取码插件隐私政策

更新日期：2026年11月10日。适用版本：取码插件1.0.0。

取码由个人开发者运营，用于管理V2EX兑换码活动、核验领取身份、保存领取记录及处理意见反馈。联系邮箱：[email protected]。取码是独立工具，与V2EX没有隶属或官方授权关系。

1. 我们处理哪些信息

• 公开账号资料：V2EX会员编号、用户名、头像地址、公开简介、主页、个人网站、注册时间及公开会员接口返回的资料快照，用于关联账号、展示作者和执行领取规则。
• 页面中的必要信息：在支持的V2EX页面本地识别导航登录状态、用户名和当前帖子编号，用于你主动发起的登录及显示活动入口。不收集其他网站内容或全局浏览历史。
• 你填写的个人访问令牌（PAT）：按账号保存在扩展可信本地存储中。需要核验身份时临时发送到取码后端，由后端调用V2EX官方接口核对账号。后端不将PAT原文存入数据库、Redis或应用日志。
• 插件登录状态：浏览器保存插件会话令牌，服务器保存其摘要。每个账号只有一条当前会话，重新登录可使旧令牌失效；有效会话可通过当前PAT核验续期。
• 活动和领取数据：原帖链接、活动名称、说明、兑换入口、库存码、领取账号和领取时间，用于活动管理、分配兑换码、找回原码及防止重复领取。库存码在服务器加密保存。
• 反馈与联系内容：你主动提交的反馈、可选联系方式、留言，以及向联系邮箱发送的内容，用于沟通问题和改进功能。
• 必要的安全信息：请求IP及故障诊断信息，用于限频、排障和安全防护，不用于无关画像。

2. 信息的用途与传输

信息仅用于登录同步、身份核验、活动管理、领取与找回、反馈处理、安全防护和直接相关的维护。当前版本没有广告、追踪或分析SDK，不出售个人信息，也不把信息用于个性化广告或无关用途。

你点击登录后，插件才会向后端同步相应公开账号资料。打开V2EX帖子时，插件可将当前帖子编号发送到后端查询公开活动摘要，这项查询不携带PAT或插件登录凭证。

账号资料及身份核验使用V2EX官方接口。V2EX如何处理其收到的信息，以其公布的规则为准。头像通过公开资料中的HTTPS图片地址加载，图片提供方可能收到IP等普通网络请求信息；插件不会向头像服务器附带PAT、插件会话令牌或来源页面地址。

正式部署使用HTTPS传输；本地开发版与同一台电脑上的本机服务通信。你主动点击原帖或兑换网站等链接后，目标网站的信息处理由该网站负责。

3. 数据的可见范围

• 公开活动摘要包含标题、原帖、简短说明、作者用户名、时间、状态和库存数量，不包含兑换码或个人领取标记。
• 领取人可以查看自己取得的码。活动作者可以查看其活动的领取账号和时间，批量记录不展示兑换码。
• 反馈正文、联系方式及留言仅向提交者和指定反馈管理员提供，不自动发布到V2EX或提供给其他普通用户。
• 开发者及必要的维护角色仅为处理你报告的问题、维护服务、保护安全或满足适用要求，在必要范围内接触相关数据。

4. 浏览器权限与本地数据

• 本地存储权限用于保存账号状态、PAT和必要的登录流程信息，不使用Chrome跨设备同步存储。
• V2EX网页访问权限用于识别导航状态和帖子编号、显示活动入口；取码服务器访问权限用于业务请求。
• 剪贴板写入权限用于在领取或点击复制时写入兑换码及你选择的说明，不读取剪贴板内容。
• 内容脚本不能读取可信扩展本地存储中的PAT或插件会话令牌。

5. 你的管理与删除选择

你可以在令牌设置中修改或删除本地PAT，也可以退出登录或卸载插件。删除本地PAT不会撤销V2EX官方令牌，如需撤销，请到V2EX官方令牌管理页操作。退出或卸载插件不会自动删除服务器上的业务记录。

如需查询、更正或删除与自己有关的数据，请联系 [email protected]，说明V2EX用户名及请求范围。我们会核对身份后回应；核对身份不要求你提供密码、Cookie或PAT原文。涉及其他用户权益、安全或防重复分配等关联情况，会说明具体处理方式。当前没有自助删除全部服务器数据的按钮。

6. 安全与自主选择

插件不读取V2EX密码或Cookie。敏感操作需要核对当前账号的PAT，不能只凭公开用户名领取或管理他人的数据；替换已有有效登录，也需要验证原插件令牌或相应PAT。

你可以选择不登录或不提供令牌，相应的领取、记录及管理功能可能无法使用，公开活动摘要仍可浏览。请保护浏览器和个人令牌，不要在反馈、联系邮件或公开帖子中粘贴敏感凭证。

7. 政策更新与联系

如处理目的、信息范围或使用方式发生变化，我们会更新政策，并在需要时通过插件中的明显提示说明。扩展处理用户数据时遵循其公布的用途和Chrome Web Store用户数据政策的有限使用要求，不将数据用于无关广告、出售或转交。

有关本政策和个人信息请求，请联系个人开发者：[email protected]。