拆句 · 私隱政策
v1.0.0
「拆句」私隱政策
生效日期：2026-10-18 ｜ 最後更新：2026-10-25 ｜ 適用於「拆句 · 英語句子成分拆解與長難句解析」瀏覽器擴充功能（下稱「本擴充功能」）的全部版本。同一個安裝包、同一份政策，同時提交 Chrome Web Store 與 Microsoft Edge Add-ons。
一句話結論
本專案不出售任何使用者資料，也沒有分析或遙測程式碼；只處理完成對應功能所必需的最小內容，且每一項的處理方式都在下文逐條寫明。取詞、生詞本、複習、收藏、朗讀、練習的評分與統計預設都在你的裝置本機完成，不連網也能用。會離開裝置的只有兩類，且都由你主動發起：句法解析、成分詳解、單詞深度講解，以及練習頁裡的**「AI 選空」「AI 出題」——句子（或你寫的中文素材）經開發者營運的託管閘道**交給模型處理，你不需要、也不會填寫任何 API Key。目前發佈的版本不含任何廣告；若將來在練習頁等擴充功能自有頁面引入，會多出一條到廣告服務商的請求，邊界見「廣告與商業化」。
我們是誰
本擴充功能由 PowerSoftware（個人開發者，下稱「我們」）開發與營運；授權、訂單與額度帳本由 PowerSoftware 平台提供。
資料控制者：本擴充功能的營運方（PowerSoftware），聯絡電郵 [email protected]（通訊地址可按此電郵函索）。
本政策以中華人民共和國大陸地區法律為解釋基礎；但不排除你所在地法律（如歐盟 GDPR、英國 UK GDPR）賦予你的強制性權利——兩者不一致時，以對你更有利的規定為準。
處理的依據：解析、講解與 AI 出題基於你主動發起的請求（提供服務所必需）；授權校驗與額度計費基於你與平台之間的授權協議；安全防護與政策變更通知基於合法利益；如法律另行要求，其餘情形以你的同意為基礎。
資料去了哪裡
本擴充功能只有兩個資料流向。
1. 你的裝置本機（預設，且絕大多數功能都只到這裡）
- 解析快取（句子原文與其解析結果）存在 IndexedDB，用於避免重複請求。可在設定頁查看用量、清空或匯出。
- 雙擊取詞使用隨安裝包內建的離線詞典分片，查詢完全在本機完成，不產生任何網絡請求（備援路徑也是由背景讀取擴充功能自帶的打包資源）。雙擊的詞與查詢結果不記錄、不上傳、不寫快取。
- 生詞本：僅在你點擊懸浮條上的「＋ 生詞」時，才把該詞條（原形、音標、釋義、考試標籤）寫入本機 IndexedDB，不產生任何網絡請求；可在設定頁查看清單或隨時移除。未收藏的雙擊仍然零記錄。句子收藏、複習評分、學習統計、練習與上傳的句子同理，全部在本機。
- 訂閱憑證（許可碼、機器碼、啟用權杖）存於本機
chrome.storage。該儲存被設為TRUSTED_CONTEXTS，網頁裡的内容腳本讀不到它，只有擴充功能自身的背景與設定頁能存取；介面頁只讀背景給出的投影結果，憑證不進入介面程式碼包。
- 朗讀呼叫瀏覽器自帶的
speechSynthesis，音訊不經過我們的伺服器。但嗓音由瀏覽器與作業系統提供：若所選嗓音是線上嗓音（標為 Online / 雲端合成的音色），瀏覽器會把要朗讀的文字交給該嗓音的線上服務合成。想完全離線請在設定裡選本機嗓音。
這些資料都不會離開你的裝置，除非你自己使用匯出功能。
2. 開發者託管閘道（解析與 AI 出題時）
句法解析、成分詳解、單詞深度講解與練習頁 AI 功能，都由本擴充功能內建的託管模型鏈路完成，不經過你自己設定的介面：
- 傳送內容：待解析的英文句子文字及其分詞結果 → 託管閘道
ps-ai-gateway.powersoftware.app（開發者營運的 Worker，再經 AI Gateway 轉發給上游模型 DeepSeek）。使用「糾錯重新解析」時你手寫的回饋文字、雙擊取詞的單詞原形（用於單詞深度講解）也會一併傳送；練習頁「AI 選空」傳送該句文字（候選詞在本機算出，不上傳），「AI 出題」傳送你在提示詞框裡寫的中文素材。 - 不寫日誌：閘道把請求原樣轉發，日誌只記數字與標識（授權碼前 8 位、token 用量），不記錄 prompt 與模型正文，這些內容不用於訓練、側寫或分析。若命中回應快取，快取由該平台按其設定的短期期限保存。
- 預載成分詳解（預設關）：若你在設定頁勾選「預載成分詳解」，之後每解析完一個段落，擴充功能會為剛解析的那幾句各發一次詳解請求並寫入快取（不必逐句點擊，但也會計入消耗；同一句命中快取後不再請求）。該開關預設關閉，可隨時關掉，下次點「開始學習」時生效。
- 模型金鑰（DeepSeek Key）只在閘道側，永不進入擴充功能包、擴充功能程式碼或本機。你無需自備、也接觸不到任何 API Key。
- 授權校驗與裝置標識：為確認試用/訂閱額度，會向 powersoftware.app 的授權介面傳送許可碼、機器碼（一個安裝層級的隨機 UUID，非硬體指紋，僅用於綁定安裝）與啟用權杖；另附客戶端名稱與版本號兩個探測標頭（
x-ps-client/x-ps-client-version），僅用於識別請求來源。僅在啟用、領取試用與狀態校驗時傳送。領取試用與託管解析請求還會附帶你裝置上的裝置標識（x-device-id標頭）：它是擴充功能在你瀏覽器裡寫入閘道網域下的一個隨機 ID Cookie（ps_did，隨機產生、非硬體指紋、與你的身分無關聯），僅用於識別「同一個瀏覽器」，防止反安裝重裝反覆領取試用額度。清除瀏覽器 Cookie、使用無痕視窗或更換瀏覽器會使它重置；它不追蹤你的瀏覽行為，也不會傳送任何網頁 Cookie。 - 額度流水：訂閱卡展示「最近消耗」時，會向平台查詢你自己的額度流水（只有時間、類型與用量數字，不含任何模型內容）。
- 付款資料不經過本擴充功能：購買、續期與發票都在 PowerSoftware 平台網站完成，擴充功能程式碼不接觸銀行卡、付款帳號或帳單地址。
託管閘道與其上游模型（DeepSeek）的處理受相應服務條款約束。若你希望句子完全不出裝置，請暫停使用句法解析與 AI 出題；取詞、生詞本、複習、收藏、朗讀、練習評分與統計等本機功能本身不連網（將來若在擴充功能自有頁面引入廣告，廣告元件會另開一條到廣告服務商的請求，見「廣告與商業化」）。
3. 失敗回饋（僅在你明確點擊時，預設不傳送）
當你在一句解析失敗的卡片上主動點「回饋」時，那句話的文字、所在網頁的網域+路徑（不含查詢參數）、失敗碼、該句的模型請求次數與你使用的模型名稱，會傳到上面同一個開發者託管閘道（閘道再轉一條到內部的維運告警通道），僅用於排查解析失敗。自動告警預設關閉（報錯後不會自動上報）；關閉的只是自動那一條，使用者親手點「回饋」這一次仍會照發。回饋內容不含帳號、機器碼、頁面正文或其他網頁內容。
正常解析不會傳送：網頁位址、你瀏覽器裡其他網站的 Cookie、表單內容、瀏覽歷史、你的身分資料，或頁面上未被解析的任何其他內容。（唯一例外是上面第 3 節——你明確點「回饋」時那一句話的文字與頁面網域+路徑。）
權限用途（瀏覽器擴充功能）
| 權限 | 用途 |
|---|---|
activeTab |
僅在你點擊擴充功能圖示、使用右鍵選單或快速鍵時，臨時存取目前分頁以讀取待解析段落 |
scripting |
把解析卡片注入目前頁面；並把内容腳本動態註冊到 http/https 頁面（雙擊取詞需要它常駐） |
storage |
本機保存解析快取、偏好與訂閱憑證 |
cookies |
讀寫我們自己閘道網域下的一個裝置標識 Cookie（ps_did，隨機 ID），用於防止反安裝重裝反覆領取試用額度；不讀取、不修改任何其他網站的 Cookie |
contextMenus |
提供「解析選取文字」「解析此區域」右鍵選單 |
commands |
註冊 Alt+X 快速鍵，解析滑鼠懸停的段落 |
| 常駐主機權限 | 只授三個開發者自有網域：www.powersoftware.app / www.powersoftware.cn（授權介面）與 ps-ai-gateway.powersoftware.app（託管模型閘道）。不包含任何第三方網站 |
| 可選主機權限 | 宣告了 https://*/* 與 http://*/*，僅用於「頁面取詞」：使用者授權「在所有網站上」後，雙擊取詞腳本才會注入各網頁（http 與 https 都包含）；安裝時不授予、不彈全站警告，與模型請求無關 |
隨包詞典資源（web_accessible_resources） |
把離線詞典分片（dict/*.json.gz）對普通網頁開放可讀，供取詞腳本在任意頁面載入本機詞庫。只暴露擴充功能自帶的靜態檔案，不含任何使用者資料，也不代表我們讀取網頁內容 |
常駐的取詞腳本會讀取頁面正文，但只做一件事：把生詞本裡你已經收藏的詞以虛線底線回顯出來（視覺標註，不改頁面結構與文字）；它還會在雙擊、Esc、捲動時回應互動。讀到的文字不外傳、不儲存；關掉「頁面取詞」開關即註銷腳本。查詞本身用內建離線詞庫在本機完成。
廣告與商業化
目前發佈的版本不含任何廣告：不載入第三方廣告腳本或廣告 SDK，練習頁、複習頁與其他擴充功能頁面都沒有廣告版位。
我們保留將來在擴充功能自有頁面（例如練習頁）展示廣告以支持產品持續營運的可能。若引入，遵守以下約束：
- 只放在與學習內容明確區分的區域，不遮擋操作、不偽裝成按鈕或選項、不誘導誤點。
- 不把你的練習內容、生詞、收藏、解析過的句子、頁面位址或網頁內容提供給廣告方。
- 廣告只在你打開擴充功能自己的頁面時出現，不注入你瀏覽的網站；内容腳本不讀取頁面內容用於廣告投放。
- 廣告繪製程式碼隨安裝包分發，不使用需要遠端載入 JavaScript 的廣告 SDK（Chrome Web Store 與 Microsoft Edge Add-ons 亦禁止遠端程式碼）。
- 引入後擴充功能頁面會多出一條到廣告服務商的請求，屆時披露服務商名稱與請求的資料類型；若廣告涉及任何使用者資料（包括依據擴充功能內使用記錄的定向），上線前同步更新本政策與兩個商店（Chrome Web Store / Microsoft Edge Add-ons）的資料用途宣告，依法需要時先取得你的同意。
- 在更新日誌中寫明上線時間與廣告來源。
無論是否引入廣告，我們都不會把使用者資料出售給資料經紀商或廣告平台，也不會用你解析過的句子、練習內容、生詞或瀏覽記錄做廣告定向。
誰在處理你的資料
| 對象 | 承擔什麼 | 涉及的資料 |
|---|---|---|
| PowerSoftware 平台（powersoftware.app / .cn） | 授權校驗、訂單、額度帳本、付款 | 許可碼、機器碼、啟用權杖、裝置標識；訂單與付款資料在平台網站提交，擴充功能不接觸銀行卡 |
| Cloudflare（託管閘道的執行平台） | 邊緣轉發與限流 | 請求體在記憶體中轉發；日誌只含數字與標識，不含 prompt 與模型正文；命中快取時按設定的短期期限保存 |
| DeepSeek（上游模型服務） | 產生解析與講解結果 | 你主動傳送的句子文字或中文素材，按其服務條款處理 |
除上述對象外，我們不向任何第三方提供你的資料。上述對象均按其自身私隱政策處理資料；我們只傳遞完成對應功能所必需的最小內容，不作二次利用。
安全措施
- 訂閱憑證、任何金鑰與自訂請求標頭從不進入日誌或繪製結果。若模型回應中意外混入了憑證，會在送回頁面前被替換為
[redacted]。 - 模型回傳的譯文按純文字繪製，不會作為 HTML 解析，因此惡意回應中的腳本不會執行。
- 擴充功能不載入、不執行任何遠端程式碼，全部邏輯隨安裝包一同分發。
- 權限按最小必要申請：只宣告解析、取詞與授權真正用到的權限，不申請
tabs、webRequest等額外權限。
兒童私隱
本擴充功能面向 13 歲及以上的英語學習者（中高考、四六級、考研及成人自學），不面向 13 歲以下兒童，也不會有蒐集其資料的意圖。商店分類與推廣文案均不將兒童列為目標人群。若你位於中國大陸且未滿 14 歲，請在監護人陪同下使用，並由監護人閱讀同意本政策後再授權。
政策變更
政策若有變更，會更新本頁頂部「最後更新」日期與擴充功能內展示的同一份政策。涉及新增資料用途（例如引入廣告）、共享對象或保存期限的重大變更，會先在擴充功能內提示並在更新日誌中說明，依法需要時重新取得你的同意，而不是僅憑你繼續使用就視為接受。以本頁公開版本為準。
聯絡方式
資料主體請求（查閱 / 更正 / 刪除 / 撤回同意）與產品支援：[email protected]（擴充功能設定頁底部也常駐這個地址）。也可透過擴充功能內失敗卡片上的「回饋」按鈕提交，附上擴充功能版本號與重現步驟；涉及安全的問題請直接聯絡開發者、勿公開披露。
符合 Chrome Web Store 與 Microsoft Edge Add-ons 的使用者資料政策
上面描述的資料使用方式符合 Chrome Web Store 使用者資料政策（Limited Use）的要求：只用於提供本擴充功能的單一用途（英語句子解析與學習輔助）；不將資料出售或轉讓給第三方（除提供功能必需的上述處理者）；不用於廣告定向；不用於判定信用狀況、放貸或任何與單一用途無關的目的。
Microsoft Edge Add-ons 的增益集政策對這幾項的要求一致，兩個商店後台填寫的資料用途宣告與本政策逐條相同：只宣告「網站内容」（使用者主動送入解析的句子與 AI 出題素材）與「身分驗證資訊」（許可碼、機器碼、啟用權杖、裝置標識），其餘類別一律「不蒐集」。