小兰支持扩展隐私政策

处理哪些数据

• 标签页信息：浏览器打开的标签页标题和网址，用于查找、绑定和激活任务目标页面。
• 任务页面内容：页面文字、链接、表格、控件名称及状态、表单数据、对话框内容和页面图像，用于理解网页、执行操作和核对结果。
• 操作与连接信息：任务要求、填入的文字、目标控件、下载结果、扩展与协议版本、浏览器类型及连接或错误状态。
• 客户端服务记录：相关任务的说明、过程、结果、授权决定与用量记录；登录和任务同步所需的账号、设备及会话信息由兰桥客户端及服务处理。

网页内容可能包含个人身份信息、健康信息、财务与支付信息、身份验证信息、个人通信或位置数据。正在操作的表单及图像也可能包含此类数据；请在确认任务时检查资料范围，避免把不必要的敏感信息交给任务。扩展不申请浏览历史 API 权限，但读取标签页网址及网页内容仍属于浏览活动和用户数据处理。

本机连接与在线模型

扩展直接连接同一台电脑上的兰桥：Windows 使用 Native Messaging，Mac 使用限定在 127.0.0.1 的本机 WebSocket。扩展本身不直接调用在线模型；客户端可能将当前任务所需的文字、图像、操作结果和上下文发送给兰桥服务或所选模型提供方。

使用兰桥官方模型服务时，兰桥服务会处理任务请求并交给该任务绑定的模型服务。使用自定义模型时，内容按你配置的提供方和 API 地址发送；跨设备使用自定义模型时，兰桥服务参与请求中转。自定义提供方及其数据政策应在配置和使用前由你核对。

当前客户端支持的模型接收方包括智谱 AI、月之暗面 Kimi、深度求索 DeepSeek、阿里云百炼、火山引擎、OpenAI、Google Gemini 和 xAI，以及你明确配置的其他兼容服务。具体接收方取决于任务模型和配置，并非每个任务都发送给全部提供方。在线提供方可能在其服务地区处理数据，保存方式和期限还受对应 API 服务合同、账号设置及隐私政策约束。

你发起的网页操作也可能向目标网站提交你指定的表单内容或其他数据；这些网站按各自政策处理提交内容。

用途与 Limited Use

我们将扩展取得的数据用于提供上述网页任务功能及其必要的连接维护、安全、故障处理和可靠性改进。我们对通过 Google API 取得的信息的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。

我们不出售扩展取得的用户数据，不将其用于个性化广告、数据经纪或信用及贷款评估。向服务提供方传送的数据限于实现已披露功能所需的范围，或法律、安全所必需的范围；企业合并、收购或资产交易涉及的数据转移需事先取得明确同意。人工访问只限于你对特定支持材料的明确同意、内部使用的汇总匿名数据、安全调查或法律要求。

保存与删除

扩展的网页连接和操作会话保存在运行内存中。客户端与服务端可能保存任务说明、过程、结果、模型续接状态及用量记录，以支持任务恢复、历史查看和用量核对。当前客户端的审计截图保存在执行设备本地，服务端截图上传接口默认关闭。

客户端任务历史中的“删除”会隐藏相关对话，并不立即物理清除服务端记录。服务端默认在已完成、失败或取消的任务结束 30 天后清理；等待用户回复的任务在最后活动 30 天后清理，每 6 小时检查。清理会移除服务端任务正文和关联过程数据，保留不含正文的最小清理凭证，以便客户端准确提示记录已到期清理。不含任务正文的每日用量汇总可继续保留，用于额度控制。

本机已保存的任务审计和截图不随服务端到期自动删除，已有内容仍可在客户端“本机记录”中查看。默认本机审计容量为 512 MiB，达到上限后暂停新增，不自动淘汰旧记录。

卸载扩展不会删除已下载的文件、客户端本地任务文件、已提交给网站的数据或模型提供方保存的数据。停止任务也不撤销已发生的操作。需要查询、更正或删除相关个人数据时，可通过下方邮箱提出请求；依法必须保留的数据及第三方已经处理的数据分别按适用要求处理。

安全与用户选择

本机通信通道与互联网模型请求分别处理。正式服务的外部传输使用 HTTPS 等安全连接；本机 WebSocket 仅接受同一台电脑的 loopback 连接。

任务的页面范围和操作授权由兰桥确认流程管理。你可以拒绝任务授权、在客户端停止任务，或在浏览器禁用、卸载扩展。即使只在本机处理，相关网页读取仍属于本政策披露的数据处理。

支持与本网站

当你主动发送支持邮件、诊断或附件时，我们会处理你选择提交的联系信息和材料，用于解决该请求。请勿提交与问题无关的密码、令牌或其他敏感信息。

本支持页面不接入广告或分析脚本，只在浏览器本地保存外观和语言呈现偏好。网站托管会收到 IP 地址、请求页面和浏览器信息等普通访问记录，用于提供和保护网站。

支持及隐私请求：support@jianlanzhiwei.com。