只读取你主动提交的页面现场。

账号数据：使用邮箱登录时的邮箱地址；使用 GitHub 登录时由 GitHub 提供的姓名、邮箱、头像与账号标识。

你主动创建的缺陷：标题、描述、经敏感参数脱敏后的页面 URL、选中元素的 CSS Selector、XPath、标签、非敏感属性、有限长度的文本与 HTML、视口和元素位置。

截图：仅在你主动圈选时捕获当前标签页的可见区域；你可以裁剪后再提交。

自动化数据：项目配置、Issue 状态与事件、Agent 配对和运行状态、API Token 元数据、Webhook 配置与投递结果。明文 API Token 仅在创建时显示一次。

技术数据：为登录、安全防护与故障排查所需的 IP 地址、浏览器 User-Agent、会话 Cookie、请求时间和有限的服务日志。公开落地页可使用 Google Analytics 统计汇总访问情况。

activeTab 与 scripting 权限只在你主动点击扩展并启动圈选后，用于在当前 HTTP/HTTPS 页面显示元素选择器。

identity 权限用于打开 Pinhere 的安全授权流程；storage 权限用于在本机保存登录令牌、待提交截图和编辑状态。退出登录时会清除登录令牌。

扩展不会读取浏览历史、Cookie、密码、表单输入值或后台标签页。选择元素时会移除 value、password、token、secret、session 等敏感属性。

提交前，截图和页面上下文只在浏览器本地处理；点击“创建缺陷”后才通过 HTTPS 上传到 Pinhere。

提供账号登录、项目匹配、缺陷创建、截图展示、Agent 领取与状态回写。

生成公开可读但仍受工作区鉴权保护的 Issue 标识、发送你主动配置的 Webhook，以及维护服务安全和可靠性。

Pinhere 对从 Google API 获得的信息的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。

我们仅在提供服务所必需的范围内使用基础设施提供商：Vercel（托管与私有截图存储）、Neon（数据库）、Resend（邮箱登录链接）、GitHub（可选登录）、Google Analytics（公开页面汇总分析）。

为了异步生成英文可读 Issue ID，缺陷标题、最多 4,000 字符的描述、页面路径、元素标签和最多 500 字符的元素文本会发送到阿里云百炼/Qwen。截图、完整 URL、账号信息和完整 DOM 不会发送给该模型。

如果你配置 Webhook，Pinhere 会将 Issue ID 和 Agent 修复提示发送到你指定的 HTTPS 地址。

数据在提供工作区服务期间保存，并通过 HTTPS 传输。截图使用私有对象存储，访问时要求工作区鉴权。

你可以删除项目、撤销 Token 和移除 Webhook。申请导出或删除账号与相关数据，请通过支持页面联系我们；我们可能保留法律、安全或防滥用所必需的最少记录。

任何系统都无法保证绝对安全。如果你发现安全问题，请不要在公开 Issue 中附加秘密、令牌或个人数据。

我们会在数据实践发生实质变化时更新本页面和生效日期，并在需要时于产品内提供提示。

隐私、数据删除或安全问题，请通过 Pinhere 支持页面联系项目维护者。