Chrome 扩展隐私政策

生效及更新日期：2026 年 9 月 5 日

Phoread 安装时没有读取所有网站的权限。只有你点击工具栏 /P/、右键查词或使用快捷键后，扩展才临时访问当前标签页。浏览器本地翻译不上传正文；只有你另行授权并开启 DeepSeek 联网精译或自选 AI BYOK 时，相关词句才会按下述方式离开设备。

1. 本地读取与保存

你主动激活当前页后，扩展读取该页可见正文，以添加音标、词义、词卡和划词工具；默认在刷新或完整加载新页面后不会自动运行。你可以明确开启“本站自动开”，扩展仅申请当前站点权限并在该站的新页面自动加载；关闭此选项或退出账号后停止自动注入。对于不完整加载新页面的站内切换（SPA），扩展会在当前标签页继续处理新出现的正文，直到刷新、完整跳转、关闭标签页或你关闭本页功能。网页脚本不访问 document.cookie、网站 localStorage、sessionStorage、密码框或其他表单输入，也不提取 access token 或 refresh token。设置、站点偏好、生词、原句及译文、页面标题和来源 URL、难词相遇记录、阅读统计、翻译与 AI 缓存保存在扩展自己的 chrome.storage.local。只有主动开启账号同步后，生词、掌握记录与视频学习进度会发送到 Phoread 账号服务用于跨端合并；保存来源 URL 前会删除全部查询参数和片段，避免 OAuth code、token 或签名参数进入学习记录。

2. 浏览器本地翻译

你可以启用 Chrome 138+ 内置 Translator API。首次启用可能联网下载英→中语言包；翻译推理在设备内完成，网页段落、选中文字和句子不会发送给 Google 翻译网站、phoread 或第三方翻译 API。Chrome 按其自身政策管理语言包下载。

3. 可选 DeepSeek 联网精译

只有你在设置中单独确认并开启“DeepSeek 联网精译”后，扩展才会把当前待译英文段落、相邻最多一段上下文和随机安装标识发送到 translate.phonoread.ringleleap.com 或 translate.phoread.com 的同一方 Phoread 翻译网关，再由网关转发给 DeepSeek。两个入口用于备案迁移期间的自动故障转移。扩展不会随精译请求发送完整网页、来源 URL、姓名或邮箱。网关会处理请求 IP、随机安装标识和请求时间，并使用加密翻译缓存、每安装日限额、IP 限流及全局日预算控制成本；加密缓存最长保留 30 天，按匿名安装主体汇总的日用量最长保留 90 天。你可以随时关闭联网精译，关闭后新请求优先使用本地翻译（若已启用）。

4. 可选 AI 与模型

你可以选择 Anthropic、OpenAI、DeepSeek，或自行指定 HTTPS 兼容接口。提供 API Key、同意数据发送并开启对应能力后，选中的词、原句和必要上下文会直接发送到所选接口；自定义接口由你指定的运营者接收。Key 仅存在扩展受信任的本地存储，网页内容脚本不能读取，也不参与账号同步或导出。费用、服务商保留规则依你的服务商账户约定。每日上限按北京时间计算，失败请求也计入本地请求次数。

4.1 账号、会员与同步

登录时，手机号／邮箱、验证码及随机设备标识发送到 account.phoread.com。本免费体验版不提供微信扫码登录。会话令牌仅由扩展后台保存；网页账号管理通过一分钟有效且仅能兑换一次的临时票据打开，网页只在内存保存短期访问令牌。本版不提供购买和支付；已有账号权益由账号服务校验，本地学练不要求会员。点击“合并并同步”后，保存的词、原句、来源、掌握和复习状态、视频标识及学习进度参与跨端合并；不会同步 API Key、录音或网页全文。

4.2 跟读录音

只有点击录音后才申请麦克风权限。每次最多 15 秒，录音保留在当前页面内存，切换句子、关闭学练或离开页面时丢弃。回听和原声对比均在本机完成。本版不提供云端发音评分，不上传录音。

4.3 自然离线语音

可选下载或导入约 67 MB 的 Phoread 英美语音包。下载仅从应用资产地址获取模型文件，不发送所读文字；安装时校验整个归档及各文件的 SHA-256。模型保存在扩展自己的 IndexedDB，语音合成与播放都在扩展本机环境完成，网页只接收播放状态和词语时间戳。生成音频只在内存保留，停止后释放；临时播放所有者信息保存在浏览器会话存储中。模型不会参与账号同步或本地学习数据导出，可以单独删除，“删除全部扩展数据与凭据”也会移除模型。

4.4 可选产品使用统计

可选产品使用统计：Web、App 和浏览器扩展默认关闭远端产品统计，只有你主动开启后才发送导入结果、实际阅读会话、查词、存词和复习等功能事件。使用独立随机、持久的统计安装标识；登录后的事件关联服务端确认的统计账号，登录前事件不会回溯合并。事件不包含正文、标题、词条、问答、录音、网址、手机号、邮箱、验证码或支付凭据。事件先进入 Phoread 统计收集服务，再投递到自建 OpenPanel，用于改进产品，统计数据最多保留 12 个月；普通网络服务仍会处理请求 IP 等连接信息，但不会把用户 IP 或原始浏览器标识转发给 OpenPanel。可随时关闭，本机会立即停止并清空待发队列，联网后确认服务端撤销；已发送的数据不会因关闭立即删除，如需删除可联系我们。Web 尊重 GPC 和请勿跟踪。

5. 权限用途

• activeTab 与 scripting：仅在你主动点击扩展、右键查词或使用快捷键后，把阅读辅助加载到当前标签页；不授予永久全站访问权。
• storage：在本机保存上述设置和学习数据。
• contextMenus：你选中文字后，通过右键菜单主动查词。
• 可选 HTTPS 主机：安装时不授权；登录、配置联网功能或开启“本站自动开”时，只申请对应服务或当前站点的域名。不会申请全部网站访问权限。
• offscreen：在扩展自己的页面运行离线语音推理与音频播放，避免受宿主网页的脚本和媒体策略影响。
• alarms：定期刷新复习角标、清理过期缓存及执行已开启的同步。

6. 保存、导出与删除

登录期间，本地数据保留到你主动删除。退出账号立即停用注释，学习缓存保留 7 天，在扩展下次运行时清理；API Key 可在设置中独立清除。设置中的“导出全部本地数据”不会导出 API Key 或账号令牌；“删除全部扩展数据与凭据”会删除生词、URL、统计、缓存、API Key、站点设置和同意记录，并撤销已授予的可选联网主机权限。

7. 我们不做的事

phoread 不出售用户数据，不投放基于用户数据的广告，不进行跨站跟踪，也不把网页内容或学习数据用于信用、借贷或与英文阅读辅助无关的目的。

8. Limited Use

通过 Chrome 扩展获得的数据只用于提供和改进用户已清楚看到并同意的英文网页阅读辅助功能。其使用、传输或披露遵守 Chrome Web Store User Data Policy 的 Limited Use 要求。

9. 联系与政策更新

数据实践改变时，我们会更新日期，并在扩展内要求重新确认。隐私问题请联系 zc@ringleap.ai。