AI Summary Helper
隐私政策
您的 API key、文章历史记录和高亮标注均保留在您的设备本地。页面内容仅会发送给您所选择的 AI 服务提供商 —— 如果您选择完全本地运行的模型，数据将绝不离开您的设备。
最后更新：2026 年 10 月
本隐私政策说明了 AI Summary Helper 处理哪些数据、数据流向以及处理原因。简而言之：您的 API key、文章历史记录和高亮标注均保留在您的本地设备上。页面内容仅会发送给您选择连接的 AI 服务商；如果您选用完全本地运行的模型，则任何数据都不会离开您的电脑。我们不投放广告、不转售数据，且无需注册账户即可使用所有核心功能。
如果您不同意本政策的任何内容，请勿安装或使用本扩展程序。
责任主体
根据 GDPR 第 4(7) 条，数据控制者为 Phil Wornath。完整的法定名称与送达地址详见 法律声明；您也可以通过本政策末尾的联系方式与我们取得联系。
核心功能无需注册账号
使用 AI Summary Helper 进行网页总结、高亮标注、订阅 Feed 或保存归档时，均无需注册账号、登录或提供任何个人信息。您的 API key（如使用自有密钥）以及全部文章历史记录均仅保存在浏览器的本地存储中。
仅在使用托管服务时才需要账号，包括：byphil Cloud（无需自有密钥即可生成摘要）和 Send to Kindle。您可以使用邮箱地址和一次性验证码登录。我们会保存该邮箱地址、您的订阅方案或许可证状态以及基础用量计数（例如请求次数和 Kindle 发送次数），以便执行方案配额限制。
我们处理哪些数据及其流向
您的 AI 服务商连接
由您自主选择摘要生成方式：
- 自带密钥（BYOK） — OpenAI、Google Gemini、Mistral AI、DeepSeek 或自定义端点。您的 API key 仅保存在本地设备上（绝不同步，绝不上报给我们）。您选择生成摘要的页面内容会使用您自己的密钥直接从浏览器发送给所选服务商，并受该服务商自身隐私政策的约束。我们无法查看、记录或存储这些内容。
- 通过 Ollama 运行本地模型 — 如果您在本地运行模型，页面内容仅会发送到您自己的机器上。任何数据都不会离开您的设备。
- byphil Cloud（可选，付费） —— 为不愿自行管理 API key 的用户提供的云端托管方案。如果您选择此方案，您请求摘要的文本将经由我们的后端处理，后端会代表您通过 OpenRouter 将请求中转至底层的模型提供商，并返回生成的摘要。这仅属于实时转发：我们不会存储任何网页内容、URL 或摘要结果。我们在账户维度记录的仅为使用元数据：已完成请求次数、Token 用量、最后一次请求的时间以及所使用的模型。账户本身完全可选；无需注册账户即可正常使用所有其他功能。
许可证与订阅状态
如果您激活了 Pro 许可证或 byphil Cloud 订阅，您的许可证密钥将保存在本地设备上（绝不同步），并用于向我们的后端验证订阅状态。基础账户/账单元数据由我们的支付处理商和后端处理；我们不会在服务器上存储您的页面内容或阅读历史。
卸载反馈
当您卸载扩展程序时，Chrome 会在此网站上打开一个简短的反馈页面。该请求地址仅包含扩展版本和已安装天数 —— 不含任何个人身份标识、页面内容或浏览历史。您在表单中选择或输入的内容（原因及可选的反馈意见）将连同扩展版本和安装天数一起，作为事件记录在我们自建且不使用 Cookie 的分析系统中，仅用于改进扩展程序。如果您的浏览器启用了 Do Not Track 或您已选择停用数据分析，则不会发送任何信息。表单无需填写邮箱；如需交流回复，请提交 GitHub issue。您可以直接关闭该页面而不做任何填写。
文章历史、高亮标注与设置
您保存的所有内容均使用 Chrome 内置的 storage API 存储在浏览器本地 —— 绝不会上传到我们的服务器：
| 数据项 | 存储位置 | 是否通过 Chrome 同步？ |
|---|---|---|
| 保存的文章与摘要 | 本地 | 否 |
| RSS 订阅源与条目 | 本地 | 否 |
| API key / 服务商配置 | 本地 | 否 — 敏感信息，仅限本机 |
| License key | 本地 | 否 — 敏感信息，仅限本机 |
| LocalSend 网络 IP | 本地 | 否 |
| 文本高亮与 AI 幽灵高亮 | 本地（按页面存储） | 否 |
| 默认 Prompt、语言、摘要长度 | 同步 | 是，通过您绑定的 Chrome 账户 |
| 高亮功能开启/关闭偏好 | 同步 | 是，通过您绑定的 Chrome 账户 |
标有“同步”的项目使用 Chrome 自带的同步功能，并与您的 Google 账户绑定 —— 与书签同步原理相同，该数据仅经由 Google 的基础设施传输，绝不经过我们的服务器。我们无法以任何独立方式访问该数据。
您可以随时通过“设置 → 资料库与数据 → 备份与恢复”（Settings → Library & Data → Backup & restore）导出数据。默认情况下，备份会自动排除 API keys、登录凭据、license keys 以及安装标识符；若要包含这些项，需由您明确主动开启并确认安全警告，因为任何获取该文件的人均可直接使用它们。请妥善保管导出的文件，并注意较旧的备份文件中可能仍含有敏感凭据。在同一页面中，危险区域（Danger zone）支持按类别清理数据，并会清晰列出各项即将删除的数量：摘要与归档、划线高亮、订阅源（feeds）、播客、API keys / 登录信息 / 许可证、发送目标（Kindle、LocalSend）以及偏好设置。 删除所有数据 会清除扩展程序存储在设备上的所有数据并重置为初始状态。卸载扩展程序同样会清除其全部本地数据。这些操作仅删除本地数据。您的账户以及我们在服务器上保存的记录（见下文），均可在以下页面进行管理： byphil.eu/#account：您可以在该页面导出个人数据并注销账户。扩展程序和 Android 应用均可在账户设置中直接跳转至该页面。
RSS 订阅源
内置的 Feeds 阅读器会将您的订阅和抓取的 Feed 内容完整保存在本地浏览器中——绝不同步，也绝不会发送给我们。当您添加或刷新订阅源时，插件会直接向发布者的服务器发起请求（就像您在浏览器中直接访问该网站一样），因此发布者端可以看到该网络请求。我们绝不代理、记录或查看您的任何订阅与阅读列表。OPML 导入完全在您的本地设备上处理。若开启后台检查（默认关闭），插件仅会按您设定的时间间隔重新请求 Feed，以在工具栏图标上显示未读计数。对 Feed 内容生成摘要的机制与普通网页相同：仅在您主动触发摘要时，内容才会被发送至您指定的 AI 提供商。可选的 AI 每日回顾与 AI 语气评分机制亦然：只有在您点击时，插件才会将条目标题、来源名称及简短摘要片段（非全文）发送至您选择的 AI 提供商，生成的总结内容也仅缓存在您的本地设备上。点击播放时，Feed 中的播客单集将直接从发布者服务器进行流式传输播放。
发送文章：Kindle、LocalSend 和系统分享面板
传输途径分为两种，其中只有一种会经过我们的服务器：
- Send to Kindle 会经过我们的服务器。 由于 Amazon 仅接收来自已获批准发件人邮箱的文档，插件会将文章（标题、摘要、正文、高亮及源地址）发送至 byphil 后端，再由后端通过邮件推送至您填写的 Kindle 邮箱。您需在 Amazon 账户中将我们的发件地址（kindle@byphil.eu）添加到已认可的发件人列表。文章内容仅用于生成并发送该邮件。Kindle 推送需要登录账号或拥有许可证；免费方案包含 3 次推送配额。
- LocalSend 与系统分享面板（例如 AirDrop）均为点对点直连。 文件会直接从您的浏览器传输至局域网中选定的设备，或传送至系统分享面板中选择的应用。我们不会介入，也无法查看或存储这些内容。LocalSend 支持运行兼容应用的手机、平板、电脑及电子书阅读器。
数据分析与 Cookie
简而言之： 本网站 不使用任何 Cookie ，也不使用任何广告或跨站跟踪器。我们通过自托管的 Matomo 实例统计匿名访问数据，您可以随时关闭该统计。
浏览器插件本身不包含任何数据分析、遥测或行为追踪代码。 插件发起的网络请求仅会发送至您配置的 AI 服务商、您订阅的 Feed、您要求抓取的网页，以及在您使用时连接至 byphil 后端（用于 byphil Cloud、登录、许可证验证和 Send to Kindle）。
我们统计的数据
页面浏览量、页面语言、来源网站（referrer）、大致的国家/浏览器/设备类型，以及您与网站各部分的互动（例如点击“Add to Chrome”、价格切换、FAQ 折叠项、页面滚动位置以及小书签生成器的操作步骤）。事件数据绝不包含电子邮件地址、API key、一次性验证码、页面内容或文章数据。
配置说明
Matomo 运行在我们自己的独立服务器上（analytics.philwornath.de，位于德国），而非第三方平台。加载时已禁用 Cookie 且不进行浏览器特征指纹采集；IP 地址在存储前已完成匿名化处理；系统不会分配用户 ID 或跨站标识符，因此无法跨天或跨设备关联访问记录。数据绝不出售或与第三方共享。
由于我们不会出于跟踪目的在您的设备上存储或读取任何信息，此项统计完全基于我们了解网站使用情况的正当合法利益（GDPR 第 6(1)(f) 条），根据德国 TDDDG 第 25 条 / 欧盟电子隐私指令（ePrivacy Directive），无需展示 Cookie 授权横幅。您有权随时提出异议（GDPR 第 21 条）。
您的选择与控制权
如果您的浏览器发送了 Do Not Track 或 Global Privacy Control，统计分析将自动关闭。您也可以通过 数据分析设置 手动停用（各页面底部亦提供入口）。
浏览器本地存储的内容
仅存储功能性偏好设置，绝不用于跟踪： aish_analytics （您的退出统计偏好）、 aish_analytics_notice （您已关闭信息提示通知的状态），以及在您使用时保存的主题选择、关闭语言建议的状态与小书签生成器配置。这些数据仅保存在您的本地设备上，不会发送给我们。
字体与外部资源
字体（Inter、Space Grotesk、JetBrains Mono；基于 SIL Open Font License 开源协议）均由本站自行分发托管，因此仅访问本站不会将您的 IP 地址泄露给 Google 或任何字体服务商。仅在您主动点击外部链接，或选择打开可选的 byPhil 账户 / Stripe 结账页面时，才会产生外部网络请求。
法律依据与保留期限
绝大部分数据均直接在您的本地设备上处理，绝不会传输至我们的服务器。针对我们确实会处理的数据，其处理依据与保留期限如下：
- 账户与登录 （电子邮件地址、一次性验证码、许可证密钥、套餐状态）—— 用于提供您所请求的账户服务，依据 GDPR 第 6(1)(b) 条。在账户存续期间保留；当您注销账户时即被彻底删除。
- byphil Cloud （中转待摘要文本、使用计数器、Token 用量、最后请求时间、最后使用模型）—— 用于履行相关服务，依据第 6(1)(b) 条。文本仅作实时中转，不作任何存储。使用元数据在账户存续期间保留，并在注销账户时一并删除。
- 发送到 Kindle （您发送的文章内容、您的 Kindle 接收邮箱）—— 用于执行您触发的推送操作，依据第 6(1)(b) 条。仅用于生成并发送该封电子邮件。
- 支付与许可证验证 —— 用于履行合同及满足法定的会计合规义务，依据第 6(1)(b) 及 (c) 条。账单记录将依法定要求的期限予以保留。
- 网站分析与卸载反馈 —— 基于我们改进网站和扩展程序的合法商业利益，依据第 6(1)(f) 条。该数据完全匿名（详见“分析与 Cookie”部分）。
您可以随时在以下页面导出您的账户数据并注销账户： byphil.eu/#account。注销账户将同步彻底删除该账户名下存储的所有数据。
我们请求的权限及用途
| 权限 | 申请原因 |
|---|---|
activeTab | 读取您主动选择生成摘要的页面内容 |
storage | 在本地保存您的设置、文章历史与高亮标注 |
contextMenus | 提供右键菜单快捷操作（如生成摘要、添加高亮等） |
notifications | 为您稍后阅读的文章显示定时提醒通知 |
alarms | 调度和安排这些提醒通知 |
tabs | 在执行“摘要并关闭”操作后自动关闭对应标签页 |
sidePanel | 支持使用 Chrome 原生侧边栏作为查看面板选项 |
scripting | 注入提取和总结页面内容所需的内容脚本 |
offscreen、 tts | 在弹窗关闭后，继续在后台播放播客音频并朗读摘要内容 |
unlimitedStorage | 保存海量本地文章与高亮归档，无需担心触及默认存储配额上限 |
host_permissions (<all_urls>) | 允许您对访问的网页生成摘要 —— 仅在您主动触发摘要时才会读取和传输内容，绝不会被动抓取 |
我们绝不会利用这些权限跟踪您的浏览轨迹、建立广告画像，或收集超出上述功能所需之外的任何数据。
我们绝不会做的事
- 我们不投放或展示广告，也绝不出售、出租或向广告商及数据经纪人转让您的数据。
- 任何核心功能均无需注册或登录账户。
- 对于您通过自有 API key 或本地模型总结的网页内容，我们不会记录或保留；通过 LocalSend 或系统分享面板发送的内容，我们也绝不会接触或查看。
- 我们无法访问您本地存储的文章历史记录、高亮标注或 API key —— 除非您主动导出，否则它们绝不会离开您的设备。
第三方服务
根据您的配置偏好，您的页面内容可能会发送至：
- OpenAI、Google (Gemini)、Mistral AI 或 DeepSeek —— 仅当您填入了对应服务商的 API key，且仅针对您主动要求生成摘要的网页。
- 我们的 byphil 后端服务（托管于德国 IONOS SE）—— 仅在您登录账户、使用 byphil Cloud 或使用 Send to Kindle 功能时涉及。
- OpenRouter（byphil Cloud 借此连接模型）及所路由的模型提供商 —— 您提交摘要的文本仅会在该单次请求中转发至您指定的模型。
- Stripe —— 作为法定销售商（Merchant of Record）处理付款交易与订阅管理。
- Amazon —— 若您向 Kindle 发送文章，Amazon 将依据其自身的隐私条款提供投递服务。
- 您本地的 Ollama 实例 —— 非第三方服务，数据始终留在您的本机。
我们对您选择连接的第三方 AI 服务商的隐私政策和数据实践不承担责任。建议您在接入相应服务前查阅其隐私条款。
由您全权自主决定由哪个模型来处理您的文本。 无论您使用自己的 API key 还是 byphil Cloud，您均可在设置中自主选择模型提供商与具体模型，并由您负责查阅该提供商的服务条款及其数据处理所在地。OpenRouter、其后端的模型提供商以及 Amazon 可能会在其自身的合规保障措施（例如标准合同条款 SCC）下在欧盟/欧洲经济区（EU/EEA）境外处理数据；我们自身不会主动将您的数据跨境传输至第三方国家。
数据安全
我们采取了与所涉及数据相匹配的合理技术安全措施 —— 实际上大部分数据均存储在您的浏览器本地，根本不会传输至我们的服务器。与我们后端之间的所有通信（用于 byphil Cloud 和许可证验证）均在传输过程中进行加密。没有任何网络传输或存储方案能够保证 100% 安全，我们无法提供绝对安全保证，但我们绝不会收集超出提供上述功能所必需的数据。
未成年人隐私保护
AI Summary Helper 并非面向 13 周岁以下（或您所在司法管辖区规定的最低年龄）儿童设计，我们也不会故意收集儿童的个人信息。
您的权利（GDPR / CCPA 等相关法规）
鉴于您的绝大多数数据均直接保存在您自己的本地设备上，您天然对其拥有完全的掌控权 —— 您可以随时通过扩展程序的“设置”查看、导出或删除数据，或直接卸载扩展程序。对于我们服务器上留存的数据（byphil Cloud 订阅/账单元数据），您可以在以下页面进行管理、导出及注销账户： byphil.eu/#account，或通过文末的方式联系我们。
您依法享有知情访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条）以及异议权（第 21 条），并有权随时撤回已给出的同意。您亦有权向监管机构提出申诉（第 77 条），特别是在您常住地所在的欧盟成员国监管机构。我们绝不会将您的数据用于产生法律效力的自动化决策或用户画像（Profiling）。
隐私政策的更新
随着扩展功能的迭代，我们可能会适时更新本隐私政策。重大变更将在本页面公布，并更新“最后更新时间”。在政策更新后继续使用本扩展程序，即视为您接受修改后的政策条款。
联系我们
如果您对本隐私政策有任何疑问，请通过以下方式联系我们： info@byphil.eu，或通过 GitHub Issues。