一、适用范围与单一用途
本政策适用于由侯钰熙发布的 Chrome 扩展“NGEP 表单代填助手”。本扩展的单一用途是：在用户主动从其所属组织部署的 NGEP 企业门户启动已配置应用时，接收一次性受控表单代填会话，将登录信息填入管理员配置的目标登录页面并触发提交。
各企业客户负责其 NGEP 平台中的账号凭据来源、目标系统地址和表单字段配置。目标系统自身的数据处理行为适用其运营方的隐私政策，不属于本扩展控制范围。
二、我们处理的信息及目的
| 信息类别 | 具体内容 | 处理目的 | 处理方式 |
|---|---|---|---|
| 账号标识信息 | 用户名 | 填充目标系统用户名字段 | 随本次代填会话传入扩展并临时保存 |
| 认证信息 | 密码或其他登录秘密值 | 填充目标系统密码字段 | 通过一次性材料令牌按需获取，不写入扩展本地或同步存储 |
| 会话安全信息 | 一次性材料令牌、会话 ID、工具 ID | 获取本次登录材料并关联执行状态 | 在浏览器扩展本地临时保存 |
| 网站与表单信息 | 平台 Origin、目标登录 URL、目标 Origin、字段选择器 | 限定目标站点并定位登录表单 | 仅用于本次用户发起的代填流程 |
| 网页访问活动 | 当前页面 URL | 判断当前页面是否匹配待执行的表单代填会话 | 仅在浏览器本地比较；未命中会话时不保存、不上传 |
| 执行状态 | 待处理、成功、失败及错误信息 | 向 NGEP 助手页反馈执行结果 | 在浏览器扩展本地临时保存 |
本扩展不会建立浏览历史列表，也不会保存或上传未命中表单代填会话的当前页面 URL。本扩展不主动收集广告标识符、支付信息、通讯录、地理位置或与表单代填无关的网页内容。
三、浏览器权限说明
- storage：临时保存表单代填会话和执行状态。
- 网站访问权限：在 NGEP 平台页面接收用户发起的会话，在目标登录页面定位并填充管理员配置的表单字段。
四、信息的存储、保留与删除
本扩展当前使用 chrome.storage.local 临时保存用户名、一次性材料令牌、目标地址、选择器和执行状态。表单代填会话的逻辑有效期为 5 分钟，扩展在下次读取存储时会过滤并删除过期记录。
一次性材料令牌的服务端有效期为 2 分钟，并在成功消费后被标记为不可重复使用。密码仅在执行填充时按需获取，不写入 chrome.storage.local 或浏览器同步存储。
用户可通过 Chrome 扩展管理页面移除本扩展，以删除扩展本地存储的数据。
六、信息安全措施
- 生产环境中的材料请求使用 HTTPS 加密传输。
- 材料地址与发起会话的平台 Origin 进行绑定校验。
- 目标登录地址与平台授权的目标 Origin 进行匹配校验。
- 使用短时、一次性材料令牌降低重复使用风险。
- 密码不写入扩展本地或同步存储。
互联网环境不存在绝对安全。发现与本扩展有关的安全或隐私问题时，请通过本政策所列邮箱联系我们。
七、用户权利
在适用法律允许的范围内，用户可以查询本政策所述的数据处理方式、撤回网站访问授权、停止使用表单代填功能、移除扩展，或要求我们说明和处理与扩展相关的隐私问题。
涉及企业 NGEP 平台中保存的账号、凭据或审计记录时，请同时联系所属企业的系统管理员。涉及扩展本身的隐私请求，请发送邮件至 [email protected]。
八、未成年人保护
本扩展面向企业和组织内部业务系统使用，不以未成年人为目标用户。若发现未成年人在未经监护人或所属组织授权的情况下使用本扩展，请联系我们处理。
九、政策更新
扩展权限、数据类别、处理目的、存储方式或共享对象发生实质变化时，我们将更新本政策、生效日期和 Chrome Web Store 隐私权申报。需要额外同意的重大变化，将在相关产品界面中另行提示。
十、Chrome Web Store Limited Use 声明
我们对通过 Chrome 扩展权限和 API 获取的信息的使用，将遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。相关信息仅用于提供或改进用户明确使用的表单代填功能，不用于与该单一用途无关的目的。
十一、联系我们
发布主体：侯钰熙
隐私联系邮箱：[email protected]