隐私政策

SiteEgress 帮助用户检查和理解所访问网站在浏览器中可见的隐私与数据流行为，包括数据目的地、已知服务、表单元数据、权限请求、浏览器指纹相关信号、Cookie 名称、浏览器存储键名、安全环境，以及可选的国家级网络位置估算。

SiteEgress 是检查与透明度工具，不是杀毒软件、法律合规认证、恶意意图证明，也不保证网站完全不收集数据。

为生成审计，扩展内置 Content Scripts 和 Service Worker 可能处理当前页面 Origin 与主机名、目标主机名、资源类型与传输通道、请求方法、表单 Action、方法、字段数量、密码字段存在性、宽泛字段类别、Cookie 名称、Local Storage 与 Session Storage 键名、权限事件、浏览器指纹相关 API 事件，以及部分页面安全元数据。

SiteEgress 不会有意保留用户实际输入、密码、Cookie 值、浏览器存储值、Authorization Header、请求或响应正文、完整查询字符串或 URL 参数值。

SiteEgress 只分类有界、清理后的 URL 查询参数名称，不检查参数值是否类似邮箱、电话、Token、凭据或其他个人数据。

页面环境事件会投影为按类型定义的结构，经过白名单、清理和数量限制后才进入扩展状态。DOM 变化检查采用增量、延迟合并和有界队列。

只有启用地理位置洞察后才注册响应观察器；关闭功能会移除观察器、中止进行中的查询、清理有界内存状态并拒绝迟到结果。

服务卡使用扩展内打包目录和本地网域匹配，不会在后台查询服务商目录。打开官方资料链接属于用户主动访问第三方网站。

访问基线由用户明确保存。最多保留 40 个 Origin，每个 Origin 的四种场景各一份；直到删除、替换、容量淘汰或卸载。

基线仅保留 Origin、主机名、服务或信号类别、计数、评分、覆盖与时间范围，不保留路径、参数值、页面或请求正文、输入值以及原始 IP。

隐私检查点会对比同一 Origin 的两个最小化浏览器可见证据窗口，通常用于隐私或 Cookie 选择前后。用户需要手动完成选择；SiteEgress 不会点击同意控件，也不会保存选项文字。

检查点只保留 Origin、时间窗口、评分、覆盖范围、目的地主机名、已知服务、信号计数、可选国家代码汇总，以及浏览器可见的 GPC/DNT 状态。它不包含表单值、页面正文、请求正文、Cookie/Storage 值或原始 IP。

每个网站最多 8 个检查点，最多保留 40 个网站。本地 HTML 隐私凭证仅在用户主动导出时生成；对比结果不能证明网站在法律上遵守或违反了同意选择。

网站的隐私选项由你自己操作。测试记录所选服务、出现或不出现的预期以及 10–120 秒观察窗口。参数仅在会话内保存，最多 40 个标签页；120 秒后忽略旧窗口。

结果只描述支持的浏览器可见证据，不是法律合规结论。本次未观察到某项服务，不等于证明它已停止收集数据。

诊断仅在用户请求时生成和导出，用于说明采集状态和本地功能状态；诊断导出不包含网站 Origin 或主机名。它与可能包含必要目的地元数据的审计报告和基线不同。

地理位置洞察为可选功能，默认关闭。用户启用后，SiteEgress 可能使用 Chrome 可见的响应元数据取得目标服务器 IP。本地与私有地址在设备上分类；唯一公网目标服务器 IP 可能仅为取得国家代码与洲代码而发送至 ipwho.is。

查询不会包含页面正文、表单值、完整页面 URL、Cookie 值、报告内容或用户账户信息。原始目标 IP 只在 Service Worker 内存中短暂存在，并会去重以减少查询；它不会写入报告、本地历史、导出或持久化扩展存储。

显示的国家是 Chrome 观察到的网络服务器位置估算。CDN 路由、Anycast、代理、缓存、负载均衡和多区域基础设施都可能改变表面位置。地理位置洞察不能证明法律意义上的数据驻留地，也不能证明企业最终在哪里存储或处理数据。

SiteEgress 可以在本地连接独立安装的 Agent Guard 扩展。两款产品的桥接都默认关闭，必须分别主动启用。

共享字段仅限标准化 Origin 或目的地主机名、已知服务/动作类别、聚合评分与计数、策略结果、置信度以及有限证据元数据。页面正文、输入值、密码、Secret、Cookie/Storage 值、请求正文、URL 参数值和原始 IP 均被排除。

Agent Guard 上下文不能改变 SiteEgress 审计；SiteEgress 上下文也不能批准、授权、阻止或控制 Agent Guard 动作。两个产品仍可独立安装和使用。

实时报告保存在 chrome.storage.session，通常会在浏览器会话结束或对应标签页报告被移除时消失。用户偏好保存在 chrome.storage.local。

本地历史为可选功能。启用后，精简快照可能包含网站 Origin 或主机名、评分、目标主机名、已知服务名称与类别、聚合信号数量、国家代码聚合及保存时间。原始 IP 和私密字段值不会包含在内。用户可以随时清除历史。

用户可以把当前报告导出为 JSON、CSV、独立 HTML，或可打印并保存为 PDF 的页面。导出只在用户设备上生成，不会上传到 SiteEgress。

导出可能包含网站主机名、第三方目的地、已知服务名称、证据标签、评分和国家代码聚合。用户在对外分享前应先检查导出内容。

SiteEgress 没有开发者运营的审计后端、账户系统、产品遥测、广告 SDK、云同步或外部 AI 服务。开发者不会收到实时审计、浏览历史或本地保存的报告。

可选地理查询会按地理位置洞察章节所述向 ipwho.is 发送目标 IP。可选桥接在双方启用后与 Agent Guard 本地交换最小化元数据。打开官方资料链接是单独的、由用户主动发起的第三方网站访问；这些行为与向开发者服务器上传审计报告不同。

SiteEgress 不出售用户数据，不将审计数据用于广告、信用评估或贷款。是否导出并分享报告由你决定。

storage 用于保存会话报告和用户控制的本地设置；sidePanel 用于在网页旁展示审计；webRequest 用于观察可选地理位置洞察所需的非阻断响应元数据。HTTP/HTTPS Host Access 让扩展内置 Content Scripts 从文档开始检查普通网站，也让 webRequest 接收响应元数据。

SiteEgress 不请求 webRequestBlocking、declarativeNetRequest、notifications、cookies、history、downloads、tabs、scripting 或远程代码权限。它无法检查 Chrome 内部页面或 Chrome Web Store。

你可以保持 Geo、本地桥接和历史关闭，暂停或重置审计，删除或替换访问基线，清除检查点与历史，取消隐私选择测试，删除导出文件，或卸载扩展。上述功能及存储空间相互独立。

关闭 Geo 会移除响应观察器，并清除当前位置聚合与待查询状态；关闭任一端桥接会停止新的摘要交换。卸载会删除 Chrome 管理的扩展存储，但已导出的文件仍保留在设备上，直到你自行删除。

隐私问题可发送至 privacy@siteegress.com。涉及数据处理的重大变化会反映在本政策中，并在需要时于新处理开始前或开始时披露。