# 隐私政策 / Privacy Policy

**Auto Login Manager**（下称"本扩展"）

最后更新：2026-09-17

---

## 中文

### 一句话说明

本扩展**不收集、不存储、不上传**任何用户数据到任何服务器。所有数据仅保存在你自己的浏览器本机。

### 1. 我们收集哪些数据

**不收集任何数据。** 具体而言：

- 没有网络请求：本扩展不包含任何向外部服务器发送数据的代码
- 没有统计分析、没有崩溃上报、没有广告、没有第三方 SDK
- 不读取你的浏览历史（仅在你主动点击时读取当前标签页的地址与标题）
- 不收集设备标识、位置、联系人等任何信息

### 2. 数据保存在哪里

| 数据 | 位置 | 说明 |
| --- | --- | --- |
| 域名配置、用户名、密码、环境信息 | `chrome.storage.local` | 设置本机口令后以 **AES-GCM-256 密文**保存 |
| 解锁期间的明文配置 | `chrome.storage.session` | 仅内存，浏览器关闭即清除 |
| 加密密钥句柄 | 扩展的 IndexedDB | 存的是**不可导出**的密钥对象（`extractable: false`），无法被读出原始密钥 |
| 登录失败计数 | `chrome.storage.local` | 非敏感，仅用于失败次数限制 |

主口令本身**不会**被保存到任何位置。它仅用于派生加密密钥，解锁后只保留派生结果。

### 3. 加密方式

- 密钥派生：PBKDF2-SHA256，随机盐（本机口令 20 万次迭代；导出文件的口令 10 万次迭代）
- 数据加密：AES-GCM-256（带完整性校验的认证加密）
- 密钥属性：不可导出（`exportKey()` 会失败），只能用于加解密

如果你忘记本机口令，**数据无法恢复**，这是加密设计的必然结果。

### 4. 权限用途

本扩展申请以下权限，用途均限于实现自动填充功能：

- `storage`：保存配置与解锁期间的会话数据
- `activeTab`：你点击扩展图标时**临时**访问当前标签页，用于「在当前页面填充」与「填入当前域名」
- `scripting`：在需要时注入填充脚本
- `sidePanel`：显示侧边栏界面
- `bookmarks`：仅在你点击「从书签导入」时读取书签，用于批量生成域名配置
- 网站访问权限（`optional_host_permissions`）：本扩展**不声明**安装时生效的全站访问权限。只有在你保存某个域名配置时，才会询问一次「是否允许访问该网站」；**未授权的网站不会执行任何本扩展脚本**。你可以随时在 `chrome://extensions` 中撤销这些授权，撤销后该网站不再自动填充（手动填充仍可用）

在你已授权的网站内，脚本会注入到该页面的所有框架（含 iframe），以便填充内嵌在 iframe 中的登录表单（如 SSO 登录页）。每个框架都会用自己的地址去匹配你配置的域名，**不匹配的框架不会做任何填充操作**。

本扩展未声明 `tabs` 权限，因此不会读取你的浏览记录。

### 5. 数据的导出与删除

- **导出**：由你主动触发，导出的文件保存在你指定的位置，可选择用文件口令加密
- **删除单条配置**：在侧边栏中删除即可
- **删除全部数据**：卸载本扩展，或在浏览器中清除该扩展的存储数据

### 6. 第三方共享

不存在。本扩展不与任何第三方共享数据，因为它根本不向外传输数据。

### 7. 政策变更

若本政策发生实质性变更，将在本文件顶部的"最后更新"日期中体现，并随扩展版本更新一并发布。

### 8. 联系方式

如有疑问，请在本项目仓库提交 Issue。

---

## English

### Summary

This extension **does not collect, store, or transmit** any user data. Everything stays in your own browser on your own machine.

### Data We Collect

**None.** There are no network requests, no analytics, no crash reporting, no ads, and no third-party SDKs.

### Where Data Is Stored

| Data | Location | Notes |
| --- | --- | --- |
| Domain configs, usernames, passwords, environments | `chrome.storage.local` | Stored as **AES-GCM-256 ciphertext** once a master password is set |
| Decrypted configs while unlocked | `chrome.storage.session` | In-memory only, cleared when the browser closes |
| Encryption key handle | Extension IndexedDB | A **non-extractable** key object; the raw key bytes cannot be read out |
| Login failure counters | `chrome.storage.local` | Non-sensitive, used to throttle repeated auto-submits |

The master password itself is **never** written to any storage. It is only used to derive the encryption key.

### Encryption

- Key derivation: PBKDF2-SHA256 with a random salt (200,000 iterations for the master password; 100,000 for exported file passwords)
- Encryption: AES-GCM-256 (authenticated encryption)
- Key property: non-extractable — `exportKey()` fails by design

If you forget your master password, the data **cannot be recovered**. That is an inherent property of the encryption design.

### Permissions

- `storage` — save configs and unlocked session data
- `activeTab` — **temporary** access to the active tab when you click the extension icon, used for "fill current page" and "fill current domain"
- `scripting` — inject the fill script on demand
- `sidePanel` — render the side panel UI
- `bookmarks` — read bookmarks only when you click "import from bookmarks"
- Site access (`optional_host_permissions`) — this extension does **not** request install-time access to all websites. You are asked once, when you save a config for a domain, whether to allow access to that site. **No script runs on sites you have not authorized.** You can revoke these grants at any time from `chrome://extensions`; revoked sites simply stop auto-filling (manual fill still works).

On sites you have authorized, the script is injected into every frame of the page (including iframes) so that login forms embedded in an iframe (such as SSO pages) can be filled. Each frame matches your configured domains against its own URL; **frames that do not match perform no filling at all**.

The `tabs` permission is not requested, so your browsing history is not read.

### Export and Deletion

- Export is always user-initiated; optional file-password encryption is available
- Delete individual entries in the side panel
- Delete everything by uninstalling the extension or clearing its storage data

### Third Parties

None. The extension does not transmit data anywhere.

### Contact

Please open an issue in this project's repository.