核心承诺：PageLens 不收集、不存储、不出售任何用户个人数据。页面内容仅在用户主动触发摘要时临时处理，API Key 本地加密保存。所有数据处理均在用户设备本地完成（内置 AI 模式），或发送至用户自行选择和配置的 LLM API 服务。
PageLens — AI 智能网页摘要（以下简称"本扩展"）是一款 Chrome 浏览器扩展，为用户当前浏览的网页生成 AI 结构化摘要。我们高度重视用户隐私，本政策详细说明本扩展如何处理数据。
本扩展不收集以下任何类型的数据：
| 数据类型 | 是否收集 |
|---|---|
| 个人身份信息（姓名、邮箱、电话） | 否 |
| 银行卡或支付信息 | 否 |
| 信用信息 | 否 |
| 用户地理位置 | 否 |
| 网页浏览历史记录 | 否 |
| 用户行为追踪数据 | 否 |
| Cookie 或追踪标识符 | 否 |
本扩展涉及以下数据处理行为：
当用户主动点击扩展图标或点击"刷新"/"一键摘要"按钮时，本扩展通过 chrome.scripting.executeScript 在当前页面上下文中注入提取函数，读取页面的可见文本内容。提取的内容：
本扩展支持三种 AI 引擎，数据处理方式各不相同：
隐私最优选：使用 Chrome 内置的 Gemini Nano 模型在本地运行 AI 推理，所有数据处理完全在用户设备上完成，不发送任何网络请求。
chrome.languageModel API（Chrome 138+ 扩展稳定 API）调用availability() 检测可用性，不传输任何数据提取的页面文本将通过 HTTPS 加密连接发送至 Cloudflare Worker 代理，由代理转发至 Google Gemini API。代理服务的处理方式：
rate:{IP}:{date} → 计数），24 小时后自动删除提取的页面文本将通过 HTTPS 加密连接发送至用户自行选择和配置的 LLM API 端点。本扩展支持的 LLM 提供商包括：
用户也可配置自定义 API 端点。API 请求直接从用户浏览器发送至对应服务商，数据的使用受各 LLM 服务商自身隐私政策约束。
用户输入的 LLM API Key 使用 AES-GCM 算法加密后存储在 chrome.storage.local 中。加密密钥由用户设备生成，不以明文形式存储或传输。API Key 仅在发起 LLM API 请求时解密使用，不会发送至任何第三方服务器。
免费模式下，本扩展在本地记录每日使用次数，用于显示配额进度和避免超额请求：
chrome.storage.local，键 freeTierQuota以下设置信息存储在本地 chrome.storage.local 中，不会同步至云端：
| 权限 | 用途 |
|---|---|
<all_urls> | 在任意网页上注入内容提取函数，因用户无法预知将在哪个网站使用摘要功能 |
activeTab | 获取用户当前活动标签页信息，作为触发内容提取的入口 |
scripting | 通过 chrome.scripting.executeScript 动态注入内容提取函数到当前页面 |
sidePanel | 在浏览器侧边栏中展示摘要结果和设置界面 |
storage | 本地保存用户设置、配额数据和加密后的 API Key |
notifications | 摘要生成完成后发送浏览器通知提醒用户 |
| 数据项 | 内置 AI | Gemini 免费代理 | 自定义 API Key |
|---|---|---|---|
| 页面文本 | 本地处理 | 经代理转发 | 直连服务商 |
| AI 摘要 | 本地生成 | 经代理返回 | 直连返回 |
| IP 地址 | 不涉及 | 限流用（24h删除） | 服务商可见 |
| 网络请求 | 无 | 代理 → Gemini | 直连服务商 |
| 数据离开设备 | 否 | 是 | 是 |
本扩展可能与以下第三方服务进行通信：
本扩展采取以下措施保护用户数据：
本扩展不面向 13 岁以下儿童，也不会 knowingly 收集儿童的个人信息。
用户对自身数据拥有完全控制权：
如本隐私政策发生变更，我们将在此页面上更新"最后更新"日期。重大变更将通过扩展更新说明通知用户。
如有关于本隐私政策的任何问题，请通过以下方式联系：