ArchBuddy 隐私政策

ArchBuddy 在用户设备本地整理参考图、提示词和搜索向量；用户同意并发起对应 AI 功能后，才按下述范围处理图片或文本。我们不进行广告追踪、行为画像或后台浏览记录收集。

本地素材与下载

用户保存的网页原图位于 Chrome 下载目录。图词库预览、用户导入图片的副本、分类、视觉描述、已确认提示词及向量索引保存在当前浏览器配置的扩展存储或 IndexedDB。导入文件夹会复制支持的图片，不移动或删除电脑源文件，也不会因导入本身批量调用 AI。大图在图词库网页内查看，支持左右浏览与滚轮缩放。浏览器无法直接打开导入图片的原电脑文件夹，只能展示导入时记录的相对目录；项目跨分类拖动也不会移动电脑目录。

图片与提示词 AI 处理

用户同意图库 AI 后，新下载图片的限宽预览可经 ArchBuddy HTTPS 服务发送给 DeepSeek，生成简短视觉描述并保存在本地。用户主动补齐旧图描述或生成完整提示词时，所选图片或预览才会发送。效果优化仅在用户主动点击评估时发送选定生成图和当前提示词内容。ArchBuddy 服务不持久化图片或提示词正文；DeepSeek 的处理也受其服务条款及隐私政策约束。

自然语言搜索与腾讯云 TokenHub

用户另行确认向量处理后，图库图片名称、分类、视觉描述和词库提示词文本在首次建索引或文字变化时，经 ArchBuddy 服务发送给腾讯云 TokenHub 生成文本向量；提交搜索时仅发送本次查询生成一次向量。输入时的关键词匹配、向量保存与比对、结果合并在浏览器本地完成。图片字节、文件路径和来源网址不发送给 TokenHub；ArchBuddy 服务不持久化这些文本或向量。首次建索引可能需要多次请求，向量请求与图片 AI 共用业务额度。关闭图库 AI 后停止新的模型请求。

匿名身份与额度记录

扩展在本地生成随机安装标识，并向 ArchBuddy 服务换取短期匿名凭据。服务端以不可逆的项目内匿名标识执行个人每天 20 次、ArchBuddy 每天 200 次的业务额度和防滥用规则，不保存原始安装标识。请求记录可能包含匿名标识、日期、请求摘要、成功或失败状态、处理时长及模型返回的数值 Token 用量，不包含图片、提示词正文、网页地址或下载路径。目标保留期为 30 天；云端自动到期清理尚未验证。

本地保存、删除与同步

侧栏只显示最近五份已确认提示词，图词库在本地保留全部已确认方案，直到用户删除或浏览器清理。删除图库记录与删除下载原图是不同操作，由用户确认；卸载扩展不会自动删除已经下载的原图。清除扩展数据或卸载扩展可能使图库记录、提示词和向量索引丢失。当前不提供素材云同步或团队共享。

可选统计、密钥与用途限制

可选产品统计默认关闭；用户主动加入后仅处理不含图片、Prompt 正文、来源网址、文件路径或自定义分类的功能事件。当前规划的统计云端集合未启用。DeepSeek、TokenHub API Key 与服务签名密钥只保存在 ArchBuddy 服务端，不进入扩展或用户浏览器。ArchBuddy 不出售数据，不用于个性化广告、信用评估或跨站追踪，也不允许人工读取用户图片；数据仅用于产品可见功能、额度管理和必要故障处理，遵循 Chrome Web Store Limited Use 要求。

版权与联系

用户应确保有权保存和处理所选图片，并遵守来源网站条款。扩展不会绕过登录或付费墙。隐私问题请联系 19822692515@163.com。数据处理方式发生实质变化时，我们会更新本政策和扩展内说明，必要时重新取得用户确认。