AIDEN 浏览器扩展隐私政策

最后更新日期：2026-07-29

AIDEN 浏览器扩展（以下简称“本扩展”）是 AIDEN Browser Use 的 Chrome 配套扩展。它用于在你主动连接 AIDEN 并选择浏览器标签页后，让 AIDEN 检查页面、截取页面画面、导航网页，并执行你要求的点击、输入、滚动等浏览器操作。

我们重视你的隐私，并按照最小必要原则处理数据。请在使用本扩展前仔细阅读本政策。本政策仅适用于本扩展；与本扩展连接的 AIDEN 服务还可能适用其自身的隐私政策或组织内部数据管理规则。

1. 我们处理的数据

本扩展不会申请读取 Cookie 的权限，也不会为广告画像或出售数据的目的处理你的信息。为完成你发起的 Browser Use 任务，本扩展可能处理以下数据：

1.1 浏览器标签页与连接信息

• 已打开标签页的标签页 ID、URL、标题、窗口 ID 和激活状态
• 你选择或由任务打开的目标标签页，以及其连接、加载和调试附加状态
• AIDEN Browser Use 会话的 WebSocket 地址、页面来源、连接状态和相关时间
• 本扩展版本、版本检查时间、可用更新信息和更新提示关闭状态

1.2 页面内容与页面结构

在你连接 AIDEN 并发起相关任务后，本扩展可能按照任务需要读取或处理目标页面及其内嵌框架中的信息，包括：

• 页面 URL、标题、文本和可见内容
• DOM、页面布局、样式、可访问性信息和元素属性
• 表单字段、选择状态以及页面中可能包含的个人或敏感信息
• 页面截图、元素区域截图和视口尺寸
• 所选元素的标签、文本、ARIA 标签、角色、CSS 选择器、位置尺寸和部分 HTML

1.3 任务指令、操作参数与结果

本扩展会处理当前 AIDEN Browser Use 会话发出的浏览器操作指令，以及执行这些指令所需的参数和结果。例如：

• 打开、选择、切换或刷新标签页，以及释放任务目标
• 点击、输入、滚动、导航、元素选择和截图
• 你要求 AIDEN 填入页面的文本或其他内容
• 命令执行结果、错误信息、耗时和连接异常

1.4 子框架响应信息

为了判断页面能否被嵌入 AIDEN Browser Use 界面，本扩展会只读检查子框架响应中的 X-Frame-Options 和 Content-Security-Policy（frame-ancestors）响应头，并处理相应 URL、请求 ID 和阻止原因。本扩展不会基于该权限修改、重定向或阻止网络请求，也不会读取请求正文。

1.5 浏览器本地存储数据

本扩展使用 chrome.storage.local 或 chrome.storage.session 保存维持功能所需的状态，包括：

• 最近一次 AIDEN Browser Use 连接的 WebSocket 地址、页面来源和更新时间
• 当前目标标签页的 ID、URL、标题、活动状态和最近使用时间
• 版本检查结果、检查时间和已关闭提示的版本

2. 数据用途

我们处理上述数据，仅用于：

• 将本扩展连接到你主动开启的 AIDEN Browser Use 会话
• 列出、打开和选择浏览器标签页，以确定任务目标
• 理解目标页面并完成你要求的浏览器操作
• 向 AIDEN 会话返回页面信息、截图、所选元素和任务执行结果
• 维持连接、断线重连、目标生命周期和扩展更新提示
• 判断子框架是否因页面安全策略而无法嵌入
• 发现和排查任务执行或连接错误

3. 数据传输与存储

当本扩展连接到 AIDEN Browser Use 时，完成任务所需的标签页信息、页面数据、截图、操作结果和错误信息会通过 WebSocket 发送到当前连接的 AIDEN Browser Use 服务及会话。屏幕截图通常以二进制数据传输，其他任务消息通常以结构化数据传输。

连接可以是本机地址，也可以是由 AIDEN 提供的远程地址。本机连接可能使用 ws://，远程连接应使用 wss://。请仅连接你信任的 AIDEN 服务和会话。

扩展还可能向配置的版本信息地址发送不携带 Cookie 或登录凭据的更新检查请求。浏览器或网络服务可能按照常规网络通信处理 IP 地址、User-Agent 和请求时间等连接元数据。

本扩展在浏览器本地保存第 1.5 节所述必要状态。你主动断开连接时，最近连接信息会被清除；其他本地状态会在被新状态覆盖、你清除扩展数据或卸载本扩展时删除。发送到 AIDEN 服务的数据保留期限由相应 AIDEN 服务及你所在组织的数据管理规则决定。

4. 数据共享与披露

我们不会出售你的个人数据，也不会将本扩展处理的数据用于个性化广告。

仅在以下情况下，我们可能共享或披露必要数据：

• 向你主动连接的 AIDEN Browser Use 服务发送完成任务所需的数据
• 由经授权的基础设施或服务提供方处理版本分发等必要功能
• 满足适用法律法规、司法机关或主管机关的合法要求
• 保护用户、平台、服务或系统的安全，或检测、预防和处理欺诈、滥用及攻击

5. 你的控制权

你可以通过以下方式控制本扩展对数据的处理：

• 仅在需要时从 AIDEN 主动连接本扩展
• 在执行任务前确认目标标签页，避免选择包含无关敏感信息的页面
• 在 AIDEN Browser Use 中释放目标标签页或断开扩展连接
• 关闭不希望本扩展访问的标签页，或避免在任务中要求读取相关内容
• 在 Chrome 扩展管理页面中禁用或卸载本扩展
• 在浏览器设置中清除本扩展的本地存储数据

6. 权限说明

本扩展当前申请以下权限，并仅将其用于对应功能：

• storage
  • 保存最近连接信息、当前目标标签页状态和扩展更新状态，以支持恢复连接和基础体验。
• debugger
  • 通过 Chrome DevTools Protocol 附加到任务目标标签页，读取页面信息、截取页面画面，并执行你要求的导航和交互操作。目标释放或关闭后会解除附加。
• tabs
  • 列出已打开标签页的 URL 和标题，打开、选择、切换、刷新和监控任务目标标签页。
• alarms
  • 在扩展后台被浏览器挂起后调度断线重连和定期版本检查。
• webRequest
  • 只读检查子框架响应中的嵌入限制响应头，以识别 X-Frame-Options 或 CSP frame-ancestors 导致的预览失败。
• <all_urls> 主机权限
  • 让本扩展能够在用户可能指定的任意网页及其内嵌框架中运行 Browser Use 连接桥、元素选择器，并在任务发起后访问和操作目标页面。该权限不会使本扩展在未连接任务时自动上传所有浏览内容。

7. 数据安全

我们采取合理的技术和组织措施保护本扩展处理的数据。由于浏览器自动化任务可能访问页面中的个人、账号、业务或其他敏感信息，请只向受信任的 AIDEN 会话授权任务，并在提交任务前检查目标页面和任务范围。

8. 儿童隐私

本扩展面向一般用户和组织用户，不以儿童为目标用户群体。若你认为儿童在未经适当监护人同意的情况下通过本扩展提供了个人信息，请及时联系我们。

9. 政策更新

我们可能根据产品能力、权限或适用规则的变化更新本隐私政策。更新后会修改页面顶部的“最后更新日期”；如有重大变化，我们会通过适当方式提示用户。

10. 联系我们

如对本隐私政策或本扩展的数据处理方式有任何问题，请联系：

• 支持邮箱：zhangweicheng.1@bytedance.com
• 产品/团队名称：AIDEN Browser Use