拆句 · 隐私政策
v1.0.0
「拆句」隐私政策
生效日期：2026-10-18 ｜ 最后更新：2026-10-25 ｜ 适用于「拆句 · 英语句子成分拆解与长难句解析」浏览器扩展（简称「本扩展」）的全部版本。同一个安装包、同一份政策，同时提交 Chrome Web Store 与 Microsoft Edge Add-ons。
一句话结论
本项目不出售任何用户数据，也没有分析或遥测代码；只处理完成对应功能所必需的最小内容，且每一项的处理方式都在下文逐条写明。取词、生词本、复习、收藏、朗读、练习的判分与统计默认都在你的设备本地完成，不联网也能用。会离开设备的只有两类，且都由你主动发起：句法解析、成分详解、单词深度讲解，以及练习页里的**「AI 选空」「AI 出题」——句子（或你写的中文素材）经开发者运营的托管网关**交给模型处理，你不需要、也不会填写任何 API Key。当前发布的版本不含任何广告；若将来在练习页等扩展自有页面引入，会多出一条到广告服务商的请求，边界见「广告与商业化」。
我们是谁
本扩展由 PowerSoftware（个人开发者，以下称「我们」）开发与运营；授权、订单与额度账本由 PowerSoftware 平台提供。
数据控制者：本扩展的运营方（PowerSoftware），联系邮箱 [email protected]（通信地址可按此邮箱函索）。
本政策以中华人民共和国大陆地区法律为解释基础；但不排除你所在地法律（如欧盟 GDPR、英国 UK GDPR）赋予你的强制性权利——两者不一致时，以对你更有利的规定为准。
处理的依据：解析、讲解与 AI 出题基于你主动发起的请求（提供服务所必需）；授权校验与额度计费基于你与平台之间的授权协议；安全防护与政策变更通知基于合法利益；如法律另行要求，其余情形以你的同意为基础。
数据去了哪里
本扩展只有两个数据流向。
1. 你的设备本地（默认，且绝大多数功能都只到这里）
- 解析缓存（句子原文与其解析结果）存在 IndexedDB，用于避免重复请求。可在设置页查看用量、清空或导出。
- 双击取词使用随安装包内置的离线词典分片，查询完全在本地完成，不产生任何网络请求（兜底路径也是后台读扩展自带的打包资源）。双击的词与查询结果不记录、不上传、不写缓存。
- 生词本：仅在你点击悬浮条上的「＋ 生词」时，才把该词条（原形、音标、释义、考试标签）写入本地 IndexedDB，不产生任何网络请求；可在设置页查看列表或随时移除。未收藏的双击仍然零记录。句子收藏、复习评分、学习统计、练习与上传的句子同理，全部本地。
- 订阅凭证（许可码、机器码、激活令牌）存本地
chrome.storage。该存储被设为TRUSTED_CONTEXTS，网页里的内容脚本读不到它，只有扩展自身的后台与设置页能访问；界面页只读后台给出的投影结果，凭证不进入界面代码包。
- 朗读调用浏览器自带的
speechSynthesis，音频不经过我们的服务器。但嗓音由浏览器与操作系统提供：若所选嗓音是在线嗓音（标为 Online / 云端合成的音色），浏览器会把要朗读的文本交给该嗓音的在线服务合成。想完全离线请在设置里选本机嗓音。
这些数据都不会离开你的设备，除非你自己使用导出功能。
2. 开发者托管网关（解析与 AI 出题时）
句法解析、成分详解、单词深度讲解与练习页 AI 功能，都由本扩展内置的托管模型链路完成，不经过你自己配置的接口：
- 发送内容：待解析的英文句子文本及其分词结果 → 托管网关
ps-ai-gateway.powersoftware.app（开发者运营的 Worker，再经 AI Gateway 转发给上游模型 DeepSeek）。使用「纠错重新解析」时你手写的反馈文本、双击取词的单词原形（用于单词深度讲解）也会一并发送；练习页「AI 选空」发送该句文本（候选词在本机算出，不上传），「AI 出题」发送你在提示词框里写的中文素材。 - 不落日志：网关把请求原样转发，日志只记数字与标识（授权码前 8 位、token 用量），不记录 prompt 与模型正文，这些内容不用于训练、画像或分析。若命中响应缓存，缓存由该平台按其配置的短期期限保存。
- 预载成分详解（默认关）：若你在设置页勾选「预载成分详解」，之后每解析完一个段落，扩展会为刚解析的那几句各发一次详解请求并入缓存（不必逐句点击，但也会计入消耗；同一句命中缓存后不再请求）。该开关默认关闭，可随时关掉，下次点「开始学习」时生效。
- 模型密钥（DeepSeek Key）只在网关侧，永不进入扩展包、扩展代码或本机。你无需自备、也接触不到任何 API Key。
- 授权校验与设备标识：为确认试用/订阅额度，会向 powersoftware.app 的授权接口发送许可码、机器码（一个安装级随机 UUID，非硬件指纹，仅用于绑定安装）与激活令牌；另附客户端名称与版本号两个探针头（
x-ps-client/x-ps-client-version），仅用于识别请求来源。仅在激活、试用领取与状态校验时发送。领取试用与托管解析请求还会附带你设备上的设备标识（x-device-id头）：它是扩展在你浏览器里写入网关域名下的一个随机 ID Cookie（ps_did，随机生成、非硬件指纹、与你的身份无关联），仅用于识别「同一浏览器」，防止卸载重装反复领取试用额度。清除浏览器 Cookie、使用无痕窗口或更换浏览器会使它重置；它不追踪你的浏览行为，也不会发送任何网页 Cookie。 - 额度流水：订阅卡展示「最近消耗」时，会向平台查询你自己的额度流水（只有时间、类型与用量数字，不含任何模型内容）。
- 支付信息不经过本扩展：购买、续费与发票都在 PowerSoftware 平台网站完成，扩展代码不接触银行卡、支付账号或账单地址。
托管网关与其上游模型（DeepSeek）的处理受相应服务条款约束。若你希望句子完全不出设备，请暂停使用句法解析与 AI 出题；取词、生词本、复习、收藏、朗读、练习判分与统计等本地功能本身不联网（将来若在扩展自有页面引入广告，广告组件会另开一条到广告服务商的请求，见「广告与商业化」）。
3. 失败反馈（仅在你显式点击时，默认不发送）
当你在一句解析失败的卡片上主动点「反馈」时，那句话的文本、所在网页的域名+路径（不含查询参数）、失败码、该句的模型请求次数与你所用的模型名称，会发到上面同一个开发者托管网关（网关再转一条到内部的运维告警通道），仅用于排查解析失败。自动告警默认关闭（报错后不会自动上报）；关闭的只是自动那一条，用户亲手点「反馈」这一次仍会照发。反馈内容不含账号、机器码、页面正文或其他网页内容。
正常解析不会发送：网页地址、你浏览器里其他网站的 Cookie、表单内容、浏览历史、你的身份信息，或页面上未被解析的任何其他内容。（唯一例外是上面第 3 节——你显式点「反馈」时那一句话的文本与页面域名+路径。）
权限用途（浏览器扩展）
| 权限 | 用途 |
|---|---|
activeTab |
仅在你点击扩展图标、使用右键菜单或快捷键时，临时访问当前标签页以读取待解析段落 |
scripting |
把解析卡片注入当前页面；并把内容脚本动态注册到 http/https 页面（双击取词需要它常驻） |
storage |
本地保存解析缓存、偏好与订阅凭证 |
cookies |
读写我们自己网关域名下的一个设备标识 Cookie（ps_did，随机 ID），用于防止卸载重装反复领取试用额度；不读取、不修改任何其他网站的 Cookie |
contextMenus |
提供「解析选中文本」「解析此区域」右键菜单 |
commands |
注册 Alt+X 快捷键，解析鼠标悬停的段落 |
| 常驻主机权限 | 只授三个开发者自有域名：www.powersoftware.app / www.powersoftware.cn（授权接口）与 ps-ai-gateway.powersoftware.app（托管模型网关）。不包含任何第三方网站 |
| 可选主机权限 | 声明了 https://*/* 与 http://*/*，仅用于「页面取词」：用户授权「在所有网站上」后，双击取词脚本才会注入各网页（http 与 https 都包含）；安装时不授予、不弹全站警告，与模型请求无关 |
随包词典资源（web_accessible_resources） |
把离线词典分片（dict/*.json.gz）对普通网页开放可读，供取词脚本在任意页面加载本地词库。只暴露扩展自带的静态文件，不含任何用户数据，也不代表我们读取网页内容 |
常驻的取词脚本会读取页面正文，但只做一件事：把生词本里你已经收藏的词以虚线下划线回显出来（视觉标注，不改页面结构与文本）；它还会在双击、Esc、滚动时响应交互。读到的文字不外传、不存储；关掉「页面取词」开关即注销脚本。查词本身用内置离线词库在本地完成。
广告与商业化
当前发布的版本不含任何广告：不加载第三方广告脚本或广告 SDK，练习页、复习页与其他扩展页面都没有广告位。
我们保留将来在扩展自有页面（例如练习页）展示广告以支持产品持续运营的可能。若引入，遵守以下约束：
- 只放在与学习内容明确区分的区域，不遮挡操作、不伪装成按钮或选项、不诱导误点。
- 不把你的练习内容、生词、收藏、解析过的句子、页面地址或网页内容提供给广告方。
- 广告只在你打开扩展自己的页面时出现，不注入你访问的网站；内容脚本不读取页面内容用于广告投放。
- 广告渲染代码随安装包分发，不使用需要远程加载 JavaScript 的广告 SDK（Chrome Web Store 与 Microsoft Edge Add-ons 亦禁止远程代码）。
- 引入后扩展页面会多出一条到广告服务商的请求，届时披露服务商名称与请求的数据类型；若广告涉及任何用户数据（包括依据扩展内使用记录的定向），上线前同步更新本政策与两个商店（Chrome Web Store / Microsoft Edge Add-ons）的数据用途声明，依法需要时先取得你的同意。
- 在更新日志中写明上线时间与广告来源。
无论是否引入广告，我们都不会把用户数据出售给数据经纪商或广告平台，也不会用你解析过的句子、练习内容、生词或浏览记录做广告定向。
谁在处理你的数据
| 对象 | 承担什么 | 涉及的数据 |
|---|---|---|
| PowerSoftware 平台（powersoftware.app / .cn） | 授权校验、订单、额度账本、支付 | 许可码、机器码、激活令牌、设备标识；订单与支付信息在平台网站提交，扩展不接触银行卡 |
| Cloudflare（托管网关的运行平台） | 边缘转发与限流 | 请求体在内存中转发；日志只含数字与标识，不含 prompt 与模型正文；命中缓存时按配置的短期期限保存 |
| DeepSeek（上游模型服务） | 生成解析与讲解结果 | 你主动发送的句子文本或中文素材，按其服务条款处理 |
除上述对象外，我们不向任何第三方提供你的数据。上述对象均按其自身隐私政策处理数据；我们只传递完成对应功能所必需的最小内容，不作二次利用。
安全措施
- 订阅凭证、任何密钥与自定义请求头从不进入日志或渲染结果。若模型响应中意外混入了凭据，会在送回页面前被替换为
[redacted]。 - 模型返回的译文按纯文本渲染，不会作为 HTML 解析，因此恶意响应中的脚本不会执行。
- 扩展不加载、不执行任何远程代码，全部逻辑随安装包一同分发。
- 权限按最小必要申请：只声明解析、取词与授权真正用到的权限，不申请
tabs、webRequest等额外权限。
儿童隐私
本扩展面向 13 岁及以上的英语学习者（中高考、四六级、考研及成人自学），不面向 13 岁以下儿童，也不会有意收集其信息。商店分类与推广文案均不将儿童列为目标人群。若你在中国大陆且未满 14 周岁，请在监护人陪同下使用，并由监护人阅读同意本政策后再授权。
政策变更
政策若有变更，会更新本页顶部「最后更新」日期与扩展内展示的同一份政策。涉及新增数据用途（例如引入广告）、共享对象或保留期限的重大变更，会先在扩展内提示并在更新日志中说明，依法需要时重新取得你的同意，而不是仅凭你继续使用就视为接受。以本页公开版本为准。
联系方式
数据主体请求（查询 / 更正 / 删除 / 撤回同意）与产品支持：[email protected]（扩展设置页底部也常驻这个地址）。也可通过扩展内失败卡片上的「反馈」按钮提交，附上扩展版本号与复现步骤；涉及安全的问题请直接联系开发者、勿公开披露。
符合 Chrome Web Store 与 Microsoft Edge Add-ons 的用户数据政策
上面描述的数据使用方式符合 Chrome Web Store 用户数据政策（Limited Use）的要求：只用于提供本扩展的单一用途（英语句子解析与学习辅助）；不将数据出售或转让给第三方（除提供功能必需的上述处理者）；不用于广告定向；不用于判定信用状况、放贷或任何与单一用途无关的目的。
Microsoft Edge Add-ons 的加载项政策对这几项的要求一致，两个商店后台填写的数据用途声明与本政策逐条相同：只声明「网站内容」（用户主动送入解析的句子与 AI 出题素材）与「身份验证信息」（许可码、机器码、激活令牌、设备标识），其余类别一律「不收集」。