隐私政策与数据保护准则

插件私有快照数据

只有您勾选确认并点击保存时，插件才将当前商品的公开链接、商品 ID、站点、币种、标题、价格、可识别的 Full 与库存状态、评分、评价数、累计已售标签及观测时间发送至 MeliSeller。未知字段保持为空，不上传浏览历史、店铺 Cookie、密码或美客多 Token。授权码与设备标识用于服务端权限验证。

快照用于您的私有商品历史，不加入公开示范。每个商品最多保留最近 90 次观测；在工作台删除商品会一并删除在线库中的快照。备份按系统备份保留策略处理。自动后台采集及通知目前未开放。

私有搜索样本

搜索页另行勾选确认并点击保存后，会上传该页公开关键词、去除跟踪参数的页面链接、站点、币种、结果标签、观测时间，以及最多50个已加载商品的公开链接、标题、页面位置、价格、星级、评价数及可见 Full 标识。此操作不上传店铺报表、订单、浏览历史、Cookie 或登录凭据。样本只归保存账户所有，不向其他用户共享，也不混入公开示范或全站统计。

每词最多保留30次、每账户最多100次，最长90天；仅主动保存更新。在“我的市场样本”删除可移除在线库中的相应样本，注销账户时一并删除。卸载插件不删除已保存的服务端样本，备份按独立保留策略处理。

扩展本机成果与自愿诊断

私有成果云同步默认关闭。仅在扩展中主动允许并选择上传后，方案、成本、项目、标签、备注、测款阶段及用户填报的实际收支才会上传；此后保存会在工作台打开时同步。关闭停止自动上传，不删除既有云端副本。云端按账户隔离并加密保存，服务器可解密，不是端到端加密。最多保留10个历史版本；可在插件或会员中心导出及删除在线成果和历史。删除后仅保留不含成果的版本标记以防旧设备覆盖。系统备份按独立保留策略到期。断网或冲突不承诺已同步，界面会显示失败；卸载不等于删除云端成果。

未开启云同步时，采购成本、物流成本、项目、标签、决策备注及成本模板仅保存在扩展自有页面和本机存储。不同授权码的本机成果分开存储；共享操作系统账户仍不等于安全隔离。卸载扩展会删除本机成果，用户可主动备份、恢复和删除。备份包含私有成本，请自行妥善保管。

功能诊断默认关闭，只有主动勾选才发送固定事件名、插件版本和站点代码；不发送商品、完整URL、成本、备注、授权码、邮箱或安装标识。每个安装每天每事件每站点最多采样一次。服务端只保存30天聚合计数，无个人轨迹；关闭后停止发送并删除本机计数，已汇总计数不能单独识别删除。必要安全日志可能记录网络请求的IP，与此诊断不同。

产品使用研究使用另一个独立开关，默认关闭，不会沿用匿名诊断同意。主动参加后，扩展生成随机研究凭据，服务端只存其哈希，用于关联固定功能事件、版本、站点及接收时间，不关联账号、授权码、商品或成本。这是化名队列，不是匿名统计。用于统计同意后的首次价值、成果复用及UTC第7天有效回访，不用于推断真实付款。每次同意最多30天，不自动续期；到期后在线库在小时级清理任务中删除。关闭时立即停止记录并请求删除该队列及事件；离线时保留删除凭据，由浏览器运行期间每30分钟或再次打开工作台重试，界面显示待删除状态。卸载前应先关闭研究并确认删除；未能请求的记录仍按保留期到期。系统备份受独立保留策略约束。