隐私政策
MediaClaw 网站及插件隐私政策
最近更新: 2026-03-07
MediaClaw 隐私政策
更新日期：2026-07-13 生效日期：2026-03-07
感谢你使用 MediaClaw 网站及浏览器插件（以下统称“MediaClaw”）。本政策用于说明你在使用 MediaClaw 过程中，我们如何收集、使用、存储和保护你的信息。
如你不同意本政策，请停止使用网站并卸载本插件。
一、我们收集的信息
1.1 账号、激活与授权信息
当你创建 MediaClaw 网站账号时，我们会收集你提供的姓名，以及邮箱地址或中国大陆手机号。手机号会被转换为内部账号标识，以支持使用手机号和密码注册、登录；除非未来另行上线并披露验证功能，否则 MediaClaw 不会发送短信，也不会将该手机号视为已经完成持有人验证。你的密码会经过单向哈希处理，不以明文保存。
当你在插件中输入激活码或订单号进行授权时，我们会收集以下信息，并发送至 MediaClaw 后端服务器：
- 激活码 / 订单号（
code）：你输入的授权凭证，发送前会在本地进行格式化处理 - 设备标识符（
clientUuid）：首次安装时在本地随机生成的唯一 UUID，用于标识当前浏览器环境 - 环境标签（
clientLabel）：根据浏览器 User-Agent 自动识别，例如Chrome on macOS - 插件版本号（
appVersion）：当前安装的插件版本
上述信息用于完成授权校验和设备绑定管理（每个激活码默认最多支持 2 个独立浏览器环境）。
1.2 飞书目标配置（同步时发送）
当你配置并发起飞书多维表格同步时，以下配置信息会随同步请求发送至 MediaClaw 后端服务器：
- 飞书多维表格 App Token（
feishuAppToken） - 目标表名或表 ID（
tableId、bloggerProfileTableName、bloggerNotesTableName、keywordNotesTableName）
上述配置信息仅用于将采集数据写入你指定的飞书多维表格，不会被保存在 MediaClaw 服务端数据库。
说明：配置信息默认保存在你的浏览器本地（
chrome.storage.local）。我们不提供配置云同步功能，配置数据不会自动上传到我们的服务器。
1.3 采集数据（浏览器本地存储）
当你在小红书网页端主动触发采集操作时，插件会将采集结果储存在你的浏览器本地（chrome.storage.local），可能包括：
- 笔记信息：标题、链接、作者昵称、正文内容、话题标签、点赞/收藏/评论数、发布时间、图片链接、视频链接、封面图等
- 博主信息：昵称、小红书号、主页链接、头像链接、粉丝数量、个人简介等公开信息
- 搜索 / 关键词结果：关键词、搜索结果列表（含笔记链接、封面图、标题、作者、点赞数）
- 评论信息：评论者昵称、评论者主页链接、评论正文、评论点赞数
重要说明：
- 本插件不读取
chrome.cookiesAPI，不主动抓取你在任何平台的 Cookie。 - 采集数据在你主动发起同步前，仅保存在你的本地设备，不会自动上传到我们的服务器。
1.4 同步历史与运行状态（浏览器本地存储）
插件会在本地保存以下运行时数据：
- 同步历史：历史同步记录，包括同步时间、同步类型、成功/失败状态、调试链接等（最多保留约 200 条）
- 运行状态：当前页面类型、采集进度、最近活跃标签页 ID 等
- 授权状态：激活码的本地校验状态、最近校验时间（不保存激活码明文，仅保存校验结果及加密摘要）
1.5 下载与导出行为
当你点击"导出 CSV"或"下载附件"时，插件通过浏览器下载能力在本地生成文件。该行为由你明确主动触发，文件保存在你的本地设备，不经过我们的服务器。
1.6 网站统计与来源归因
当你访问 MediaClaw 网站或进行关键产品操作时，我们会收集有限的统计与来源归因数据，可能包括：
- 随机生成的匿名浏览器 ID 与会话 ID
- 页面路径、首次落地页，以及来源网站的域名和路径
utm_source、utm_medium、utm_campaign、utm_content、utm_term、source、ref、via等推广参数- 归一化后的获客渠道及归因置信度
- 页面访问、价格页或下载操作、注册、发起结账、支付成功等关键事件
- 登录后用于关联产品行为、注册与支付结果的账户 ID
MediaClaw 会将首次触点和“最近一次非直接访问”归因信息保存在浏览器本地存储及第一方 Cookie 中，最长保留 90 天；发起结账时，还可能在订单中保存一份归因快照。上述数据用于了解产品表现与推广效果、关联来源与注册及收入、防止滥用并改进 MediaClaw。我们不会为此使用第三方广告 Cookie，也不会将这些数据出售给广告商。
1.7 我们不收集的信息
- 不收集银行卡号、支付密码等金融敏感信息
- 不收集任何平台的登录密码
- 不采集浏览器 Cookie（不调用
chrome.cookiesAPI） - 不记录完整键盘输入、鼠标移动、滚动过程或页面 DOM 回放
- 不收集与插件功能无关的任何个人信息
二、我们如何使用您的信息
我们收集的信息仅用于以下目的：
- 授权校验与设备管理：验证激活码有效性，管理每个激活码的绑定设备数量
- 数据同步中转：将你主动发起同步的采集数据转发至你指定的飞书多维表格
- 采集功能支持：在你当前活动的小红书标签页中执行采集逻辑，将结果本地缓存
- 导出与下载：响应你的明确操作，在本地生成 CSV 文件或下载附件
- 故障排查：基于本地同步历史，帮助你定位同步失败问题
- 产品统计与归因：衡量网站和产品表现，关联获客来源与注册、订单及收入
三、信息的存储与安全
3.1 本地存储（浏览器侧）
以下数据保存在你的浏览器扩展本地存储（chrome.storage.local）中：
| 数据类型 | 存储位置 | 清除方式 |
|---|---|---|
| 运行状态 | 本地 | 插件内清理功能 / 卸载插件 |
| 授权状态 | 本地 | 插件内清理功能 / 卸载插件 |
| 飞书目标配置 | 本地 | 插件内清理功能 / 卸载插件 |
| 采集数据池 | 本地 | 插件内一键清空 / 卸载插件 |
| 同步历史 | 本地 | 插件内一键清空 / 卸载插件 |
你可通过插件内提供的清理功能、浏览器扩展数据清理或直接卸载插件来删除所有本地数据。
网站还会在浏览器本地存储及第一方 Cookie 中保存最长 90 天的归因信息。你可以通过清除 MediaClaw 网站的站点数据将其删除。
3.2 服务端存储
我们在后端服务器保存运营和改进 MediaClaw 所必需的最少信息：
- 激活码/订单号状态（有效/失效/冻结）
- 设备 UUID 绑定关系与最近校验时间
- 账号资料与登录标识（姓名，以及邮箱地址或手机号对应的内部标识）和认证所需的密码哈希
- 有限的统计事件记录，包括匿名/会话标识、页面及推广归因信息、事件类型和发生时间
- 用于按来源计算转化与收入的注册、订单及支付归因快照
同步转发数据（飞书目标配置 + 采集 payload）以"处理并转发"方式处理，不在我们的服务端数据库长期沉淀。
3.3 安全措施
- 激活码在本地以非明文摘要方式存储，不以明文保存
- 生产环境所有 API 通信均走 HTTPS 加密传输
- 服务端采用访问权限控制和数据最小化原则
- 我们已尽合理努力保护数据安全，但无法保证在所有情况下 100% 安全。因用户自身原因（如设备感染病毒、弱密码、账号泄露）导致的数据泄露，不在本政策约束范围内
四、信息共享与第三方披露
我们不会将你的个人信息出售、出租或提供给广告商或与本插件无关的数据经纪商。
仅在实现插件核心功能所必需时，我们与以下第三方共享必要信息：
| 第三方 | 共享内容 | 用途 |
|---|---|---|
| MediaClaw 后端服务 | 激活码、设备信息、采集 payload、飞书配置 | 授权校验、同步数据中转 |
| Coze 工作流服务 | 采集 payload、飞书配置 | 执行同步自动化工作流 |
| 飞书多维表格服务 | 你主动同步的采集数据 | 写入你指定的目标表 |
| 基础设施服务商（如 Cloudflare、Neon） | 请求日志、数据库数据 | 承载 API 与数据库能力 |
上述第三方接收的信息仅用于实现对应功能，我们要求其以符合本政策的方式处理相关数据。
除以下法定情形外，我们不会向其他任何方披露你的信息：
- 经你明确同意
- 法律法规、司法机关或行政机关依法要求
- 涉及业务重组（合并、收购等），我们将要求继受方继续受本政策约束
五、Chrome 权限使用说明
本插件申请的浏览器权限及其用途如下：
| 权限 | 用途 |
|---|---|
activeTab | 向当前活动标签页注入采集脚本，读取小红书页面内容 |
scripting | 在小红书页面中执行 JavaScript 采集逻辑 |
storage | 在本地保存配置、采集数据、授权状态和同步历史 |
downloads | 当你主动点击"下载附件"时，调用浏览器下载能力保存文件 |
sidePanel | 在浏览器侧边栏中展示插件操作界面 |
host_permissions（小红书域名） | 在小红书页面进行内容采集与页面通信 |
host_permissions（后端域名） | 与 MediaClaw 后端 API 进行授权校验和同步通信 |
六、您的权利
根据相关法律法规，你享有以下权利：
- 知情权：有权了解我们如何处理你的信息（即本政策）
- 访问权：你可随时在插件内查看本地缓存的采集数据、配置和同步历史
- 更正与删除权：你可随时在插件内修改飞书配置或清空采集数据、同步历史
- 限制处理权：你可停止同步功能，仅在本地使用采集结果，数据不会离开你的设备
- 授权释放请求：如因更换设备或重装浏览器导致设备绑定满额，可联系我们手动释放
- 撤回同意权：你可随时卸载插件并清除扩展数据，撤回对本政策的同意
- 网站数据控制：你可在浏览器中清除 MediaClaw 网站数据；对于能够合理关联到你的服务端数据，也可联系我们申请访问或删除，但法律要求保留的情形除外
七、未成年人保护
本插件面向具备相应民事行为能力的成年用户，主要服务于内容创作者、KOL 运营等专业人群，不针对 18 周岁以下未成年人提供服务。
如未成年人需要使用本插件，应在监护人知情和指导下进行。若我们发现未成年人未经监护人同意使用本插件，我们将采取必要措施（包括限制使用）。
八、政策更新
当产品功能、法律要求或数据处理方式发生变化时，我们可能更新本政策。
- 更新后的政策将通过官网 / 插件发布页公示，并更新本文档顶部的"更新日期"
- 重大变更时，我们将通过插件弹窗或发布说明等方式提前告知
- 若你不同意更新内容，可停止使用并卸载插件；若你继续使用，则视为同意更新后的内容
九、联系我们
如你对本政策有任何疑问、建议或删除数据的请求，欢迎通过以下方式联系：
- 联系邮箱：support@mediaclaw.app
- 使用教程 / 文档入口：插件侧边栏"联系我们""使用教程"链接
我们将在收到请求后 15 个工作日内予以回复。