EasyDown 隐私政策
最后更新：2026 年 9 月 8 日
本政策适用于 EasyDown 网站、账户与 API，以及 EasyDown 浏览器扩展。联系邮箱：[email protected]。
目录
1. 适用范围与联系渠道
EasyDown 提供公开链接处理工具、账户控制台、付费积分、API 和浏览器扩展。本政策说明这些服务涉及的数据处理。第三方网站、媒体和 AI 服务还适用其各自政策。如需咨询隐私或提出数据请求，请联系 [email protected]，不要通过邮件发送密码、API Token 或 AI Key。
2. 信息类型与用途
- 链接与内容： 提交的 URL、作品和账号标识、分页参数、返回的公开元数据、评论及媒体引用，用于你请求的采集、分析、导出和下载。公开评论仍可能包含个人信息。
- 账户与认证： 邮箱、认证标识、API 凭据、会话、可用能力、积分余额和账户活动，用于身份验证、访问控制与用量结算。
- 支付与订阅： Stripe 客户、结账、订阅、发票和支付状态记录、套餐和取消日期、积分发放、到期及账本引用，用于计费、交付积分和支持服务。EasyDown 不保存完整银行卡号。
- 必要技术信息： IP 地址、浏览器或客户端与设备信息、请求时间、响应状态、有限诊断信息和安全事件，用于运行服务、防止滥用、排查故障和履行法律义务。
3. 浏览器扩展与数据流
在支持的 TikTok、抖音、Instagram、X/Twitter 和 Bilibili 页面上，扩展识别当前 URL、作品或账号标识，并更新侧边栏上下文。识别可在浏览时自动发生，但识别本身不会提交收费采集任务。当前识别代码不读取页面 Cookie、密码或完整浏览历史。连接账户和查询报价会产生 API 请求；确认任务后，后台可在你确认的限制内继续处理，包括后续分页，不需要每次请求都重新点击。
| 操作 | 数据与去向 |
|---|---|
| 浏览支持平台页面 | 在浏览器内识别 URL、作品或账号标识，更新扩展上下文。 |
| 连接 EasyDown | Token 用于向 EasyDown API 认证，返回账户会话、余额和可用能力。 |
| 查询报价或确认采集 | 选定链接、标识和任务参数发送至 EasyDown；已确认的操作调用上游服务，并保存操作结果和积分结算记录，以支持恢复和一致计费。 |
| 下载或导出 | 按需访问媒体平台、CDN 或必要的 EasyDown 代理，下载及导出文件保存到本机。 |
| 使用文本 AI | 选定记录和提示词发送至你选择的 OpenAI、Anthropic 或 Google 服务。 |
| Gemini 视频分析 | 选定的视频上传至 Google；完成或失败后，代码在已取得文件标识的情况下尝试请求删除远端文件。 |
4. 本地存储
EasyDown Token、用户自带 AI Key 和设置保存在扩展本地存储中，不使用浏览器同步。这不代表凭据永远不会离开设备：它们会用于向对应的 EasyDown 或 AI 服务认证。当前页面上下文也使用浏览器会话存储。任务记录和结果保存在 IndexedDB，按 EasyDown 账户隔离。媒体分片、合流中间文件及 ZIP 工作文件使用浏览器私有文件存储（OPFS）。导出设置不包含凭据。本地存储受浏览器和设备访问控制及容量限制影响，不构成永久备份或静态加密承诺。
5. 权限与域名访问用途
| 权限 | 用途 |
|---|---|
storage | 保存本地凭据、设置和会话上下文。 |
activeTab | 为扩展操作获取当前标签页上下文。 |
downloads | 保存用户请求的媒体和导出文件，跟踪完成或失败状态。 |
alarms | 在用户限制内调度、恢复后台任务。 |
sidePanel | 展示 Chrome 侧边栏；其他浏览器构建使用其支持的侧边栏机制。 |
| 平台与 API 域名 | 识别支持平台页面和短链接；向 api.easydown.org 认证并提交用户请求的操作。 |
| 可选媒体与 AI 域名 | 按需申请相应媒体/CDN 来源或选定 AI 服务的访问权限。可选 HTTPS 主机声明用于申请这些来源，不用于收集全部浏览活动。 |
扩展的可执行代码随安装包提供；远端 JSON、文本和媒体响应作为数据处理，不作为下载的扩展脚本执行。
6. 服务端与第三方处理
EasyDown API 处理认证请求、任务参数、操作结果和结算记录。包括 TikHub 在内的上游解析服务接收完成请求所需的平台链接或标识与参数，共享上游凭据保留在服务端。媒体平台及 CDN 接收获取媒体所需的网络请求；部分下载通过 EasyDown 代理。各服务商可能在其网络端点接收 IP 地址等连接信息。
我们使用基础设施、托管、内容分发、数据库、身份认证、安全及支付服务商运行服务。网站支持、广告和统计服务仅在启用的页面使用，见下文。处理地点取决于参与的服务商，可能位于你所在国家或地区之外。EasyDown 不出售个人信息；可能依法或为合理保护服务、用户及公众而披露信息。我们不控制第三方内容的可用性及其隐私做法。
7. 可选 AI 与视频上传
AI 为可选功能。选择 AI 操作时，扩展会在发送前展示服务商和数据范围。文本分析通过用户自己的 Key，将选定记录和提示词直接发送至 OpenAI、Anthropic 或 Google。记录可能含公开作者信息、链接与评论；排除部分原始字段不代表其余内容已匿名化。当前文本处理排除原始 platformData 和媒体 assets 字段。请求从扩展直接发往选定服务商，费用由该服务商账户承担，与 EasyDown 积分分开。
Gemini 视频分析会把选定视频的字节内容上传至 Google 文件服务，等待处理，并结合文件引用发送分析提示词，因此可能披露视频画面和音频内容。完成或失败后，若已取得远端文件标识，代码会尝试删除该文件。网络错误、流程中断或服务商错误可能导致清理失败，不保证立即删除。数据保留、人工审阅及模型训练处理取决于具体服务、条款与账户设置，我们不承诺所有服务均零保留或不用于训练。发送敏感内容前，请查阅 OpenAI、Anthropic 和 Google 的政策及 API 条款。AI 输出是推断，不是经过核实的平台统计。
8. 保存与删除
- 退出账户： 清除已保存的凭据并暂停相关账户的数据任务，不等于删除全部本地结果或服务端记录。
- 清除本地账户数据或任务： 删除对应本地任务记录，并在清理成功时移除关联的临时媒体，不会删除服务端操作或账单记录。
- 卸载扩展： 通过浏览器卸载流程移除扩展管理的浏览器数据，不会删除已保存到下载文件夹或其他目录的文件；请自行删除这些文件。
- 服务端数据请求： 通过邮箱申请访问或删除符合条件的账户数据。我们可能需要核实账户控制权，但不要求提供秘密凭据。操作结果用于恢复、结果重用与一致结算。账户、财务、防滥用和安全记录，在提供服务、解决争议及履行法律义务合理需要的期间内保留。不统一承诺 24 小时自动删除，也不提供第三方媒体的永久存储承诺。
- AI 服务副本： 本地清理不会删除服务商保留的请求或上传文件；适用其保留规则和可用控制，Gemini 清理尝试也受上述限制。
9. 网站 Cookie、广告与统计
网站在需要时使用认证、安全及偏好设置所需 Cookie。其他网站页面可能加载广告、Google Analytics、Plausible 或 Crisp 客服服务，按适用规则处理使用情况、设备信息并使用各自 Cookie。隐私政策与浏览器扩展介绍路由不主动加载上述广告、统计及聊天脚本；跨越这类页面边界时使用完整页面加载，建立独立的文档上下文。这些页面通过普通邮件链接提供支持。
这不意味着浏览器已有 Cookie 会消失，也不意味着基础设施停止记录访问或安全日志。扩展自身当前没有广告或遥测，但连接账户、执行任务、下载媒体和使用 AI 仍会产生前文所述服务请求。
10. 安全、用户选择、未成年人及政策更新
我们采取合理的访问控制、传输加密、受限服务凭据及支付通知签名验证措施。任何在线服务或本地设备都无法保证绝对安全。你可以拒绝可选权限或 AI、暂停任务、清理本地数据，通过对应账户控制撤销 Token 或服务商 Key，并自行删除下载文件。
根据所在地适用规则，你可通过 [email protected] 请求访问、更正、删除、限制处理、反对处理或获得符合条件的个人信息副本。请说明涉及的服务与账户邮箱；部分财务及安全记录仍可能需要保留。EasyDown 不面向 16 岁以下儿童，也不会有意收集其个人信息；如认为儿童提供了此类数据，请联系我们。数据处理实践变更时，我们会更新本页及日期。