AIDEN 浏览器扩展隐私政策

1. 我们处理的数据

本扩展不会申请读取 Cookie 的权限，也不会为广告画像或出售数据的目的处理你的信息。为完成你发起的 Browser Use 任务或批注操作，本扩展可能处理以下数据：

1.1 浏览器标签页与连接信息

• 已打开标签页的标签页 ID、URL、标题、窗口 ID 和激活状态
• 你选择或由任务打开的目标标签页，以及其连接、加载和调试附加状态
• AIDEN Browser Use 会话的 WebSocket 地址、页面来源、连接状态和相关时间
• 本扩展版本、可选版本名称和安装方式、版本检查时间、可用更新信息和当前弹窗的更新提示关闭状态

1.2 页面内容与页面结构

在你连接 AIDEN 并发起相关任务后，本扩展可能按照任务需要读取或处理目标页面及其内嵌框架中的信息，包括：

• 页面 URL、标题、文本和可见内容
• DOM、页面布局、样式、可访问性信息和元素属性
• 表单字段、选择状态以及页面中可能包含的个人或敏感信息
• 页面截图、元素区域截图和视口尺寸
• 所选元素的标签、文本、ARIA 标签、角色、CSS 选择器、位置尺寸和部分 HTML

1.3 任务指令、操作参数与结果

本扩展会处理当前 AIDEN Browser Use 会话发出的浏览器操作指令，以及执行这些指令所需的参数和结果。例如：

• 打开、选择、切换或刷新标签页，以及释放任务目标
• 点击、输入、滚动、导航、元素选择和截图
• 你要求 AIDEN 填入页面的文本或其他内容
• 命令执行结果、错误信息、耗时和连接异常

1.4 子框架响应信息

为了判断页面能否被嵌入 AIDEN Browser Use 界面，本扩展会只读检查子框架响应中的 X-Frame-Options 和 Content-Security-Policy（frame-ancestors）响应头，并处理相应 URL、请求 ID 和阻止原因。本扩展不会基于该权限修改、重定向或阻止网络请求，也不会读取请求正文。

1.5 浏览器本地存储数据

本扩展使用 chrome.storage.local 或 chrome.storage.session 保存维持功能所需的状态，包括：

• 最近一次 AIDEN Browser Use 连接的 WebSocket 地址、页面来源和更新时间
• 当前目标标签页的 ID、URL、标题、活动状态和最近使用时间
• 版本检查结果、检查时间和可用更新配置

关闭更新提示仅影响当前扩展弹窗的显示，不会持久保存“已关闭提示的版本”。下次打开弹窗时，会根据配置重新检查更新并显示相应提示。

1.6 本地批注数据

在你显式开启批注后，批注功能会处理你输入的评论、所选文本、元素信息和定位信息、目标页面 URL、截图、截图尺寸及保存时间。这些内容可能包含目标网页中的个人或敏感信息。批注功能也可根据你的操作，截取目标框架当前可见网页画面以供复制。

2. 数据用途

我们处理上述数据，仅用于：

• 将本扩展连接到你主动开启的 AIDEN Browser Use 会话
• 列出、打开和选择浏览器标签页，以确定任务目标
• 理解目标页面并完成你要求的浏览器操作
• 向 AIDEN 会话返回页面信息、截图、所选元素和任务执行结果
• 维持连接、断线重连、目标生命周期和扩展更新提示
• 判断子框架是否因页面安全策略而无法嵌入
• 发现和排查任务执行或连接错误
• 在批注工作台中展示、编辑和定位你创建的批注，保存截图证据，并按你的操作导出记录或复制截图

3. 数据传输与存储

当本扩展连接到 AIDEN Browser Use 时，完成任务所需的标签页信息、页面数据、截图、操作结果和错误信息会通过 WebSocket 发送到当前连接的 AIDEN Browser Use 服务及会话。屏幕截图通常以二进制数据传输，其他任务消息通常以结构化数据传输。

连接可以是本机地址，也可以是由 AIDEN 提供的远程地址。本机连接可能使用 ws://，远程连接应使用 wss://。请仅连接你信任的 AIDEN 服务和会话。

扩展还可能在打开扩展弹窗时，向配置的版本信息地址发送不携带 Cookie 或登录凭据的更新检查请求。浏览器或网络服务可能按照常规网络通信处理 IP 地址、User-Agent 和请求时间等连接元数据。

本扩展在浏览器本地保存第 1.5 节所述必要状态。你主动断开连接时，最近连接信息会被清除；其他本地状态会在被新状态覆盖、你清除扩展数据或卸载本扩展时删除。发送到 AIDEN 服务的数据保留期限由相应 AIDEN 服务及你所在组织的数据管理规则决定。

本地批注功能与上述 Browser Use 任务传输不同：批注评论、位置、元素数据和截图保存在当前批注工作台页面的内存中，不自动发送至业务后端。更换目标网页或停止批注后，本页仍可保留历史记录；刷新批注工作台后，记录会被清空。你可以手动将记录导出为本地 JSON 或 Markdown 文件，或将目标框架当前可见网页截图复制到系统剪贴板。

4. 数据共享与披露

我们不会出售你的个人数据，也不会将本扩展处理的数据用于个性化广告。

仅在以下情况下，我们可能共享或披露必要数据：

• 向你主动连接的 AIDEN Browser Use 服务发送完成任务所需的数据
• 由经授权的基础设施或服务提供方处理版本分发等必要功能
• 满足适用法律法规、司法机关或主管机关的合法要求
• 保护用户、平台、服务或系统的安全，或检测、预防和处理欺诈、滥用及攻击

5. 你的控制权

你可以通过以下方式控制本扩展对数据的处理：

• 仅在需要时从 AIDEN 主动连接本扩展
• 在执行任务前确认目标标签页，避免选择包含无关敏感信息的页面
• 在 AIDEN Browser Use 中释放目标标签页或断开扩展连接
• 关闭不希望本扩展访问的标签页，或避免在任务中要求读取相关内容
• 在 Chrome 扩展管理页面中禁用或卸载本扩展
• 在浏览器设置中清除本扩展的本地存储数据
• 在批注工作台中显式开启或停止批注、删除或清空当前批注，并自行决定是否导出记录或复制截图

停止批注、目标网页或控制页导航，以及连接丢失时，会撤销当前批注会话的授权；再次批注需要重新显式开启。停止批注不会自动清空工作台中的历史记录，你可以刷新工作台以清空本页记录。

6. 权限说明

本扩展当前申请以下权限，并仅将其用于对应功能：

• storage
  • 保存最近连接信息、当前目标标签页状态和扩展更新状态，以支持恢复连接和基础体验。
• debugger
  • 通过 Chrome DevTools Protocol 附加到任务目标标签页，读取页面信息、截取页面画面，并执行你要求的导航和交互操作。目标释放或关闭后会解除附加。
• tabs
  • 列出已打开标签页的 URL 和标题，打开、选择、切换、刷新和监控任务目标标签页。
• alarms
  • 在扩展后台被浏览器挂起后调度断线重连。更新检查在打开扩展弹窗时按配置触发，不由定期后台闹钟轮询。
• webRequest
  • 只读检查子框架响应中的嵌入限制响应头，以识别 X-Frame-Options 或 CSP frame-ancestors 导致的预览失败。
• scripting
  • 用于你主动发起的批注会话：在所选目标框架的精确文档中核验当前 URL、框架名称和视口尺寸；仅在你显式开启批注后，在 ISOLATED 隔离执行环境中注入扩展包内自带的 annotation-runtime.js，支持元素或文本选择、评论和截图流程。本扩展不会为该批注功能下载或执行远程批注代码。停止、导航或连接丢失会撤销当前批注会话的授权。
• <all_urls> 主机权限
  • 让本扩展能够在用户可能指定的任意网页及其内嵌框架中运行 Browser Use 连接桥、元素选择器，并在任务发起后访问和操作目标页面。该权限不会使本扩展在未连接任务时自动上传所有浏览内容。

7. 数据安全

我们采取合理的技术和组织措施保护本扩展处理的数据。由于浏览器自动化任务可能访问页面中的个人、账号、业务或其他敏感信息，请只向受信任的 AIDEN 会话授权任务，并在提交任务前检查目标页面和任务范围。

8. 儿童隐私

本扩展面向一般用户和组织用户，不以儿童为目标用户群体。若你认为儿童在未经适当监护人同意的情况下通过本扩展提供了个人信息，请及时联系我们。

9. 政策更新

我们可能根据产品能力、权限或适用规则的变化更新本隐私政策。更新后会修改页面顶部的“最后更新日期”；如有重大变化，我们会通过适当方式提示用户。

10. 联系我们

如对本隐私政策或本扩展的数据处理方式有任何问题，请联系：

• 支持邮箱：zhangweicheng.1@bytedance.com
• 产品/团队名称：AIDEN Browser Use