浏览器扩展隐私声明

适用产品：Chrome / Edge 浏览器扩展 Live2D Web Canvas（含 BETA 测试版）生效日期：2025-01-01 ｜最近更新：2026-05-05 发布主体：北京市天先生软件技术中心

本政策仅说明 Chrome / Edge 浏览器扩展 Live2D Web Canvas（以下称"本扩展"）在用户使用过程中如何处理数据。本政策不适用于 本网站的其他服务、WordPress 插件或其他客户端产品。

1. 我们收集哪些数据

本扩展按 Chrome Web Store「数据使用」分类，仅处理以下两类数据，且仅在用户主动登录后才会发生：

数据类型	具体内容	收集触发时机
身份验证信息	本网站签发的访问令牌（JWT，含 `key` 与 `sign`），用于解锁付费功能。	用户在扩展中点击"登录"，并在 `www.live2dweb.com` 登录页提交账号密码后，由扩展接收。
个人身份信息	与用户账号一一对应的内部标识（与登录时的账号关联）。本扩展不收集姓名、邮箱地址、电话、年龄、身份证件号、邮政地址等其他可识别个人的信息。	同上：仅在登录后随访问令牌一起取得。

存储位置	存放内容
`chrome.storage.sync` （本地，并随你的 Chrome 账号同步）	扩展偏好设置：是否启用看板娘、所选模型、所选贴图、提示气泡频率、工具栏开关等。
`chrome.storage.local` （仅本地）	登录后获得的访问令牌（JWT）。该令牌不会跨设备同步。
浏览器 IndexedDB（本地）	用户主动从模型库下载的 Live2D 模型文件（`.moc`、PNG 贴图、动作 JSON 等），用于离线加载与加速展示。
本网站后端服务器 `https://api.live2dweb.com`	用户账号本身的信息（在用户登录本网站时即已存在，与扩展无关）；以及扩展调用 API 时附带的访问令牌的常规访问日志（含访问时间、请求路径、响应码），不含网页内容。

本扩展的单一用途是：在网页右下角叠加一个 Live2D 虚拟形象。上述被收集的数据仅用于：

我们不会出售用户数据。
我们不会将用户数据转交给与本扩展单一用途无关的第三方。
我们不会将用户数据用于评估信用、放贷或任何与信贷相关的目的。
除访问本网站自有域名（www.live2dweb.com、api.live2dweb.com、download.live2dweb.com）外，本扩展不向任何第三方服务器发起请求。

登出：在扩展选项页（点击扩展图标 → 选项 → 登录标签页）点击"退出登录"，即可清除本地保存的访问令牌。
清空模型缓存：在选项页"V1 模型库"标签页可逐项删除已下载的模型，从 IndexedDB 释放存储。
清空所有偏好：在 chrome://extensions 中卸载本扩展，浏览器会一并清除 chrome.storage 与 IndexedDB 中本扩展的所有数据。
注销账号 / 删除服务器侧个人资料：请通过下方"联系我们"邮箱发送注销请求，我们将在合理时间内处理。

访问令牌通过 HTTPS 传输，并以 HMAC 签名校验防篡改。
令牌仅保存在用户本地浏览器的 chrome.storage.local，不会出现在 URL 或日志中。
本扩展不使用任何远程托管代码（Remote Hosted Code）：所有 JavaScript 均随扩展安装包分发，从 download.live2dweb.com 拉取的内容仅为模型数据资源（二进制 / 图片 / JSON），不会被作为代码执行。

本扩展不针对 13 岁以下儿童设计，亦不会有意识地收集儿童的个人信息。

如本政策发生重大变更，我们会更新页面顶部的"最近更新"日期，并通过扩展更新说明告知用户。继续使用本扩展即视为接受变更后的政策。