隐私政策

你的截图，由你决定去向

生效日期：2026 年 8 月 16 日。本文说明 Recallens 网站、Chrome 扩展、本地功能与可选 Pro 在线服务如何处理数据。

适用范围与联系

本政策适用于 Recallens 官方网站、扩展及 Pro 服务。隐私、数据访问、删除或安全问题可发送至 support@yogocoju.com。正式收费前，网站还必须公布与 Paddle、结算账户和服务条款一致的法定运营主体名称及联系地址；在该信息公布前，不应将本站视为已完成正式商业上线条件。

默认保存在设备上的数据

Recallens 默认在当前 Chrome 配置文件中保存截图、缩略图、来源 URL、网页标题、捕捉时间、可见页面文字、本地 OCR、清洗合并文本、标题、摘要、分类、标签、收藏、处理状态、仓库、时间线和本地成果。Local 不要求账户，这些内容不会因为安装、登录或订阅而自动上传到 Recallens。

本地处理

Recallens 会先判断用户所选内容能否从网页 DOM 读取。普通网页直接读取文字并跳过 OCR；图片、Canvas、扫描 PDF 或不可读页面才使用随扩展打包的 Tesseract.js、WebAssembly 和语言模型在设备上 OCR。文本清洗、合并、去重、本地归类和搜索同样在本地完成。Recallens 不从远程服务器加载可执行代码。

可选系统截图文件夹

Pro 用户可以在设置中主动选择一个本机文件夹，让 Recallens 收纳开启后新增的 PNG、JPEG 或 WebP 截图。此功能默认关闭，不会扫描未选择的位置，也不会上传文件夹内容；关闭功能或退出账号后，Recallens 会停止检查并移除保存的文件夹授权。Chrome 运行时通常在一分钟内发现新文件；Chrome 关闭期间保存的截图会在下次启动后补录。

网站存储与必要 Cookie

网站会在浏览器本地存储语言偏好、Google/Supabase 登录会话和完成安全回跳所需的临时状态。Paddle 结账组件可能设置防欺诈、支付和订阅所必需的 Cookie 或类似标识。Recallens 不设置跨站广告 Cookie，也不把这些标识用于行为广告。

Google 登录与 Supabase

只有使用 Pro 试用、会员或 AI 额度时才需要登录。Google 负责身份验证；Recallens 通过 Supabase 接收账户标识、邮箱、必要的公开资料、登录时间和安全会话，并保存试用资格、会员状态、有效期、AI 用量与请求成本账本。Recallens 不会获得 Google 密码，也不会使用 Google 登录数据访问邮箱、云盘或联系人。

可选 Recallens Pro AI

Recallens 不会在截图后自动调用 AI。只有当符合资格的用户主动选择 1–5 张截图、选择加工任务并开始处理后，扩展才会发送本次用户指令、经过尺寸限制的所选图片、每张图最多 3000 字的本地 OCR/DOM 文字和当前仓库视图类别。不会发送来源 URL、浏览历史、Cookie、截图标题、截图时间、本地截图 ID、整个截图库或未选中的图片。

数据通过 Vercel Serverless 临时转发给 OpenRouter 及配置的多模态模型节点。应用代码不把原图、OCR、指令或模型结果写入 Recallens 数据库；响应返回后，生成的 Markdown 由扩展保存到本机成果库。请求配置要求零数据留存、拒绝提供方数据收集并关闭未批准节点的自动回退，但网络传输和第三方处理仍受 Vercel、OpenRouter 与实际模型节点的安全和服务条款约束。

Paddle 支付

Paddle 作为 Merchant of Record 处理结账、支付方式、账单地址、适用税费、退款与订阅。Recallens 接收订单、客户和订阅标识以及会员开通所需的状态，不接收或保存完整银行卡号、验证码或支付密码。Paddle 可能为履行税务、反欺诈和财务义务保留交易记录。

权限用途

activeTab 和 scripting 只在用户点击或快捷键触发后用于截图、区域选择、提取可见文字以及完整页面滚动恢复。storage、alarms 和 offscreen 用于本地设置、用户主动选择的截图文件夹检查和可恢复 OCR。identity 只用于用户主动发起的 Google 登录。unlimitedStorage 用于保存用户主动捕捉或明确授权收纳的本地图库。扩展不申请对所有网站的常驻访问。

可选匿名产品统计

“帮助改进 Recallens”默认关闭，只有用户在设置中主动开启后才会生效。开启后，扩展只按天汇总截图成功或失败次数、截图方式、截图库打开次数、搜索次数及是否有结果、导出次数、Pro 提示次数和成果完成次数，并附带扩展版本与中英文语言组。它不采集截图、图片特征、OCR、网页文字、搜索词、URL、标题、标签、文件名、AI 指令与结果、邮箱、Google 身份或浏览历史。

扩展生成随机安装标识，服务端以部署密钥进行 HMAC 去标识化后保存每日数字汇总，最长保留 90 天，不保存原始事件流。关闭设置后会停止计数、清除本地汇总并请求删除服务端记录；离线时会在下次联网后重试。浏览器启用 Global Privacy Control 时，扩展不允许开启统计，并会关闭此前的授权和请求删除记录。

基础设施运行日志

访问网站或 API 时，Vercel、网络和安全基础设施可能处理 IP 地址、User-Agent、请求时间、路径、响应状态、区域与故障标识等基础请求元数据，用于传输、安全、防滥用和故障排查。Recallens 应用不会主动把截图、OCR、搜索词、AI 指令、模型结果或邮箱写入运行日志；错误日志只记录经过脱敏的请求标识、状态、模型、图片数量和体积等诊断字段。

数据保留

本地资料保留到用户删除、清除扩展数据或卸载为止；卸载前应先导出重要资料。Pro AI 输入仅用于完成当次请求，应用数据库不持久化原图、OCR 或指令。产品统计最长保留 90 天。账户、会员、额度和必要账本保留到账号删除请求完成及必要的安全、争议处理期结束；Paddle 交易记录依其法定义务保留。基础设施日志的保留期由部署配置和基础设施提供方政策决定，并应限制在运行安全与排错所需范围。

你的选择与数据权利

你可以不登录使用 Local；可以随时关闭匿名统计和系统截图文件夹；可以修改、导出或删除本地资料。永久删除会移除对应记录和图片，成果可以单独删除。需要访问、纠正或删除在线账户、会员与 AI 用量记录，或撤回先前授权时，请从登录邮箱联系 support@yogocoju.com。为防止冒名请求，Recallens 可能要求完成合理的账户验证。取消订阅与删除账号是两个独立操作。

不出售、不用于跨站广告

Recallens 不出售个人数据，不向数据经纪商提供数据，也不使用截图、OCR、搜索或 AI 内容建立跨站广告画像。为提供登录、托管、AI 和支付而向 Supabase、Vercel、OpenRouter、模型节点及 Paddle 传输必要数据，不等同于将数据用于广告，但仍受本政策和各提供方条款约束。

国际处理

上述服务提供方和模型节点可能在用户所在国家或地区之外处理数据。使用 Pro 在线能力即会发生完成服务所必需的跨境传输；Local 截图与 OCR 不因此离开用户设备。正式商业上线前，运营主体应根据目标市场完成适用的数据处理协议、跨境传输依据和供应商清单。

未成年人

Recallens 不面向未达到所在地可独立同意数字服务年龄的儿童。若监护人发现未成年人未经适当同意创建了在线账户，可联系我们核验并删除相关在线数据。本地设备中的资料需由设备使用者在扩展内删除。

安全措施与事件处理

Recallens 使用 HTTPS、服务端密钥、精确扩展来源白名单、请求体上限、会员额度校验、安全响应头、最小权限和不记录内容的错误日志来降低风险。任何系统都无法保证绝对安全；确认发生影响用户权利的数据事件后，运营方会按适用要求调查、限制影响并通过网站、产品内通知或账户邮箱告知受影响用户。

政策变更

数据用途、第三方提供方或用户权利发生实质变化时，Recallens 会更新生效日期，并在网站或产品内给出合理提示。不会仅通过修改本政策，把原先本地保存的数据改为自动上传。

联系

如需隐私帮助、数据请求或安全反馈，请联系 support@yogocoju.com。请勿通过邮件发送截图原图、密码、完整银行卡号或 API 密钥。

English服务条款退款政策