auto-login/PRIVACY.md

隐私政策 / Privacy Policy

Auto Login Manager（下称"本扩展"）

最后更新：2026-09-17

---

中文

一句话说明

本扩展不收集、不存储、不上传任何用户数据到任何服务器。所有数据仅保存在你自己的浏览器本机。

1. 我们收集哪些数据

不收集任何数据。 具体而言：

• 没有网络请求：本扩展不包含任何向外部服务器发送数据的代码
• 没有统计分析、没有崩溃上报、没有广告、没有第三方 SDK
• 不读取你的浏览历史（仅在你主动点击时读取当前标签页的地址与标题）
• 不收集设备标识、位置、联系人等任何信息

2. 数据保存在哪里

数据	位置	说明
域名配置、用户名、密码、环境信息	chrome.storage.local	设置本机口令后以 AES-GCM-256 密文保存
解锁期间的明文配置	chrome.storage.session	仅内存，浏览器关闭即清除
加密密钥句柄	扩展的 IndexedDB	存的是不可导出的密钥对象（extractable: false），无法被读出原始密钥
登录失败计数	chrome.storage.local	非敏感，仅用于失败次数限制

主口令本身不会被保存到任何位置。它仅用于派生加密密钥，解锁后只保留派生结果。

3. 加密方式

• 密钥派生：PBKDF2-SHA256，随机盐（本机口令 20 万次迭代；导出文件的口令 10 万次迭代）
• 数据加密：AES-GCM-256（带完整性校验的认证加密）
• 密钥属性：不可导出（exportKey() 会失败），只能用于加解密

如果你忘记本机口令，数据无法恢复，这是加密设计的必然结果。

4. 权限用途

本扩展申请以下权限，用途均限于实现自动填充功能：

• storage：保存配置与解锁期间的会话数据
• tabs：读取当前标签页地址 / 标题，用于「填入当前域名」与登录页匹配
• scripting：在需要时注入填充脚本
• activeTab：你点击扩展时临时访问当前标签页
• sidePanel：显示侧边栏界面
• bookmarks：仅在你点击「从书签导入」时读取书签，用于批量生成域名配置
• 访问所有网站的权限（<all_urls>）：因为你可以为任意域名配置自动登录；实际注入范围严格限定为你配置过的域名，未配置的网站不会执行任何本扩展脚本

5. 数据的导出与删除

• 导出：由你主动触发，导出的文件保存在你指定的位置，可选择用文件口令加密
• 删除单条配置：在侧边栏中删除即可
• 删除全部数据：卸载本扩展，或在浏览器中清除该扩展的存储数据

6. 第三方共享

不存在。本扩展不与任何第三方共享数据，因为它根本不向外传输数据。

7. 政策变更

若本政策发生实质性变更，将在本文件顶部的"最后更新"日期中体现，并随扩展版本更新一并发布。

8. 联系方式

如有疑问，请在本项目仓库提交 Issue。

---

English

Summary

This extension does not collect, store, or transmit any user data. Everything stays in your own browser on your own machine.

Data We Collect

None. There are no network requests, no analytics, no crash reporting, no ads, and no third-party SDKs.

Where Data Is Stored

Data	Location	Notes
Domain configs, usernames, passwords, environments	chrome.storage.local	Stored as AES-GCM-256 ciphertext once a master password is set
Decrypted configs while unlocked	chrome.storage.session	In-memory only, cleared when the browser closes
Encryption key handle	Extension IndexedDB	A non-extractable key object; the raw key bytes cannot be read out
Login failure counters	chrome.storage.local	Non-sensitive, used to throttle repeated auto-submits

The master password itself is never written to any storage. It is only used to derive the encryption key.

Encryption

• Key derivation: PBKDF2-SHA256 with a random salt (200,000 iterations for the master password; 100,000 for exported file passwords)
• Encryption: AES-GCM-256 (authenticated encryption)
• Key property: non-extractable — exportKey() fails by design

If you forget your master password, the data cannot be recovered. That is an inherent property of the encryption design.

Permissions

• storage — save configs and unlocked session data
• tabs — read the active tab's URL/title for "fill current domain" and login-page matching
• scripting — inject the fill script on demand
• activeTab — temporary access to the active tab when you click the extension
• sidePanel — render the side panel UI
• bookmarks — read bookmarks only when you click "import from bookmarks"
• <all_urls> — you may configure auto-login for any domain; the actual injection scope is limited to domains you configured. No script runs on unconfigured sites.

Export and Deletion

• Export is always user-initiated; optional file-password encryption is available
• Delete individual entries in the side panel
• Delete everything by uninstalling the extension or clearing its storage data

Third Parties

None. The extension does not transmit data anywhere.

Contact

Please open an issue in this project's repository.