隱私政策

SiteEgress 幫助使用者檢查和理解所訪問網站在瀏覽器中可見的隱私與資料流行為，包括資料目的地、已知服務、表單元資料、權限請求、瀏覽器指紋相關信號、Cookie 名稱、瀏覽器儲存鍵名、安全環境，以及可選的國家級網絡位置估算。

SiteEgress 是檢查與透明度工具，不是殺毒軟件、法律合規認證、惡意意圖證明，也不保證網站完全不收集資料。

為生成稽核，擴充功能內置 Content Scripts 和 Service Worker 可能處理當前頁面 Origin 與主機名、目標主機名、資源類型與傳輸通道、請求方法、表單 Action、方法、欄位數量、密碼欄位存在性、寬泛欄位類別、Cookie 名稱、Local Storage 與 Session Storage 鍵名、權限事件、瀏覽器指紋相關 API 事件，以及部分頁面安全元資料。

SiteEgress 不會有意保留使用者實際輸入、密碼、Cookie 值、瀏覽器儲存值、Authorization Header、請求或響應本文、完整查詢字符串或 URL 參數值。

SiteEgress 只分類有界、清理後的 URL 查詢參數名稱，不檢查參數值是否類似郵箱、電話、Token、憑據或其他個人資料。

頁面環境事件會投影為按類型定義的結構，經過白名單、清理和數量限制後才進入擴充功能狀態。DOM 變化檢查採用增量、延遲合併和有界隊列。

只有啓用地理位置洞察後才注冊響應觀察器；關閉功能會移除觀察器、中止進行中的查詢、清理有界內存狀態並拒絕遲到結果。

服務卡使用擴充功能內的目錄與本機網域比對，不會在背景查詢服務商目錄。開啟官方資料連結屬於使用者主動造訪第三方網站。

造訪基準由使用者明確儲存。最多保留 40 個 Origin，每個 Origin 的四種情境各一份；直到刪除、替換、容量淘汰或解除安裝。

基準僅保留 Origin、主機名稱、服務或訊號類別、計數、評分、涵蓋與時間範圍，不保留路徑、參數值、頁面或請求本文、輸入值及原始 IP。

隱私檢查點會對比同一 Origin 的兩個最小化瀏覽器可見證據窗口，通常用於隱私或 Cookie 選擇前後。使用者需要手動完成選擇；SiteEgress 不會點擊同意控件，也不會保存選項文字。

檢查點只保留 Origin、時間窗口、評分、覆蓋範圍、目的地主機名、已知服務、信號計數、可選國家代碼匯總，以及瀏覽器可見的 GPC/DNT 狀態。它不包含表單值、頁面本文、請求本文、Cookie/Storage 值或原始 IP。

每個網站最多 8 個檢查點，最多保留 40 個網站。本機 HTML 隱私憑證僅在使用者主動匯出時生成；對比結果不能證明網站在法律上遵守或違反了同意選擇。

網站的隱私選項由你自行操作。測試記錄所選服務、出現或不出現的預期，以及 10–120 秒觀察時段。參數只在工作階段內儲存，最多 40 個分頁；120 秒後忽略舊時段。

結果僅描述支援的瀏覽器可見證據，不是法律合規結論。本次未觀察到某項服務，不代表已證明它停止蒐集資料。

診斷僅在使用者請求時產生及匯出，用於說明蒐集狀態及本機功能狀態；診斷匯出不含網站 Origin 或主機名稱。它與可能包含必要目的地中繼資料的稽核報告和基準不同。

地理位置洞察為可選功能，默認關閉。使用者啓用後，SiteEgress 可能使用 Chrome 可見的響應元資料取得目標服務器 IP。本機與私有地址在設備上分類；唯一公網目標服務器 IP 可能僅為取得國家代碼與洲代碼而發送至 ipwho.is。

查詢不會包含頁面本文、表單值、完整頁面 URL、Cookie 值、報告內容或使用者賬戶資訊。原始目標 IP 只在 Service Worker 內存中短暫存在，並會去重以減少查詢；它不會寫入報告、本機歷史、匯出或持久化擴充功能儲存。

顯示的國家是 Chrome 觀察到的網絡服務器位置估算。CDN 路由、Anycast、代理、緩存、負載均衡和多區域基礎設施都可能改變表面位置。地理位置洞察不能證明法律意義上的資料駐留地，也不能證明企業最終在哪裡儲存或處理資料。

SiteEgress 可以在本機連接獨立安裝的 Agent Guard 擴充功能。兩款產品的橋接都默認關閉，必須分別主動啓用。

共享欄位僅限標準化 Origin 或目的地主機名、已知服務/動作類別、聚合評分與計數、策略結果、置信度以及有限證據元資料。頁面本文、輸入值、密碼、Secret、Cookie/Storage 值、請求本文、URL 參數值和原始 IP 均被排除。

Agent Guard 上下文不能改變 SiteEgress 稽核；SiteEgress 上下文也不能批准、授權、阻止或控制 Agent Guard 動作。兩個產品仍可獨立安裝和使用。

實時報告保存在 chrome.storage.session，通常會在瀏覽器會話結束或對應分頁報告被移除時消失。使用者偏好保存在 chrome.storage.local。

本機歷史為可選功能。啓用後，精簡快照可能包含網站 Origin 或主機名、評分、目標主機名、已知服務名稱與類別、聚合信號數量、國家代碼聚合及保存時間。原始 IP 和私密欄位值不會包含在內。使用者可以隨時清除歷史。

使用者可以把當前報告匯出為 JSON、CSV、獨立 HTML，或可打印並保存為 PDF 的頁面。匯出只在使用者設備上生成，不會上傳到 SiteEgress。

匯出可能包含網站主機名、第三方目的地、已知服務名稱、證據標籤、評分和國家代碼聚合。使用者在對外分享前應先檢查匯出內容。

SiteEgress 沒有開發者運營的稽核後端、賬戶系統、產品遙測、廣告 SDK、雲同步或外部 AI 服務。開發者不會收到實時稽核、瀏覽歷史或本機保存的報告。

可選地理查詢會按地理位置洞察章節所述向 ipwho.is 發送目標 IP。可選橋接在雙方啓用後與 Agent Guard 本機交換最小化元資料。打開官方資料連結是單獨的、由使用者主動發起的第三方網站訪問；這些行為與向開發者服務器上傳稽核報告不同。

SiteEgress 不出售使用者資料，不將稽核資料用於廣告、信用評估或貸款。是否匯出並分享報告由你決定。

storage 用於保存會話報告和使用者控制的本機設置；sidePanel 用於在網頁旁展示稽核；webRequest 用於觀察可選地理位置洞察所需的非阻斷響應元資料。HTTP/HTTPS Host Access 讓擴充功能內置 Content Scripts 從文檔開始檢查普通網站，也讓 webRequest 接收響應元資料。

SiteEgress 不請求 webRequestBlocking、declarativeNetRequest、notifications、cookies、history、downloads、tabs、scripting 或遠程代碼權限。它無法檢查 Chrome 內部頁面或 Chrome Web Store。

你可以保持 Geo、本機橋接和歷史關閉，暫停或重置稽核，刪除或替換訪問基線，清除檢查點與歷史，取消隱私選擇測試，刪除匯出文件，或解除安裝擴充功能。上述功能及儲存空間相互獨立。

關閉 Geo 會移除響應觀察器，並清除當前位置聚合與待查詢狀態；關閉任一端橋接會停止新的摘要交換。解除安裝會刪除 Chrome 管理的擴充功能儲存，但已匯出的文件仍保留在設備上，直到你自行刪除。

隱私問題可發送至 privacy@siteegress.com。涉及資料處理的重大變化會反映在本政策中，並在需要時於新處理開始前或開始時披露。