隐私政策

1. 适用范围

本政策适用于 Chrome、Microsoft Edge 等 Chromium 浏览器中的课存助手扩展、配套服务（xiaoetong-download.shenxin.space）以及本隐私政策页面。产品早期使用“小鹅通课程下载助手”或“小鹅通下载助手”名称，同样适用本政策。

课存助手是第三方课程备份工具，供你保存本人已购买或获授权访问的课程视频、音频和文档，非小鹅通、Google 或 Microsoft 官方产品。小鹅通、课程商家、媒体托管平台和第三方购买页面各自的数据处理，由其自身隐私政策说明。

2. 我们处理的信息

账号与服务使用信息

当你请求邮箱验证码、登录或兑换激活码时，配套服务会接收邮箱地址、提交的验证码或激活码，并保存用户编号、账号状态、创建时间、服务方案、有效期及激活、兑换或撤销记录。登录凭证及服务使用信息保存在扩展的本地存储中；请求配套服务时会发送登录凭证进行身份验证。我们不要求你提供小鹅通账号密码。

课程与下载信息

扩展在浏览器内读取课程页面地址、课程及课时标题、目录、媒体链接、播放列表、播放授权或密钥，以及页面中与课程访问有关的商家和用户标识（包括页面可读取的 userInfo Cookie 中的用户标识），用于识别、请求和处理你有权访问的课程。课程内容会直接从课程平台或其媒体服务器下载到你的设备；下载队列、状态、文件名、设置及必要的课程上下文保存在浏览器本地。

在你发起单课时或批量下载时，扩展会向配套服务发送下载类型、课时或课程标题、课程页面链接、文件名列表及文件数量，以及扩展版本、浏览器名称和版本。服务端将这些信息与用户编号、邮箱、请求时间、IP 地址及 User-Agent 关联保存，用于配套服务校验和操作审计。该记录表示发起操作，不等同于文件已成功保存。

视频、音频、文档文件内容及独立的播放密钥不上传至课存助手服务端。课程页面链接可能包含平台标识或查询参数，文件名也可能包含你所访问的课程信息，因此上述操作记录不能视为匿名数据。

服务安全与联系信息

发送验证码、登录、访问配套服务或本页面时，服务器及托管服务会处理请求所附的 IP 地址、浏览器请求信息和时间；登录失败记录用于限制异常尝试。你主动通过邮箱联系我们时，我们会收到你的邮箱及所提供的问题描述、截图或其他材料。请勿发送密码、完整验证码、登录凭证或不必要的课程文件。

3. 信息用途与浏览器权限

我们使用上述信息完成邮箱登录、身份及服务权限校验、激活码兑换、课程识别、文件下载与整理、任务恢复、故障排查和服务安全管理。不将这些信息用于广告画像、出售个人信息、信用评估或与课程备份及配套服务无关的用途。

• 网站访问、标签页及脚本权限：识别当前课程页、读取课程目录，并与课程页交互。为兼容课程商家的自定义域名，扩展声明 HTTP/HTTPS 网站访问权限；这不表示会把所有访问的网站上报给配套服务。
• 网络请求观察及请求规则权限：识别课程媒体请求，并为课程文件请求设置必要的来源信息。扩展未使用浏览器历史记录权限读取完整浏览历史。
• 下载及打开下载文件权限：保存课程文件、跟踪保存状态，并在你点击相应操作时打开已保存文件。
• 本地存储及后台处理权限：保存登录状态、设置与下载队列，在浏览器内处理媒体和显示进度。

本扩展不包含广告或第三方行为分析 SDK。本隐私政策页面不加载第三方字体、分析脚本或跟踪像素。

4. 第三方服务与信息共享

• Cloudflare：提供网站、配套服务和数据库托管，处理服务请求及存放在配套服务中的账号、服务使用和操作记录。参见 Cloudflare 隐私政策。
• 验证码邮件服务：通过 QQ 邮箱 SMTP 发送验证码，发送失败或该通道未配置时使用 Resend。邮件服务会处理收件邮箱及验证码邮件内容。参见 腾讯隐私保护政策及 Resend 隐私政策。
• 课程平台与媒体服务器：下载请求直接发送给相关平台及其媒体托管服务，并可能携带完成课程访问所需的授权、来源信息。相关平台会按照自身规则处理这些请求。
• 外部购买页面：你主动打开服务开通链接后，订单和支付信息由该页面及支付服务处理。本扩展的配套服务记录激活码及兑换结果，不接收银行卡号或支付密码。

默认媒体转换在浏览器内完成。如果你自行配置外部转换服务，扩展会将待转换的媒体内容及文件名发送至你配置的地址，由该服务转换后返回文件；这属于可选配置，数据处理取决于你选择的服务，请仅使用可信地址。

我们不会出售、出租或为广告目的共享个人信息。除提供上述服务所必需的处理外，仅在你明确要求或授权、履行适用法律义务或依法响应有效要求时提供相关信息，并限制在必要范围。托管或邮件处理可能涉及服务商在不同国家或地区的基础设施。

5. 信息保存与安全

本地登录状态、设置及持久化的任务信息保存在扩展所属的浏览器存储中。退出登录会清除扩展本地登录状态；卸载扩展会移除其本地数据。已经保存到设备的课程文件由你自行管理，退出登录或卸载扩展不会自动删除这些文件。媒体处理使用的临时文件会在任务完成或失败时清理；异常中断时可能留有临时数据。

邮箱验证码有效期为 10 分钟，登录凭证有效期为 30 天；有效期届满表示凭证失效，并不表示相关数据库记录立即删除。账号、服务使用、兑换及操作记录保存在配套服务数据库中，用于持续提供配套服务、处理争议和保障安全。当前服务未设置统一的自动删除期限；过期验证码及日志可由管理员清理，你也可以通过下方邮箱申请删除。适用法律或未结争议要求保留的必要记录，会在相应保留理由终止后处理。

配套账号服务通过 HTTPS 传输信息，服务端接口使用身份验证和权限控制，并对异常登录进行限制。请保护好设备、邮箱、登录凭证和激活码。任何系统都无法保证绝对安全；发生影响个人信息的安全事件时，我们将采取处理措施，并按适用要求通知相关用户。

6. 你的选择与权利

• 查看信息：在扩展账号页面查看邮箱、服务使用状态与有效期；如需获取服务端保存的相关个人信息副本，可发送邮件申请。
• 更正、删除或注销：通过下方邮箱提交更正信息、删除记录或注销账号的请求。请说明账号邮箱及请求范围；我们会进行必要的身份核验并回复处理结果。当前扩展没有自动注销账号或删除服务端记录的按钮。
• 停止处理：可以停止下载任务、退出登录，在 Microsoft Edge 扩展管理页面限制站点访问、禁用或卸载扩展。限制相关权限可能使课程识别或下载功能无法使用。
• 管理本地文件：可以自行删除已下载文件。退出登录或卸载扩展不会删除配套服务中的账号、服务使用及操作记录，服务端删除需另行申请。

不提供邮箱信息将无法使用邮箱登录；不提供服务权限校验所需信息将无法使用需要服务授权的下载功能。阅读本政策无需登录、开通服务或安装扩展。

7. 未成年人保护

本产品不面向 13 岁以下儿童提供服务，也不主动收集其个人信息。未成年人使用时应取得监护人的指导与许可。如发现儿童个人信息被提供给我们，监护人可通过下方邮箱联系我们核实并申请删除。

8. 政策更新

数据处理方式或功能发生变化时，我们会更新本页面并调整生效日期。涉及处理目的、信息类别或共享方式的重大变化时，会通过适当的产品提示或账号联系渠道告知，并在适用要求下取得必要同意。

9. 联系我们

开发者及发布者：botshen

隐私咨询、信息副本、更正、账号注销及数据删除请求，请联系：brian12138@proton.me。

建议邮件主题注明“课存助手隐私请求”，并说明你的账号邮箱与具体诉求。请勿在邮件中提供密码或登录凭证。