您的 Kindle 地址）——依據第 6 條第 1 款第 (b) 項，用於執行您觸發的傳送操作。僅用於建立並發送該封電子郵件。
- 付款與授權驗證 ——依據第 6 條第 1 款第 (b) 及 (c) 項，用於履行合約並遵循會計法定義務。帳務紀錄將依法律規定之年限保存。
- 網站數據分析與解除安裝意見回饋 ——依據第 6 條第 1 款第 (f) 項，基於我們改進網站與擴充功能之正當利益。該資料完全匿名（請參閱「數據分析與 Cookie」）。
您隨時可以在 byphil.eu/#account匯出您的帳號資料並刪除帳號。刪除帳號會同時刪除為該帳號儲存的所有資料。
我們請求的權限與用途
| 權限 | 請求原因 |
|---|---|
activeTab | 讀取您主動選擇摘要的網頁內容 |
storage | 在本地儲存您的設定、文章歷史紀錄與劃線重點 |
contextMenus | 提供右鍵選單功能（摘要、劃線等） |
notifications | 針對您稍後閱讀的文章顯示定時提醒通知 |
alarms | 排程管理提醒通知 |
tabs | 在執行「摘要並關閉」後自動關閉該分頁 |
sidePanel | 支援 Chrome 原生側邊欄作為檢視選項 |
scripting | 插入讀取及摘要網頁內容所需的內容腳本 |
offscreen、 tts | 在彈出視窗關閉時，仍可在背景播放 Podcast 音訊與朗讀摘要內容 |
unlimitedStorage | 在本地端保存大量文章與重點標記封存，不受預設儲存空間配額限制 |
host_permissions (<all_urls>) | 讓您能為瀏覽的任何網頁生成摘要 — 僅在您主動觸發摘要時才會讀取並傳輸內容，絕不會被動監聽或抓取 |
我們絕不會利用這些權限追蹤您的瀏覽紀錄、建立廣告畫像，或收集上述功能所需之外的任何資料。
我們絕不從事的事情
- 我們不投放或展示廣告，亦絕不向廣告商或資料經紀商出售、出租或交換您的資料。
- 所有核心功能皆無需註冊或登入帳號即可使用。
- 我們不會記錄或保留您透過自訂 API Key 或本地模型摘要的網頁內容，也絕不會看到您透過 LocalSend 或分享面板傳送的任何內容。
- 我們無法存取您儲存於本地的文章歷史紀錄、劃線重點或 API Key — 除非您主動匯出，否則它們絕不會離開您的裝置。
第三方服務
視乎您的擴充功能設定，網頁內容可能會傳送至：
- OpenAI、Google (Gemini)、Mistral AI 或 DeepSeek — 僅限於您已輸入該服務商的 API Key，且僅傳送您主動摘要的網頁。
- 我們的 byphil 後端伺服器（由德國 IONOS SE 託管）——僅在您登入、使用 byphil Cloud 或使用 Send to Kindle 時適用。
- OpenRouter（byphil Cloud 藉此連線至各 AI 模型）及其所路由至的模型提供商——您要求摘要的文字僅會在該次請求中轉發給您所使用的模型。
- Stripe——作為登記名義商戶（Merchant of Record），處理付款與訂閱管理。
- Amazon —— 若您傳送文章至 Kindle，Amazon 將依據其隱私權條款傳送內容。
- 您本地運行的 Ollama 執行個體 — 非第三方服務，資料完全保留於您的電腦。
我們對您選擇連線之第三方 AI 服務商的隱私權措施概不負責。建議您在連線前先詳閱其隱私權政策。
由您決定由哪個模型來處理您的文字。 無論您是使用自備金鑰還是 byphil Cloud，您都可以於設定中自行選擇提供商與模型，且您有責任查閱該提供商的條款及其資料處理地點。OpenRouter、其背後的模型提供商以及 Amazon 可能會依據其自身的保障措施（例如標準合約條款）在歐盟/歐洲經濟區（EU/EEA）境外處理資料；我們本身不會主動將您的資料傳輸至第三國。
資料安全
我們針對所涉及的資料採取了相稱且合理的技術安全措施 — 由於大部分資料均儲存在您的本機瀏覽器中，根本不會傳輸至我們的伺服器。與我們後端之間的通訊（用於 byphil Cloud 及授權驗證）均在傳輸過程中進行加密。儘管任何傳輸或儲存方式都無法保證 100% 安全，但我們絕不會收集超過提供所述功能所需之外的資料。
兒童隱私權
AI Summary Helper 並非針對 13 歲以下（或您所在司法管轄區規定的最低法定年齡）兒童設計，我們亦不會刻意收集兒童的個人資料。
您的權利（GDPR / CCPA 等規範）
由於絕大部分資料均存放在您自己的本機裝置上，您本就擁有直接掌控權——您可以隨時透過擴充功能的「設定」或直接解除安裝擴充功能，來檢視、匯出或刪除這些資料。針對我們在伺服器上保留的資料（byphil Cloud 訂閱/帳務中繼資料），您可以在 byphil.eu/#account進行管理與匯出，以及刪除您的帳號；或者您也可以透過下方的聯絡方式與我們聯繫。
您享有查閱權（第 15 條）、更正權（第 16 條）、刪除權（第 17 條）、限制處理權（第 18 條）、資料可攜權（第 20 條）以及異議權（第 21 條），並有權隨時撤回同意。您亦有權向主管機關提出申訴（第 77 條），特別是在您居住地所在的成員國。我們不會將您的資料用於具有法律效力的自動化決策或進行使用者側寫（profiling）。
本政策的變更
隨著擴充功能推陳出新，我們可能會適時更新本隱私權政策。若有重大變更，將更新本頁面頂部的「最後更新日期」。在變更發布後繼續使用本擴充功能，即代表您接受更新後的政策。
聯絡我們
若對本隱私權政策有任何疑問，歡迎來信至 info@byphil.eu，或透過 GitHub Issues。