本政策说明 HushMask 收集哪些信息、为什么收集，以及你有哪些控制权。简而言之：扩展不会收集你访问的网页内容，网站也不使用 Cookie。
本政策由 HushMask（“我们”）发布。联系方式：privacy@hushmask.com。
1. 浏览器扩展
保存在你设备上的数据
你的遮挡、区域、设置以及启用了 HushMask 的站点，都保存在浏览器本地的扩展存储中，不会发送给我们或任何第三方。遮挡完全在浏览器内运行。HushMask 不读取、复制、上传或分析网页内容、截图、录屏或浏览记录，也不使用 AI 或任何远程处理。
站点访问权限
只有当你点击“在此站点启用”时，HushMask 才会请求该站点的访问权限，并且仅用于在该站点上应用你的遮挡。你可以随时在 HushMask 或浏览器的扩展设置中撤销权限。
授权校验（仅 Pro）
如果你激活了 Pro 授权，扩展会在激活时、联网状态下大约每天一次、以及停用时，向我们的授权服务器（https://api.hushmask.com）发送以下信息：
- 你的授权码；
- 扩展生成的随机安装 ID（不是硬件或设备指纹）；
- 安装的简短名称，例如“Chrome on macOS”，方便你日后识别。
建立连接时我们的服务器也会看到你的 IP 地址。我们仅将其用于速率限制和防滥用，最多随激活记录保存其对应的国家/地区。网页地址、网页内容和遮挡规则从不发送。
Chrome 应用商店有限使用声明
HushMask 对通过浏览器 API 获取的信息的使用，遵守 Chrome 应用商店用户数据政策，包括“有限使用”要求。我们不出售用户数据，不将其用于广告，也不会以本政策描述之外的方式转让。
2. 购买
付款由 Stripe 处理。你的银行卡或其他支付信息在 Stripe 的支付页面填写，不会发送给我们。Stripe 会向我们提供你填写的邮箱、所在国家/地区、金额、币种、付款状态和交易编号。我们用这些信息发放并送达授权码、处理客服请求、退款和争议，并保存法律要求的记录。Stripe 对数据的使用受 Stripe 隐私政策约束。
我们保存：购买邮箱、Stripe 结账与付款编号、金额、币种、购买日期、授权状态、授权码的加密副本及用于查找的哈希值，以及用该授权码激活的安装。
3. 邮件
我们只发送事务性邮件：你的授权码、你在“管理授权”页面请求的链接，以及对你来信的回复。邮件由我们的邮件服务商 Resend 发送。我们不发送营销邮件。
4. 本网站
本网站不设置 Cookie，不使用广告或跨站跟踪。如果你选择了语言，该选择只保存在你浏览器的本地存储中。网站托管在 Cloudflare，Cloudflare 会处理 IP 地址等连接数据，用于提供网站服务和防御攻击。我们可能查看汇总的、不使用 Cookie 的访问统计。
5. 服务提供商
| 提供商 | 用途 |
|---|---|
| Stripe | 支付处理、税费计算、反欺诈 |
| Cloudflare | 网站托管、授权 API 与数据库、安全防护 |
| Resend | 发送授权与账户邮件 |
这些服务商可能在美国及其他国家处理数据。在法律要求时，跨境传输以标准合同条款等适当保障措施为依据。
6. 处理依据（欧洲经济区 / 英国）
我们处理购买与授权数据，是为了履行与你的合同、遵守法律义务（例如税务与会计记录），以及基于防止欺诈和授权滥用的正当利益。
7. 保存期限
购买与授权记录在授权存续期间保存，之后按税务与会计法律要求的期限保存（一般最长 10 年）。一次性链接 30 分钟后失效。安全日志最长保存 12 个月。你可以随时要求删除数据；我们会删除法律未要求保留的部分，这将终止你的 Pro 授权。
8. 你的权利
根据你所在地区的法律，你可能有权访问、更正、删除或导出你的数据，反对或限制处理，并向数据保护机构投诉。请用购买时的邮箱发送邮件至 privacy@hushmask.com，我们会在 30 天内答复。我们不会出售或按 CCPA 定义“共享”个人信息。
9. 儿童
HushMask 不面向 16 岁以下儿童，我们不会故意收集其数据。
10. 变更
本政策如有变更，我们会更新上方日期；如有重大变更，会通过邮件通知客户。若扩展将来需要新类型的数据，我们会事先征得同意。