了解你分享了哪些信息。

从页面读取的信息

扩展会读取公开的商品文字和结构化页面信息，包括当前网址、页面标题、产品名、品牌、版本、可获取的 GTIN／条码、品类、描述、价格、促销、成分栏和可见的相关优惠文字。用途包括识别美妆产品、在本机匹配已知商品、解释已公开的产品及成分信息，还有查找适用优惠码。礼盒内各单品的成分表会分别保留并标注。

Chrome 授予网站访问权限后，扩展会在符合条件的公开 HTTPS 网页上自动检测，包括受支持商店名单以外的网站。你可在 Chrome 的网站访问设置中限制检测范围。扩展可以检查已打开或处于后台的标签页，你也可以手动扫描当前页面。为判断页面是否包含美妆产品，扩展可能检查商品列表、文章或其他公开页面。后台扫描不会请求商品建议。手动粘贴的成分表只在本地处理，不会发送给商品建议服务。只有按下文说明单独选择启用后，选定的产品信息才可能发送以获取建议。只有在你选择将当前页面网址加入诊断报告并主动发送该报告时，该网址才会被发送。

扫描工具会跳过已识别的结账、购物车、登录、账户、订单和支付页面。它不会读取表单值、索要密码或付款信息、通过历史记录 API 读取浏览历史，或填写、提交结账表单。产品区域可能包含周围页面文字，这些文字只在本机检查。扩展保留有限的产品详情、成分文字、相关优惠，以及保持结果更新所需的临时页面信息。

只保留在设备上的信息

当前扫描结果和对应页面信息保存在浏览器的会话存储中。保存的网址会去掉查询参数和页内定位信息。临时标签页和文档标识符、网址的单向哈希值以及最多四个成分检测结果标记，用于更新结果并防止自动报告重复提交。这些记录只保存在你的设备上。标签页加载新页面或关闭时，该标签页的结果和标记会被清除。手动粘贴的成分表仅在面板打开期间留在内存中。商品建议功能只接收下文列出的选定产品字段，不接收完整扫描结果或本地标签页、会话记录。

下载的公开优惠清单也会保存在浏览器会话存储中。未满 15 分钟的副本可继续使用，较旧的副本在下一次成功获取优惠时替换。浏览器会话结束，或扩展被停用、重新加载或更新时，Chrome 会清空会话存储。

通用产品目录和已发布文章列表仅缓存在侧栏内存中，最多复用 15 分钟，不保存持久的产品匹配历史。关闭侧栏或清除已保存数据会清空内存。切换产品时可复用相同的通用列表，同时取消上一款产品尚未完成的任务。

Chrome 的扩展本地存储会保存你的购物国家、商品建议设置和使用情况分析设置。如果你同意分析或发送报告，还会保存一个随机标识符，用于关联和删除该次安装提交的数据。商品建议功能不会创建或使用该标识符。如果删除未完成，只会为重试删除而保留它。这些设置不会同步到 Insider Beauty 账户。网站权限由 Chrome 单独管理。

开启使用情况分析后，会话存储可暂存最多 100 个待发送事件。下次访问队列时，超过 24 小时的事件会被丢弃，不会发送。清理浏览器会话也会清空队列；关闭分析将立即清空队列。扩展不会创建账户、记录一般浏览历史或加载远程商品图片。脚本、样式、字体和成分参考资料均随扩展一并提供。

正在匹配已知产品

打开符合条件的产品后，侧栏会下载或复用同一份已发布的目录，来源为/api/extension/catalog，所有人使用的都是同一份目录。请求不包含所选产品名、网址、条码、成分表、国家、账户 Cookie 或分析标识符，也不发送来源页信息。Vercel 提供下载，Neon 存储目录记录。与公开优惠数据一样，托管和安全服务商会收到常规连接元数据。

匹配在本地进行，依据可用的产品标识符，或完全一致的品牌、产品名或别名、版本及市场信息。市场信息可来自网页公开的地区设置、域名或你自选的国家。无法确定匹配时不提供配方。如果通过目录补全成分表，扩展会将其标为目录资料，并注明厂商或零售商来源及核查日期。网页已有的成分表会保留，套装中不同产品的配方也会分开。核查日期不能保证每个包装都采用同一配方。

Insider Beauty 管理员独立维护这些已发布的产品资料，不依赖购物者的浏览记录。目录接口不会记录你正在查看的产品。手动粘贴成分表进行分析，不会触发目录查询或产品建议请求。即使未启用产品建议或使用情况分析，目录匹配也可正常使用。

文章与产品对比

该来自 Insider Beauty栏目会下载或复用已发布内容的共享列表，来源为/api/extension/content，其中包含公开文章的标题、短摘要、类别和链接。请求不会发送选定的产品、购物页面网址、成分、国家或地区、账户 Cookie、分析标识符或来源网址。扩展会在本机按当前产品、品牌或类别匹配文章。如果没有高度相关的内容，推荐范围较广的编辑选文会加以标注。

是否打开文章由你决定。链接使用固定来源标签，只表明访问来自扩展，不包含产品、安装或结果标识符。打开文章后的访问适用网站隐私政策。即使关闭分析和产品建议，也可以匹配和打开文章。若你允许功能使用分析，下文所述的阅读事件会单独记录哪些公开的 Insider Beauty 内容曾被展示或打开。

由你选择使用的产品建议

首次使用时，获取产品建议按钮旁会说明哪些信息将被共享。选择该操作即允许 Insider Beauty 和 OpenAI 处理选定的产品名称、品牌、款式、类别、描述、价格或促销信息，以及分别列出的成分表，用于生成额外的产品建议。页面没有成分表时，所用资料可能包括注明来源的目录配方。请求不会附带页面网址、图片、优惠码、手动粘贴的成分表或分析用安装标识符，也不会包含账户 Cookie 或表单字段值。

选择启用后，每次面板打开已识别且符合条件的公开商品页面时，都会自动加载商品建议，无需逐件勾选。你可以关闭详细产品建议，也可以在设置中关闭此功能，或使用清除已保存的数据撤回同意并取消待处理的建议请求。这会阻止新的请求，但无法收回服务或提供商已经接收的信息。不启用产品建议或使用情况分析，仍可查看本地概览、成分分析和优惠券。

扩展会先完成目录匹配，再请求建议。我们的服务器随后会调用 OpenAI，在限定范围内生成结构化回复。如果仍缺少配方，服务器最多会根据选定的产品信息搜索一次，范围仅限品牌官网和已知零售商。另行查证的建议附有来源链接，与成分表分开显示。此功能不会编造成分表或优惠码。

通过验证的产品建议存入共享服务器缓存，以规范化后的完整产品依据和模型为键。缓存设定为 24 小时后刷新，这一设置用于保持资料新鲜，并非承诺届时删除；缓存内容可保留至刷新或被移除。缓存不会关联分析用安装标识符或个人浏览历史。关闭产品建议不会删除已缓存的共享产品回答。侧栏内存中也会保存最多 12 个结果，每个最多复用一小时；关闭建议、清除已保存数据或关闭侧栏会清空这部分内存。

为防止滥用并控制成本，服务会使用带密钥的哈希算法处理请求的网络地址，据此临时统计每小时请求次数，并维护每日全局计数。两天后，这些记录会纳入每日清理范围；应用不会在其中保存原始 IP 地址。托管和安全服务商仍可接收常规连接元数据。

可选的功能使用分析

分析功能默认关闭，并通过设置进行控制。选择允许使用情况分析，即允许扩展通过 HTTPS 将一组预先规定的功能事件发送给 Insider Beauty。之前的选择（包括拒绝启用）会保留。即使不开启分析，自动识别、成分分析、优惠、相关阅读及另行允许的产品建议也可使用。

事件记录面板和功能的使用情况、扫描成败、识别可信度、支持商店的标识、成分总数和成功识别的名称数、查看解读、筛选及搜索操作、优惠检查、优惠码复制结果以及预设的错误类别。从 1.2 版起，扫描事件还会区分找到成分、识别到美妆产品但未提取到成分表、未识别到美妆产品和扫描失败。页面大致分为产品页、列表页、文章页或未知。检查优惠时可能包含你选择的购物国家或地区；复制已发布的优惠码时可能包含其内部记录编号。事件还包含随机事件编号、时间和扩展版本。

从 1.5 版起，事件还会记录面板实际展示的结果、商品目录是否补全了缺失的成分、建议是否成功生成，以及按范围记录的响应时间。相关阅读事件包括公开内容的标识、类型、匹配类别，以及卡片是否显示或被打开。该标识仅指向 Insider Beauty 文章，不包含购物页面信息。用户可以自愿反馈显示的结果是否有帮助。系统用随机结果标识将同一次面板结果的操作归组，避免重复统计；它并非由网址、产品名称或条形码生成。开启分析前的操作不会补记。

这些事件记录在已获授权的受支持店铺公开页面上实际进行的手动扫描和自动检查。自动报告仅限已知商家标识符；其他网站上的自动扫描只在本机执行，不发送扫描分析数据。对于同一页面上下文，自动报告仅记录初次结果，每种不同的成分提取结果最多记录一次，不会为每次细小的页面变化都生成报告。分析数据不含页面网址或标题、产品名、成分名、粘贴的清单、搜索词、优惠码文本、表单值或原始错误信息，也不记录一般性的页面访问或导航事件。

1.1 版的自动事件只涵盖已识别的美妆产品，早先的同意不会自动扩大到后来增加的扫描范围。1.2 至 1.4 版的分析设置在 1.5 版中保持不变。新增事件只在这项可选设置范围内衡量扩展功能。旧版保留原先获准的事件字段，并可能报告商店访问选项的变化；这些选项已在 1.3 版移除。启用产品建议不会开启分析。原有删除功能仍然可用，不会逐页弹出同意提示。

随机生成的安装标识符，用于统计参与的安装数、防止重复提交及处理删除请求。它也是提交或删除该次安装数据的保密凭证。服务器保存单向哈希值。此类数据经过假名化处理，仍不能称为匿名数据。它不会关联你的 Insider Beauty 网站账户，也不会用于建立广告画像。管理员看到的是汇总的功能使用统计，无法查看个人浏览时间线。

我们依据这些事件维护和改进成分识别、成分说明、优惠匹配、阅读推荐及可靠性，并了解显示的结果是否有用。点击只代表打开链接，复制只代表复制了优惠码，二者都不能证明读完了文章、成功使用了优惠或完成了购买。这些事件只发往我们的服务，不会发送至第三方广告或分析 SDK。

由你选择发送的报告

无论是否启用分析，发送前都可在扩展中预览诊断报告。内容包括所选问题分类、扩展版本、报告时间、受支持店铺的标识符、识别可信度和成分数量。随机报告标识符用于防止重复。仅预览报告不会发送数据或创建安装标识符。

是否附上产品网址可单独选择，默认不勾选。仅接受适用店铺的公开 HTTPS 产品网址，查询参数和片段会被移除，账户、结账等已识别的私密路径会被拦截。发送前的预览会显示报告将提交的确切数据。报告不附截图、页面文字、成分表或浏览历史。Insider Beauty 管理员可阅读报告以调查问题、标记为已解决或删除报告。

如果尚无安装标识符，发送报告时会创建相同类型的随机安装标识符，方便你日后删除已提交的数据。发送报告不会启用持续的使用情况分析。

检查 Insider Beauty 优惠

从 1.4 版起，产品面板会自动使用近期的会话缓存，或通过 HTTPS 从 insiderbeauty.com 获取公开优惠列表。更早的版本需要点击优惠按钮才能获取。所有用户收到的列表相同，请求不包含当前产品网址、页面内容、成分表、店名、国家设置或账户 Cookie。优惠与适用店铺的匹配在你的设备上完成。所有地区是默认选项，优惠码旁会显示国家限制。选择国家后会在本机筛选地区优惠。

和任何网络请求一样，连接会向我们的托管及安全服务商提供常规技术信息，包括 IP 地址、请求及浏览器信息。优惠列表由 Vercel 提供，已发布的优惠记录由 Neon 托管。该接口不会建立访客档案或记录你浏览的产品。服务商可为提供和保护服务处理并保留运行日志。本政策不保证网络请求具有匿名性。

扩展最多可在 15 分钟内复用下载的清单。各项优惠的条款、期限和零售商限制照常适用。扩展不会在结账时测试或代填优惠码。优惠码来自扫描页面上可见的文字，或来自已通过周更优惠发布、或已获准在扩展中展示的 Insider Beauty 优惠记录。

如果你另外同意启用使用情况分析，查看优惠或复制优惠码可能会发送上述范围有限的功能事件。所有人请求的公开优惠列表仍然相同。

优惠码、佣金和外部链接

使用部分优惠码时，Insider Beauty 可能获得佣金。是否复制优惠码由你决定，原有链接或 Cookie 不会被替换。扩展程序不会在你购物时暗中添加用于归属推广佣金的标记。

打开来源、帮助、隐私说明或其他网站的链接后，对方网站会收到一般访问所涉及的信息，并适用其自身的隐私政策。访问 insiderbeauty.com 时适用我们的网站隐私政策，包括网站的数据分析服务和支持表单。扩展本身不会加载网站的分析脚本。

权限及你的控制选项

• 当前页面访问： Chrome 的 activeTab 和 scripting 权限让扩展可以在你主动调用后扫描当前页面。
• 所需的 HTTPS 网站访问权限：该https://*/*主机权限使扩展可以在符合条件的公开 HTTPS 页面上自动识别商品、读取已公布的成分。Chrome 管理安装和更新授权，并允许你限制网站访问范围。扩展不申请访问 HTTP 页面或本地文件的权限。
• 存储：扩展使用本地设置和临时会话状态，让面板与后台进程协同工作。
• 侧边面板：侧栏在商品页面旁显示成分说明和优惠信息。
• 向 Insider Beauty 服务发送的请求：同一项 HTTPS 主机权限可用于下载通用公开优惠、产品目录及文章列表，也用于首次同意后的产品建议、可选的使用情况分析、自愿提交的报告及数据删除请求。

没有按店铺单独启用的开关。Chrome 管理网站访问权限，授予权限不会开启产品建议或使用情况分析。你可以手动重新扫描当前页，在设置中单独关闭产品建议，也可在关闭分析时请求删除本次安装提交的分析数据和报告。数据收集会立即停止，待发送的事件会被清空，正在发送的数据也会取消传输。服务器会撤销该标识符，防止迟到的请求重新创建已删除的数据。

如果删除请求未能送达服务器，扩展会将其标为待处理，仅保留重试所需的标识符。分析功能保持关闭。删除成功前，无法重新开启分析或提交报告。删除完成后，本地标识符也会移除；以后重新开启时才会生成新的标识符。

清除已保存的数据会清除国家设置、产品建议选择、会话结果、粘贴的成分表、优惠缓存及内存中的目录，并取消待处理的产品建议和目录请求。分析会保持关闭；尚未完成的分析或报告删除请求会保留，以便重试。服务器上的共享产品建议按前文所述的独立缓存规则处理，不与分析删除标识符关联。清除已保存数据不会撤销 Chrome 必需的网站权限。在符合条件的产品侧栏中，本地自动识别和通用优惠、目录检查仍可恢复。若要阻止扩展在指定网站运行，请在 Chrome 扩展管理页管理网站访问权限或停用扩展。

卸载会清除扩展的本地存储，但无法保证删除服务器已接收的数据。建议尽可能在卸载前使用删除功能，否则服务器会按下述期限保留数据。停用扩展会清除临时会话状态，但可能为下次启用保留本地设置。

数据保留与服务提供商

共享的产品建议采用上述 24 小时重新验证设置，在刷新或从缓存中移除前，回复可能保留在托管服务的缓存里。基于网络信息的临时限流记录在两天后可由每日清理任务移除。OpenAI 通过我们的服务器处理选定的产品信息。请求使用store: false，但服务提供商仍可能保留部分数据。根据 OpenAI 的 API 数据政策，默认不使用这些数据训练模型，常规的滥用监控日志则可能将提示与回复保留最多 30 天。详见OpenAI 的数据控制说明，了解服务提供商详情和例外情况。

使用情况分析事件和诊断报告默认保留 30 天。Insider Beauty 可缩短至 7 天，也可延长至最多 90 天。过期记录会从管理界面移除，并由定时清理任务删除。删除请求处理完成后，该次安装的事件和报告会提前删除。

删除后，已撤销标识符的哈希值会保留 90 天，用于拒绝延迟送达或重复发送的提交，之后由定时清理任务移除。哈希值不包含事件历史或报告内容。如果一个标识符已无相关事件或报告，且连续 90 天无活动，其哈希值也会被清除。限制请求频率所用的临时记录不包含浏览日志。

Vercel 托管我们的服务，OpenAI 处理产品建议，Neon 存储优惠、产品目录、分析、诊断和限流记录。目录参考资料一直保留到被编辑或删除，它们不会记录个人访问过哪些产品。分析服务的事件记录不保存原始 IP 地址、浏览器的用户代理字符串或原始安装标识符。建议功能的限流记录保存的是带密钥的哈希值。网络与安全服务提供商仍可能根据各自的保留政策处理常规请求元数据和运行日志。进入管理区需要身份验证。

使用、分享与支持

Insider Beauty 处理扩展用户数据的方式符合Chrome Web Store 用户数据政策，包括其中对数据使用范围的限制。

我们仅用上述信息提供和改进扩展的美妆购物功能、调查报告，以及运营或保护服务。我们不会出售扩展用户数据、将其用于无关广告、转给数据经纪商，或用于信用评估及贷款决策。数据仅用于扩展已披露的目的。

如果你发邮件或使用联系表单，我们会收到你主动提供的内容。处理这些消息时，我们遵循网站隐私政策。联系支持团队时，请勿在消息中附上密码或付款信息。

疑问与变更

通过以下方式联系我们：hello@insiderbeauty.com咨询本政策，或要求查阅、更正或删除已发送给我们的资料。扩展的删除功能可识别本次安装提交的分析数据和报告。我们无法读取你浏览器内的本地扫描结果。可选的产品建议仅使用上文所述的特定产品信息，不会附带该安装标识符。

做法变更时，我们会更新本页及修订日期。本版说明了 1.5 版新增的相关阅读和功能事件。Chrome 网站访问权限、产品建议同意与可选使用情况分析仍然分别设置。