概述
mnmLeads（"我们"、"本扩展"）是一款浏览器扩展，旨在帮助用户从公开的网页中收集联系邮箱地址。我们非常重视您的隐私，本隐私政策说明了我们如何处理您的数据。
数据收集和存储
我们收集的数据
mnmLeads 仅在必要时收集最少的数据，并严格遵循数据最小化原则。
当前版本（基础功能）
- 邮箱提取功能：所有数据完全存储在您的本地浏览器中，不涉及任何网络传输
- 不收集、不传输、不上传任何用户数据到外部服务器
高级功能（需要网络服务）
当您选择使用需要网络服务的功能时，我们可能收集以下数据：
1. Google 登录功能
- Google 账户基本信息（姓名、邮箱地址、头像）
- 用于身份验证和账户管理
- 通过 Google OAuth 2.0 安全协议获取
2. 订阅服务
- 账户信息（邮箱地址、订阅状态、订阅类型）
- 付费信息（通过第三方支付处理商处理，我们不存储支付卡信息）
- 使用统计（功能使用频率、任务数量等，用于服务优化）
重要承诺
- 我们将事先明确告知您哪些功能需要数据收集
- 仅收集该功能必需的最少数据
- 获得您的明确同意后才启用相关功能
- 您可以选择仅使用本地功能，无需提供任何个人信息
本地存储的数据
本扩展在您的本地浏览器中存储以下数据：
- 任务配置：您输入的搜索关键词、抓取参数（如页面数量、延迟时间等），存储在 Chrome 浏览器的本地存储中
- 收集的邮箱数据：从网页中提取的邮箱地址及其关联信息，存储在本地浏览器中
- 操作日志：任务执行过程的详细日志，存储在本地
- 用户偏好设置：语言设置、界面配置、登录状态等
云端存储的数据（仅限高级功能）
当您使用需要云服务的功能时，以下数据可能存储在我们的安全服务器上：
- 账户数据：Google 账户基本信息、订阅状态和偏好设置、账户创建和最后登录时间
- 同步数据（仅在您启用云同步时）：加密的任务配置、加密的邮箱数据（如果您选择同步）、设备同步状态
- 使用分析数据（匿名化）：功能使用统计、性能指标、错误报告（不包含个人信息）
数据访问和控制
- 本地数据：完全由您控制，仅存储在您的浏览器中
- 云端数据：您可以随时查看、导出或删除
- 数据可移植性：您可以导出所有数据
- 账户删除：您可以随时删除账户和所有关联数据
权限使用说明
mnmLeads 请求以下浏览器权限，用途如下：
基础权限
- tabs（标签页权限）：创建和管理浏览器标签页，用于访问 Google 搜索结果和提取邮箱的网页。仅在您主动启动任务时使用，不收集或记录您的浏览历史。
- scripting（脚本执行权限）：在网页中执行脚本以提取邮箱地址。仅用于从搜索结果页面提取邮箱信息，不执行任何恶意代码。
- storage（存储权限）：在您的浏览器本地存储任务数据、配置和收集的邮箱。所有数据仅存储在本地，只有本扩展可以访问。
- activeTab（活动标签页权限）：访问当前活动标签页（用于测试功能）。仅在您主动操作时使用。
- downloads（下载权限）：下载您导出的 CSV 文件。仅用于导出功能。
- host_permissions（网站访问权限）：访问搜索结果中的网页以提取邮箱地址。仅访问您通过 Google 搜索找到的网页，不访问其他网站或执行其他操作。
高级功能权限
- identity（身份验证权限）：Google 登录功能。仅用于 OAuth 身份验证，获取 Google 账户基本信息（需要您的明确授权）。
数据安全
本地存储安全
- 所有本地数据存储在您的浏览器中
- 数据采用浏览器原生的安全存储机制
- 敏感数据在本地加密存储
云端数据安全
- 所有传输数据使用 HTTPS 加密
- 云端数据采用 AES-256 加密存储
- 定期安全审计和漏洞扫描
- 符合 SOC 2 Type II 安全标准
数据删除
- 本地数据：您可以通过扩展的"清空数据"功能随时删除
- 云端数据：您可以通过账户设置删除所有云端数据
- 账户删除：删除账户将永久删除所有关联数据
- 卸载扩展：本地数据将被删除（取决于浏览器设置）
第三方服务
当前使用的服务
所有功能都会使用的服务：
- Google Services：Google Analytics（用于匿名使用统计和产品改进）、Google OAuth 2.0（用于登录功能）、Google APIs（用于账户信息获取）
- 分析服务：Google Analytics（匿名化使用统计），用于改进产品和服务，不收集个人身份信息，您可以选择退出
- 支付处理商：第三方 PCI DSS 合规支付处理商，用于处理订阅付款和退款。我们不存储支付卡信息。
- 云服务提供商：AWS、Google Cloud 或类似的云服务，用于数据存储和同步，符合 SOC 2 和 ISO 27001 标准
- 其他服务：邮件服务提供商（用于发送通知邮件）、CDN 服务（用于提高访问速度）、监控服务（用于系统稳定性）、错误追踪服务（用于问题诊断）
数据共享政策
我们不会将您的个人数据出售、租赁或交易给第三方。
我们可能在以下情况下共享数据：
- 法律要求（如法院命令）
- 保护我们的合法权益
- 经您明确同意
- 与服务提供商（仅限必要的技术支持，受严格的数据处理协议约束）
用户责任和合规
用户责任
使用本扩展时，您同意：
- 合法使用：仅将本扩展用于合法的商业研究和潜在客户开发目的
- 遵守法律法规：遵守适用的数据保护法规（如 GDPR、CCPA 等）、反垃圾邮件法规（如 CAN-SPAM Act）以及您所在地区的其他适用法律
- 遵守服务条款：遵守 Google 服务条款、您访问的网站的服务条款以及我们的服务条款
- 道德使用：不要用于骚扰、垃圾邮件或非法目的；尊重网站的 robots.txt 和使用条款；合理控制访问频率，避免对网站造成负担
- 账户安全：保护您的登录凭据、及时报告任何安全问题、不与他人共享账户
我们不对以下情况负责
- 用户收集的邮箱数据的用途或使用方式
- 用户违反任何法律法规的行为
- 因使用本扩展导致的任何法律后果
- 第三方服务的可用性或安全性
您的权利（GDPR 和 CCPA 合规）
根据适用的数据保护法律，您享有以下权利：
- 访问权：查看我们收集的关于您的个人数据，获取数据处理活动的信息
- 更正权：更正不准确的个人数据，补充不完整的个人数据
- 删除权（"被遗忘权"）：要求删除您的个人数据，我们将在合理时间内处理您的请求
- 限制处理权：限制我们处理您的个人数据的方式
- 数据可移植性权：以结构化、常用和机器可读的格式获取您的数据，将数据传输给其他服务提供商
- 反对权：反对基于合法利益的数据处理，反对直接营销
- 撤回同意权：随时撤回您之前给予的同意，不影响撤回前基于同意的处理的合法性
行使权利：请通过本政策末尾的联系方式联系我们。
儿童隐私
本扩展不针对 13 岁以下的儿童。我们不故意收集儿童的个人信息。如果您发现我们无意中收集了儿童的信息，请立即联系我们，我们将采取措施删除相关信息。
国际数据传输
如果您位于欧盟或其他具有数据保护法律的地区，您的数据可能会传输到其他国家进行处理。我们确保：
- 仅传输到提供充分保护水平的国家
- 或通过适当的保护措施（如标准合同条款）
- 符合适用的数据保护法律要求
数据保留
本地数据
保留在您的设备上，直到您删除或卸载扩展。
云端数据
- 账户数据：在账户活跃期间保留，账户删除后 30 天内删除
- 同步数据：根据您的设置保留，您可以随时删除
- 日志数据：保留 12 个月用于技术支持和改进服务
- 匿名分析数据：保留 24 个月用于产品改进
法律要求
在某些情况下，我们可能需要根据法律要求保留数据更长时间。
隐私政策变更
我们可能会不定期更新本隐私政策。重大变更将通过以下方式通知：
- 在扩展中显示通知
- 发送邮件通知（如果您提供了邮箱）
- 在项目网站（https://www.mnmleads.com）发布更新公告
变更类型：
- 重大变更：需要您的明确同意才能继续使用服务
- 一般变更：继续使用即表示接受
我们建议您定期查看本隐私政策以了解最新信息。
联系我们
如果您对本隐私政策有任何疑问或需要行使您的权利，请通过以下方式联系我们：
- 网站：https://www.mnmleads.com
- 邮箱：hello@mnmleads.com
响应时间：我们将在 30 天内回复您的隐私相关请求。
数据控制者信息
- 公司名称：mnmLeads Team
- 项目：mnmLeads Browser Extension
附加说明
关于 Google 搜索
本扩展使用 Google 搜索服务来查找相关网页。我们：
- 不存储或记录您的搜索查询（搜索关键词仅存储在本地，除非您启用云同步）
- 不修改 Google 搜索结果
- 仅访问搜索结果中列出的网页以提取邮箱
关于邮箱提取
邮箱地址是从公开的网页中提取的：
- 提取的邮箱是网页中已经公开显示的信息
- 我们不会尝试破解或访问受保护的内容
- 提取的邮箱格式经过验证，但不保证邮箱的有效性或活跃度
关于订阅服务
如果您选择订阅我们的高级服务：
- 订阅信息通过安全的第三方支付处理商处理
- 我们不存储您的支付卡信息
- 您可以随时取消订阅
- 取消后，您的数据将根据本政策的保留规定处理
安全事件响应
如果发生数据泄露或安全事件：
- 我们将在发现后 72 小时内通知相关监管机构（如适用）
- 如果事件可能对您造成高风险，我们将及时通知您
- 我们将采取措施减轻影响并防止类似事件再次发生
重要提示：本扩展是一个工具。如何使用收集的数据是您的责任。请确保您使用收集的邮箱地址符合所有适用的法律法规和道德标准。
本隐私政策适用于 mnmLeads 浏览器扩展的所有版本和相关服务。