隐私政策（Privacy Policy）

以下为MyZ 高亮助理、MyZ 弹幕助手与ParkingLot的隐私说明，内容整理自仓库文档并面向终端用户。

生效日期：2026-09-17

MyZ 高亮助理 帮助你在浏览器中高亮、批注、截图收集，并在本地管理这些资料。MyZ 弹幕助手 则在 YouTube 页面抓取带时间码的评论并以弹幕形式本地呈现。ParkingLot 是一个浏览器自动化桥：扩展仅连接你自己在 127.0.0.1 运行的本地 relay，由 AI Agent（或你）通过命令驱动真实浏览器操作。除非你启用了可选网络功能（如加密同步），否则所有数据仅保存在本地浏览器中，我们不收集、不上传任何个人信息。

本地存储的数据

• 高亮文本、批注、标签、颜色与截图元数据
• 扩展设置（调色板、视图偏好、加密同步配置等）
• 你主动下载的截图（保存到你的设备）
• 加密同步的 S3 对象存储连接信息（例如 Endpoint、Bucket、Access Key 等）仅保存在本地浏览器中

以上数据存储在浏览器本地空间（如扩展自带的本地存储），且仅与当前浏览器用户有关联，我们不会传输或备份至任何外部服务。MyZ 高亮助理 / MyZ 弹幕助手 项目及维护者不会接触你的高亮数据、弹幕数据、队列条目或设置。

若你启用加密同步：

• 同步服务由你自行填写并采用第三方 S3 兼容对象存储（如 AWS S3、Cloudflare R2 或其他兼容服务）。
• 云端仅存储密文与必要元信息；同步密钥由你输入的密码派生，我们不保存你的密码，密钥仅保存在本地设备且不会上传。
• 任何由第三方存储服务引发的故障、计费或合规问题，应由你与对应服务提供商承担责任，我们不承担任何责任。

对 MyZ 弹幕助手 而言：

• 扩展会通过 YouTube 的私有接口读取当前视频的公开评论，以识别时间码。请求由你的浏览器直接发出，我们不代理、不保存、不窥视这些响应。
• 弹幕结果及其元信息（评论内容、作者、时间、点赞数等）会保存在浏览器本地，方便弹窗与扩展图标离线读取。
• 我们不收集任何用户信息或访问历史。所有解析结果都保存在你的本地设备中。
• 通过 YouTube 的私有接口访问评论数据属于非公开渠道。我们不保证 Google 对此调用的容忍度，理论上 Google 可能对频繁调用的帐号或 IP 实施限流或阻断。若因此导致账号访问受限、视频无法加载或出现其他问题，责任由用户自行承担，我们无法提供补偿。

推广内容说明

为支持本系列项目的持续开发，本系列扩展可能在不影响核心功能的前提下，向你展示与本系列软件相关的推广内容（例如推荐本系列的其他扩展，或提示为本扩展评分）。具体而言：

• MyZ 弹幕助手 会在首次播放某个视频时，于弹幕层显示一条可点击的推广提示；每个视频仅显示一次，已缓存或已提示过的视频不会重复出现。
• 推广内容仅与本系列软件相关，不含第三方广告，也不会涉及任何用户数据的上传、共享或分析。
• 你可以在扩展设置中关闭这类推广内容，或直接卸载扩展；我们不会因为你与推广内容互动而收集或上报任何个人信息。

端到端加密同步（E2EE）

所有同步到云端的数据均为端到端加密（E2EE），不会暴露任何明文或用户数据到同步平台。加密同步实现可公开审阅，代码位于 https://github.com/myz-suite/sync/。

ParkingLot（Agent 浏览器桥）

ParkingLot 由 Chrome 扩展（执行端）与你本机运行的 parkinglot-server（relay）组成。设计上它是"本地优先"的自动化桥，任何页面操作都由扩展在你的浏览器会话中直接执行：

• 网络连接：扩展的 WebSocket 只连接到你自己运行的 relay（默认 127.0.0.1:8787，需要 pair token 配对）。我们不运营任何用于接收、转发或存储命令或页面数据的远程服务。
• 数据位置：配对 token 与 server 地址保存在扩展本地存储；命令账本（JSON lines）由 relay 写入你本机 state 目录（默认 ~/.parkinglot/），并对密码、token、请求体等敏感字段自动脱敏。
• 命令范围：命令驱动真实浏览器访问的是你指定的页面（包括你已登录的站点）。扩展自身不注入追踪、不上传遥测。
• 可选能力：eval（页面内执行任意 JS）默认禁用，需你在服务端显式开启；启用 search、fetch 或访问登录站点即视为接受相应站点的条款与风控。
• 请自行评估：使用该扩展对第三方网站进行自动化访问时，可能触发该网站的风控（验证码、限流、封禁）。是否启用、自动化哪些站点、频率如何，均由你决定并自担后果。

权限说明

• activeTab/tabs：MyZ 高亮助理 用于读取选区和截图；MyZ 弹幕助手 用于识别当前 YouTube 视频。
• <all_urls> 内容脚本：MyZ 高亮助理 用于浮动工具条与高亮；MyZ 弹幕助手 仅在 YouTube 页面运行，用于渲染弹幕。
• storage：在本地保存设置、弹幕缓存或高亮信息。
• scripting：MyZ 弹幕助手 用于在页面中展示弹幕浮层。
• YouTube 页面访问权限：MyZ 弹幕助手 需要读取公开评论，以便解析时间码并展示弹幕。
• ParkingLot 权限：tabs（列举/切换标签页）、scripting（注入页面命令执行器）、webNavigation（追踪导航以提供页面连续性 navId）、storage（本机保存 server URL 与配对 token）、alarms（service worker 保活），以及 host_permissions <all_urls>（对任意页面执行命令）。

你的选择

• 通过 Dashboard 删除任何高亮、批注或截图。
• 随时关闭可选的加密同步等网络功能。
• 随时在扩展设置中关闭推广内容。
• 卸载扩展后，浏览器会自动清理存储数据。

如需咨询或反馈，请通过仓库的 Issue 联系维护者。

我们不收集任何用户数据

MyZ 高亮助理 是纯客户端扩展，维护者没有任何后端服务用于接收、聚合或分析用户数据。扩展发出的全部网络请求只会发送到你配置或你正在访问的服务（例如你配置的 S3 兼容对象存储、以及 YouTube 等第三方站点）。启用这些可选网络功能即表示你理解并接受相关隐私风险，并自行承担由此产生的费用与责任。