# 隐私政策 / Privacy Policy

**Auto Login Manager**（下称"本扩展"）

最后更新：2026-09-17

---

## 中文

### 一句话说明

本扩展**不收集、不存储、不上传**任何用户数据到任何服务器。所有数据仅保存在你自己的浏览器本机。

### 1. 我们收集哪些数据

**不收集任何数据。** 具体而言：

- 没有网络请求：本扩展不包含任何向外部服务器发送数据的代码
- 没有统计分析、没有崩溃上报、没有广告、没有第三方 SDK
- 不读取你的浏览历史（仅在你主动点击时读取当前标签页的地址与标题）
- 不收集设备标识、位置、联系人等任何信息

### 2. 数据保存在哪里

| 数据 | 位置 | 说明 |
| --- | --- | --- |
| 域名配置、用户名、密码、环境信息 | `chrome.storage.local` | 设置本机口令后以 **AES-GCM-256 密文**保存 |
| 解锁期间的明文配置 | `chrome.storage.session` | 仅内存，浏览器关闭即清除 |
| 加密密钥句柄 | 扩展的 IndexedDB | 存的是**不可导出**的密钥对象（`extractable: false`），无法被读出原始密钥 |
| 登录失败计数 | `chrome.storage.local` | 非敏感，仅用于失败次数限制 |

主口令本身**不会**被保存到任何位置。它仅用于派生加密密钥，解锁后只保留派生结果。

### 3. 加密方式

- 密钥派生：PBKDF2-SHA256，随机盐（本机口令 20 万次迭代；导出文件的口令 10 万次迭代）
- 数据加密：AES-GCM-256（带完整性校验的认证加密）
- 密钥属性：不可导出（`exportKey()` 会失败），只能用于加解密

如果你忘记本机口令，**数据无法恢复**，这是加密设计的必然结果。

### 4. 权限用途

本扩展申请以下权限，用途均限于实现自动填充功能：

- `storage`：保存配置与解锁期间的会话数据
- `tabs`：读取当前标签页地址 / 标题，用于「填入当前域名」与登录页匹配
- `scripting`：在需要时注入填充脚本
- `activeTab`：你点击扩展时临时访问当前标签页
- `sidePanel`：显示侧边栏界面
- `bookmarks`：仅在你点击「从书签导入」时读取书签，用于批量生成域名配置
- 访问所有网站的权限（`<all_urls>`）：因为你可以为任意域名配置自动登录；**实际注入范围严格限定为你配置过的域名**，未配置的网站不会执行任何本扩展脚本

### 5. 数据的导出与删除

- **导出**：由你主动触发，导出的文件保存在你指定的位置，可选择用文件口令加密
- **删除单条配置**：在侧边栏中删除即可
- **删除全部数据**：卸载本扩展，或在浏览器中清除该扩展的存储数据

### 6. 第三方共享

不存在。本扩展不与任何第三方共享数据，因为它根本不向外传输数据。

### 7. 政策变更

若本政策发生实质性变更，将在本文件顶部的"最后更新"日期中体现，并随扩展版本更新一并发布。

### 8. 联系方式

如有疑问，请在本项目仓库提交 Issue。

---

## English

### Summary

This extension **does not collect, store, or transmit** any user data. Everything stays in your own browser on your own machine.

### Data We Collect

**None.** There are no network requests, no analytics, no crash reporting, no ads, and no third-party SDKs.

### Where Data Is Stored

| Data | Location | Notes |
| --- | --- | --- |
| Domain configs, usernames, passwords, environments | `chrome.storage.local` | Stored as **AES-GCM-256 ciphertext** once a master password is set |
| Decrypted configs while unlocked | `chrome.storage.session` | In-memory only, cleared when the browser closes |
| Encryption key handle | Extension IndexedDB | A **non-extractable** key object; the raw key bytes cannot be read out |
| Login failure counters | `chrome.storage.local` | Non-sensitive, used to throttle repeated auto-submits |

The master password itself is **never** written to any storage. It is only used to derive the encryption key.

### Encryption

- Key derivation: PBKDF2-SHA256 with a random salt (200,000 iterations for the master password; 100,000 for exported file passwords)
- Encryption: AES-GCM-256 (authenticated encryption)
- Key property: non-extractable — `exportKey()` fails by design

If you forget your master password, the data **cannot be recovered**. That is an inherent property of the encryption design.

### Permissions

- `storage` — save configs and unlocked session data
- `tabs` — read the active tab's URL/title for "fill current domain" and login-page matching
- `scripting` — inject the fill script on demand
- `activeTab` — temporary access to the active tab when you click the extension
- `sidePanel` — render the side panel UI
- `bookmarks` — read bookmarks only when you click "import from bookmarks"
- `<all_urls>` — you may configure auto-login for any domain; the **actual injection scope is limited to domains you configured**. No script runs on unconfigured sites.

### Export and Deletion

- Export is always user-initiated; optional file-password encryption is available
- Delete individual entries in the side panel
- Delete everything by uninstalling the extension or clearing its storage data

### Third Parties

None. The extension does not transmit data anywhere.

### Contact

Please open an issue in this project's repository.