NGEP Form Fill Assistant Privacy Policy

重要提示：本扩展仅在用户从 NGEP 企业门户主动发起表单代填时处理本次登录所必需的信息，不将相关信息用于广告、营销、信用评估或用户画像。

一、适用范围与单一用途

本政策适用于由侯钰熙发布的 Chrome 扩展“NGEP 表单代填助手”。本扩展的单一用途是：在用户主动从其所属组织部署的 NGEP 企业门户启动已配置应用时，接收一次性受控表单代填会话，将登录信息填入管理员配置的目标登录页面并触发提交。

各企业客户负责其 NGEP 平台中的账号凭据来源、目标系统地址和表单字段配置。目标系统自身的数据处理行为适用其运营方的隐私政策，不属于本扩展控制范围。

信息类别	具体内容	处理目的	处理方式
账号标识信息	用户名	填充目标系统用户名字段	随本次代填会话传入扩展并临时保存
认证信息	密码或其他登录秘密值	填充目标系统密码字段	通过一次性材料令牌按需获取，不写入扩展本地或同步存储
会话安全信息	一次性材料令牌、会话 ID、工具 ID	获取本次登录材料并关联执行状态	在浏览器扩展本地临时保存
网站与表单信息	平台 Origin、目标登录 URL、目标 Origin、字段选择器	限定目标站点并定位登录表单	仅用于本次用户发起的代填流程
网页访问活动	当前页面 URL	判断当前页面是否匹配待执行的表单代填会话	仅在浏览器本地比较；未命中会话时不保存、不上传
执行状态	待处理、成功、失败及错误信息	向 NGEP 助手页反馈执行结果	在浏览器扩展本地临时保存

本扩展不会建立浏览历史列表，也不会保存或上传未命中表单代填会话的当前页面 URL。本扩展不主动收集广告标识符、支付信息、通讯录、地理位置或与表单代填无关的网页内容。

本扩展当前使用 chrome.storage.local 临时保存用户名、一次性材料令牌、目标地址、选择器和执行状态。表单代填会话的逻辑有效期为 5 分钟，扩展在下次读取存储时会过滤并删除过期记录。

一次性材料令牌的服务端有效期为 2 分钟，并在成功消费后被标记为不可重复使用。密码仅在执行填充时按需获取，不写入 chrome.storage.local 或浏览器同步存储。

用户可通过 Chrome 扩展管理页面移除本扩展，以删除扩展本地存储的数据。

互联网环境不存在绝对安全。发现与本扩展有关的安全或隐私问题时，请通过本政策所列邮箱联系我们。

在适用法律允许的范围内，用户可以查询本政策所述的数据处理方式、撤回网站访问授权、停止使用表单代填功能、移除扩展，或要求我们说明和处理与扩展相关的隐私问题。

涉及企业 NGEP 平台中保存的账号、凭据或审计记录时，请同时联系所属企业的系统管理员。涉及扩展本身的隐私请求，请发送邮件至以下邮箱。

[email protected]

本扩展面向企业和组织内部业务系统使用，不以未成年人为目标用户。若发现未成年人在未经监护人或所属组织授权的情况下使用本扩展，请联系我们处理。

扩展权限、数据类别、处理目的、存储方式或共享对象发生实质变化时，我们将更新本政策、生效日期和 Chrome Web Store 隐私权申报。需要额外同意的重大变化，将在相关产品界面中另行提示。

我们对通过 Chrome 扩展权限和 API 获取的信息的使用，将遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。相关信息仅用于提供或改进用户明确使用的表单代填功能，不用于与该单一用途无关的目的。