旗鱼浏览器助手 — 隐私政策
生效日期：2026 年 6 月 13 日
1. 适用范围
本隐私政策适用于旗鱼浏览器助手（SailFish Browser Assistant）浏览器扩展，包括 Chromium 系与 Firefox 版本。本扩展是旗鱼桌面应用的伴侣组件，不能单独使用。
2. 摘要
- 当前设计：扩展通过 Native Messaging 与您本机的旗鱼通信，支持您在旗鱼中发起的浏览器任务。
- 我们的承诺：不出售您的数据，不用于广告或跨站追踪，不滥用页面数据用于与 Agent 任务无关的目的。
- 仅在您通过旗鱼发起浏览器任务时访问页面内容（非后台画像采集）。
- 若日后数据处理方式变更，将更新本政策并在需要时征得同意。
3. 扩展可能访问的数据
当您在旗鱼中使用 attach 模式时，扩展可能访问您正在使用的活动标签页中的：
| 页面 URL、标题 | 列出标签、导航、向 Agent 提供上下文 |
|---|---|
| 页面 DOM 结构 / 文本 | 供 Agent 理解页面并选择操作 |
| 按钮、链接、输入框等 | 执行您要求的点击、输入等操作 |
我们不会在后台出于广告、用户画像或统计分析而持续采集上述数据。
4. 数据如何流动
在当前版本中，以上环节均在您的设备上完成。我们未运营以收集、存储您浏览数据为目的的扩展侧云端服务。
数据进入旗鱼之后（例如您配置的 AI 服务商处理对话），由旗鱼主程序及该服务商的政策约束。若未来增加可选的远程或同步类能力，将在生效前于本政策中说明。
关于 AI 服务商隐私对比，可参考我们的数据安全说明页（第三方 AI 科普，非本扩展政策）：
浏览器标签页 → 扩展（本机）→ Native Host（本机）→ 旗鱼（本机）
5. 权限说明
| nativeMessaging | 仅与本机旗鱼 Native Host 通信 |
|---|---|
| tabs | 列出、切换浏览器标签页 |
| scripting / activeTab | 在 Agent 请求时读取页面并执行操作 |
| <all_urls> | 对您指定 Agent 操作的网页生效 |
| storage / alarms | 本地连接状态与桥接保活 |
6. 我们的承诺
- 不出售您的数据
- 不将扩展数据用于广告或跨站追踪
- 不滥用页面或浏览数据用于您未请求的 Agent 任务之外的目的
- 在您未通过旗鱼执行浏览器任务时，不在后台采集此类数据（当前设计下）
7. 数据保留与您的选择
在当前版本中，数据主要存在于浏览器内存及扩展本地存储；扩展侧不维护远程数据库。旗鱼可能根据您的设置保留对话或任务历史。
您可随时禁用或卸载扩展；不安装 Native Host 即可不使用 attach 模式；也可使用旗鱼的 launch 模式（独立浏览器窗口）而无需本扩展。
8. 儿童与政策变更
本扩展不面向 13 岁以下儿童。我们可能随实践或功能变化更新本政策；涉及数据处理的重大变更将在更新后的政策中说明。
9. 联系我们
官网 https://www.sfterm.com/ · 源码与反馈 https://github.com/ysyx2008/SailFish
本政策仅适用于旗鱼浏览器助手扩展，不构成法律意见。