隱私權政策
這是機器草擬的翻譯，尚未經過母語人士或律師審閱。以英文版為準。
草稿。在被當作依據，或從商店頁面連結之前，請先經過審閱。
涵蓋 WebCodeReview Chrome 擴充功能與本網站。
擴充功能：WebCodeReview
WebCodeReview 擴充功能讓你自己電腦上的程式（WebCodeReview 伺服器）透過你的瀏覽器，向你已登入的 AI 聊天網站發送問題，並執行自動瀏覽步驟。
擴充功能如何處理資料
- 提示詞與回答。擴充功能會在你自己已登入的分頁中，把提示詞（來自你的 WebCodeReview 程式，或你在擴充功能的審查頁面或彈出視窗中輸入的提示詞）輸入聊天網站（ChatGPT、Gemini、Claude、DeepSeek、Grok），讀取回答，並回傳給你的 WebCodeReview 程式，或顯示在你輸入提示詞的擴充功能頁面中。提示詞和回答只為此目的經過擴充功能。完成的回答（不含提示詞；只保留提示詞的簡短指紋）會保存在瀏覽器僅限記憶體的工作階段儲存空間中，以免重複的請求使提示詞被送出兩次。該回答會在完成後 10 分鐘內被刪除，或在瀏覽器關閉時被刪除。簡短的診斷記錄行（不含提示詞或回答文字）會保存在記憶體中，直到擴充功能的背景工作程序停止為止，你所設定的伺服器可以要求取得這些記錄。
- 複製擷取。為了讀取網站所顯示的回答原貌，擴充功能會點選該回答本身的「複製」按鈕一次，並在頁面內攔截文字。你的剪貼簿絕不會被寫入。
- 圖片附件。如果請求包含圖片，擴充功能會在你的分頁中把圖片上傳到聊天網站。圖片只是經過傳遞，不會被儲存或記錄（診斷記錄中只會出現圖片的數量和大小）。
- 聊天網站上的模式。擴充功能會在新的對話中輸入提示詞並按下送出。只有在請求明確要求時，它才會開啟或關閉網站的思考或推理模式。除非請求要求開啟，否則它會在每次請求時關閉網站的網頁搜尋。事後它會把自己變更過的每項設定還原成原本的狀態。若還原失敗，它會通知你，讓你自行把設定改回來。
- 帳號檢查。為了在網站需要登入時通知你，擴充功能只會讀取你是否已登入，以及方案是免費還是付費。姓名和電子郵件地址只在頁面內部用來區分方案，不會傳送到任何地方。
- 自動瀏覽（選用）。在你於彈出視窗中開啟之前，此功能保持關閉，開啟後 Chrome 會要求你允許存取所有網站。關閉開關會停止擴充功能內的自動化，但不會撤回 Chrome 的「所有網站」權限；若要完全撤銷該存取權，請開啟
chrome://extensions，選擇 WebCodeReview，並變更「網站存取權」。執行計畫時，擴充功能會讀取計畫所造訪頁面的結構和文字，僅限計畫所列出的網域，並把計畫要求的內容回傳給伺服器。沒有該權限時，只有聊天網站功能可用。每個計畫都必須列出它可以使用的網域，列出整個後綴（例如「com」）的計畫會被拒絕。在伺服器接受其配對 token 之前，擴充功能會忽略所有指令。 - 設定。伺服器位址、配對 token（由配對頁面從
wcr setup開啟的連結中儲存，不需要你自行輸入）、開關狀態、請求結束時是否關閉工作分頁、略過 debugger 保持運作機制的網站清單，以及少數內容指令碼偏好設定，會儲存在你裝置上瀏覽器的本機擴充功能儲存空間中。工作分頁的 id，以及每個網站最近一次的登入與方案檢查結果，會保存在僅限記憶體的工作階段儲存空間中，直到瀏覽器關閉為止。 - 你的 WebCodeReview 帳號。登入是選用的，只有自動化瀏覽需要。如果你登入，擴充功能會把你的 WebCodeReview 帳號的電子郵件地址（在你登入後從 webcodereview.com 取得）以及該帳號的裝置密鑰，儲存在瀏覽器的本機擴充功能儲存空間中。電子郵件地址會顯示在彈出視窗中，絕不會傳送到其他任何地方，也不會被記錄。裝置密鑰只會傳送到 webcodereview.com。在瀏覽器中登出會在本機刪除已儲存的帳號資料（電子郵件地址和裝置密鑰）。在網站上移除該裝置會使其失效；擴充功能會在下一次每日檢查時（或 Chrome 啟動時）發現並登出。擴充功能大約每天一次向 webcodereview.com 確認你的登入是否仍然有效（之後還會確認你的方案）。提示詞、回答或頁面內容都不會傳送到那裡。
- 歡迎頁面。首次安裝時，擴充功能會開啟一個歡迎頁面。
資料送到哪裡
提示詞、回答和頁面內容只會送到你設定的伺服器位址。預設為 ws://127.0.0.1:8787，是你自己電腦上的一個處理程序。擴充功能不傳送分析、遙測或廣告資料。它所聯絡的唯一由開發者營運的服務是 webcodereview.com，用於帳號登入和你的方案；提示詞、回答或頁面內容都不會傳送到那裡。擴充功能不會出售資料或與第三方分享。你送到聊天網站的內容，由該網站依其自身的條款和隱私權政策處理。
如果你把擴充功能指向遠端伺服器，該伺服器就會收到上述的提示詞、回答和頁面內容。請只使用你自己控制的伺服器，並透過 TLS 連線。當伺服器位址不在你的電腦上時，擴充功能的彈出視窗會發出警告。
憑證
擴充功能不會讀取、儲存或傳送你在聊天網站的密碼、cookie 或工作階段 token。它在你已登入的分頁中運作；這些工作階段由瀏覽器保管。
權限及原因
| 權限 | 原因 |
|---|---|
| 主機存取權，涵蓋聊天網站：chatgpt.com、gemini.google.com、claude.ai、chat.deepseek.com 和 grok.com（必要） | 在這些分頁中輸入提示詞並讀取回答。 |
| 存取 webcodereview.com 的主機權限（必要） | 登入你的 WebCodeReview 帳號（你在 webcodereview.com/device 核准的裝置代碼），並大約每天一次確認你的登入是否仍然有效（之後還會確認你的方案）。提示詞、回答或頁面內容都不會傳送到那裡。 |
| 存取所有網站（選用，在你於彈出視窗中開啟「自動瀏覽」之前保持關閉） | 自動瀏覽會造訪計畫指定的網站。沒有它時，只有聊天網站功能可用。彈出視窗中的開關會停止自動化，但不會撤回此權限；若要完全撤銷，請開啟 chrome://extensions，選擇 WebCodeReview，並變更「網站存取權」。 |
tabs | 開啟、重複使用和關閉工作分頁；讀取分頁 URL 以強制執行計畫的允許網域清單。 |
scripting | 在這些分頁中執行讀取頁面和點擊的程式碼。 |
storage | 保存設定、工作分頁的 id，以及上述短期的回答快取。 |
debugger | 提示詞執行期間，把聊天分頁標記為使用中，讓網站在背景持續串流。這段期間 Chrome 會顯示「正在對此瀏覽器進行偵錯」列。 |
webNavigation | 在下一個自動化步驟之前，偵測頁面是否已完成導覽。 |
tabGroups | 把擴充功能的工作分頁集中在名為「WCR」的同一個分頁群組中。 |
notifications | 在聊天分頁需要你登入或通過真人驗證時通知你（點選該通知會開啟該分頁）；在它所變更的網站設定無法還原時通知你；或在與你的 WebCodeReview 程式的連線被拒絕或被另一個瀏覽器接管時通知你。 |
identity | 僅用於一鍵使用 Google 登入，登入會在 Chrome 自己的登入視窗中開啟。它不會增加安裝警告。 |
alarms | 在瀏覽器暫停擴充功能後，重新連線到伺服器。 |
待辦： 權限清單依據 extension/PRIVACY.md 和 manifest。
debugger 權限予以保留（已決定）。當任一者變更時，請更新此表。本網站
- 候補名單。如果你提交電子郵件地址，我們會把它、時間，以及你 IP 位址的單向 SHA-256 雜湊值（僅用於限制濫用），儲存在 Cloudflare D1 資料庫中。我們只會在搶先體驗開放時用該電子郵件通知你；目前還不會寄信給任何人，也不會出售或分享該名單。
- 頻率限制記錄。你 IP 位址的雜湊值和時間戳記會保留一小時，用來限制重複提交，之後刪除。
- 主機代管。本網站執行於 Cloudflare，它會處理請求（包括 IP 位址），並可能依其自身的隱私權政策保留標準的請求記錄。
- 帳號（登入功能開放後）。只有自動化瀏覽需要登入；不登入也能審查程式碼，而且如果你從未登入，我們不會收集下列任何資料。如果你使用 Google 登入，我們會儲存你的電子郵件地址和你的 Google 帳號 id（從 Google 我們只會取得你已驗證的電子郵件地址和帳號 id）、讓你保持登入最長 30 天的工作階段（只儲存其密鑰的雜湊值）、你核准的裝置（名稱、新增時間和最後上線時間），以及登入和裝置事件的安全記錄，該記錄會在 90 天後刪除。我們不儲存任何密碼。
- 本網站不會設定分析或廣告 cookie。如果你登入，會有一個工作階段 cookie 讓你保持登入。你的佈景主題和語言選擇，以及登入後要返回的頁面，會保存在你瀏覽器的本機儲存空間中。
若要從候補名單中移除，請透過下方的聯絡方式與我們聯繫。