隐私政策 - 多多开票助手

1. 概述

多多开票助手（以下简称"本扩展"）高度重视用户隐私。本隐私政策详细说明了本扩展如何收集、使用、存储和共享用户数据。使用本扩展即表示您同意本隐私政策的条款。

本扩展会收集以下类型的数据：

登录凭证（Cookies）：拼多多（mobile.yangkeduo.com）的 PDDAccessToken、pdd_user_id、PASS_ID 等 Cookie，用于维持您在拼多多的登录状态，以便代表您向拼多多服务器发起合法的订单查询和发票申请请求。
账号信息：您在多多开票助手注册的用户名、密码哈希值（bcrypt加密）、访问令牌（UUID v4格式），用于身份认证和会话管理。
订单数据：拼多多平台返回的订单列表数据，包括订单号、商品名称、规格、金额、物流单号、收件人信息、发票状态等。这些数据用于在扩展面板中展示和导出。
用户偏好设置：您选择的查询时间范围、订单类型筛选条件、发票抬头信息等本地设置。

收集的数据仅用于以下目的：

本扩展不会将您的数据用于广告投放、用户画像、自动化决策或任何形式的商业变现。

所有数据存储位置和方式：

Chrome本地存储（chrome.storage.local）：用户登录信息、拼多多账号绑定信息、缓存的订单数据、用户偏好设置。这些数据仅存在于您的浏览器本地。
Chrome会话存储（chrome.storage.session）：临时的用户缓存数据，浏览器关闭后自动清除。
多多开票助手后端服务器（duoduoke.net，位于中国大陆）：用户的注册账号信息（用户名、bcrypt加密的密码哈希值、访问令牌）、套餐订阅记录、激活码使用记录、API调用日志（仅记录接口路径和响应状态码，不记录订单内容）。

卸载本扩展时，浏览器本地的所有数据将被完全清除。后端服务器上的账号数据可通过联系客服（微信lefen01）申请删除。

本扩展不会向任何第三方出售、出租或交易您的个人数据。数据仅在以下情况下被访问：

拼多多服务器（mobile.yangkeduo.com）：当您主动发起订单查询或发票申请时，扩展会将您的拼多多Cookie和请求参数发送至拼多多官方服务器。这是完成订单管理和发票申请功能所必需的。
多多开票助手后端服务器（duoduoke.net）：用于用户身份认证、套餐权限验证和激活码核销。传输内容包括用户名、访问令牌（Bearer Token）和套餐相关信息。不传输您的拼多多Cookie、订单详情或发票内容。
法律要求：在法律、法规或政府部门强制要求的情况下，我们可能会披露必要的数据。

与数据共享相关的第三方：

除此之外，不与任何其他第三方共享数据。

权限	用途
cookies	读取拼多多域名的登录Cookie（PDDAccessToken、pdd_user_id），用于维持用户登录状态并向拼多多服务器发起合法的API请求
storage	在浏览器本地存储用户登录信息、订单缓存和偏好设置
unlimitedStorage	存储大量订单缓存数据（可能超过5MB默认限制）
activeTab	用户点击扩展图标时打开主面板页面
tabs	打开拼多多登录页面供用户绑定账号；批量开票时导航弹窗标签页
windows	创建批量开票操作所需的弹窗
downloads	将订单数据导出为CSV文件并下载到用户本地电脑
host_permissions	mobile.yangkeduo.com — 拼多多买家端，用于订单查询和发票申请；duoduoke.net — 自有后端，用于用户认证和套餐管理

我们采取以下措施保护您的数据：

您对自己的数据拥有以下权利：

本扩展不面向13岁以下的儿童。我们不会故意收集儿童的个人信息。

我们可能会不时更新本隐私政策。更新后的政策将在扩展的新版本中随附，并在官网（duoduoke.net/privacy）同步发布。

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：