1. 概述
StellarPost（以下简称“本扩展”）是一个帮助内容创作者管理社交媒体发布计划的 Chrome 浏览器扩展，配合 Web 应用（xhs.stellarbyte.ca）使用。 我们重视您的隐私，本政策说明本扩展如何收集、使用和保护您的信息。
2. 我们收集的信息
2.1 账号信息
- 您的邮箱地址（用于登录 StellarByte 账号）
- 您手动输入的社交媒体账号昵称（用于标识和管理账号）
2.2 内容数据
- 您在 Web 控制台创建的草稿内容（标题、正文、标签、图片/视频）
- 发布计划和提醒时间
2.3 我们不收集的信息
- 本扩展不读取任何网站的 Cookie 或登录凭据
- 本扩展不访问您的浏览历史
- 本扩展不注入脚本到第三方网站
- 本扩展不自动操作任何网页
3. 数据使用方式
- 账号昵称用于组织和管理您的内容草稿
- 草稿内容用于在 Web 控制台中编辑和预览
- 发布计划用于在预定时间向您发送提醒通知
- 我们不会将您的数据用于广告或出售给第三方
4. 数据存储与安全
- 账号数据使用 AES-256-GCM 加密后存储在浏览器本地
- Web 应用数据存储在 Supabase（PostgreSQL）数据库中，启用行级安全策略
- 媒体文件存储在 Cloudflare R2，使用预签名 URL 访问
- 所有网络传输使用 HTTPS 加密
- 支付信息由 Stripe 安全处理，我们不存储银行卡信息
5. 数据共享
我们不会与第三方共享您的个人数据，以下情况除外：
- Stripe：处理订阅支付（仅支付相关信息）
- Supabase：数据库托管服务
- Cloudflare：媒体文件 CDN 存储
- 法律要求或保护我们合法权益时
6. 扩展权限说明
本扩展请求以下浏览器权限，每项权限的用途如下：
- storage：在浏览器本地加密存储您的账号配置数据
- tabs：在新标签页中打开内容发布页面和 Web 控制台
- notifications：在预定发布时间向您发送提醒通知
- alarms：定期检查推送订阅连接状态，确保通知可达
7. 您的权利
- 查看：您可以在 Web 控制台查看所有已存储的数据
- 删除：您可以随时删除账号和所有相关数据
- 撤销：卸载扩展将清除所有本地存储的数据
- 导出：您可以联系我们导出您的数据
9. 政策更新
我们可能会不时更新本隐私政策。重大变更时会通过应用内通知告知您。 继续使用本扩展即表示您同意更新后的政策。