1 核心声明

本扩展（「公号编辑器·熊少」/「PandaAI」）是一款开源 Chrome MV3 浏览器扩展，由独立开发者「熊少」个人维护。本扩展没有任何后端服务：

• 无服务器、无数据库、无日志收集系统；
• 无注册账号、无登录流程、无用户身份识别；
• 无遥测（telemetry）、无埋点（analytics）、无错误上报（远程）；
• 无广告 SDK、无任何第三方追踪工具。

因此，开发者既无技术手段、也无法律授权访问、收集、使用或共享您的任何个人信息。本政策的存在仅为满足 Chrome Web Store 上架要求与各国数据保护法规（GDPR / PIPL / CCPA）的强制公开义务，向您坦诚说明本扩展的实际数据架构。

2 运营者身份与联系方式

3 数据流架构（一图看懂）

本扩展的所有「数据流动」均发生在 您的浏览器 与 您主动选择的第三方 之间，开发者全程零参与：

您的稿件（在 mp.weixin.qq.com 编辑器 / 抽屉粘贴框）
       │
       ▼
┌─────────────────────────────────────────────┐
│  您的 Chrome 浏览器（本扩展运行环境）        │
│  · 本地处理（无服务器）                     │
│  · chrome.storage 本地存储偏好（仅本机）   │
│  · BYOK Key AES-GCM-256 本地加密            │
└─────────────────────────────────────────────┘
       │                              │
       │（仅在您主动点击 AI 按钮时）   │（仅在您主动配 COS 时）
       ▼                              ▼
您选定的 AI 厂商                您自己的腾讯云 COS Bucket
（DeepSeek / Anthropic /         （您自己的账号 + 凭据）
 OpenAI / Qwen / GLM / Kimi /
 自定义代理）

✗ 开发者无任何中转节点
✗ 开发者无任何后端服务
✗ 开发者看不到您的 Key、稿件、上传图片

4 本机存储说明（chrome.storage 内容清单）

下表列出本扩展在您 Chrome 本机 chrome.storage API 内可能存储的内容。所有数据均在您本机，不会被任何远程系统读取或同步到开发者。

5 第三方服务说明（您主动选择时）

当您在本扩展内主动操作时，您的浏览器会直连以下第三方。这些数据传输受第三方各自的隐私政策约束，与本扩展开发者无关。

6 您在数据保护法规下的权利

即使本扩展不收集任何数据，按 PIPL（中国《个人信息保护法》）、GDPR（欧盟《通用数据保护条例》）、CCPA/CPRA（加州《消费者隐私法》）等法规，您仍享有以下权利：

7 未成年人保护

• 本扩展面向 14 周岁及以上 微信公众号作者与编辑用户。
• 因本扩展不收集任何信息，技术上不可能"知情收集未成年人信息"。
• 14-17 周岁用户使用第三方 AI 功能前，建议监护人知情同意。
• 监护人可致信 imladrisel@gmail.com 请求协助卸载扩展或指导清除本机数据。

8 跨境数据传输（当您选用境外 AI 厂商时）

当您主动配置并使用以下境外 AI 厂商时，您的稿件将由您的浏览器直连境外服务器：

• Anthropic Claude（美国）
• OpenAI GPT（美国）
• 自定义代理（取决于您配置的 endpoint 地理位置）

合规依据：

• PIPL 第 38 条：跨境传输需个人同意；您在选项页主动配置该厂商 Key 即构成对该厂商跨境传输的明示同意；
• GDPR 第 46 条：跨境传输需标准合同条款（SCCs）；上述厂商均已发布官方 SCCs 与 DPA，您直连即受其条款约束；
• 本扩展开发者无任何中转，无需也无法签署 DPA。

国内厂商（DeepSeek / 通义 / 智谱 / Kimi）调用：数据不出境。

9 AI 生成内容标识（合规）

依据中国《人工智能生成合成内容标识办法》（2025-09-01 施行）与欧盟 AI Act：

• 隐式 metadata：本扩展自动在 AI 生成的段落写入 HTML 注释 <!-- ai-generated: pandaai/v0.32.0; model: <id>; ts: <ISO8601> -->，便于您后续核查；
• 显式签名档：您可在选项页配置「签名档」自行添加 PandaAI 标识，亦可自定义或关闭；
• 发布到公众号时，请遵守平台自身的 AI 内容披露要求。

10 政策变更

• 重大变更（如未来上线后端 / 引入数据收集功能 / 改变零中转架构）：将提前 30 天 在本页与扩展内浮窗双通道告知，并要求您再次同意；不同意者扩展核心功能不受影响（因本质零数据架构）。
• 轻微变更（措辞优化、联系方式更新、新增第三方厂商说明）：在本页发布即生效。
• 历史版本可通过 git 历史归档；如需查阅，邮件请求 imladrisel@gmail.com。

11 适用法律与争议解决

• 中国大陆用户：本政策适用中华人民共和国法律；争议优先协商解决。
• EU/UK 用户：GDPR / UK GDPR 条款适用；争议受您所在国 DPA 管辖。
• 加州用户：CCPA / CPRA 权利适用（见 §6）。
• 其他地区：本政策适用，您所在地法律的强制保护性条款优先。

12 联系与申诉

对本政策有疑问、希望行使权利或对处理结果不满：

• 邮件：imladrisel@gmail.com

如 30 天内未收到满意回复，可向监管机关投诉：

• 中国：国家网信办 12377（www.12377.cn）
• 欧盟：所在成员国 Data Protection Authority (DPA)
• 加州：Office of the Attorney General

1 Core Statement

This extension ("公号编辑器·熊少" / "PandaAI") is an open-source Chrome MV3 browser extension maintained solely by independent developer "Xiongshao". The extension has no backend services whatsoever:

• No servers, databases, or log collection systems;
• No account registration, login flow, or user identity tracking;
• No telemetry, analytics, or remote error reporting;
• No advertising SDKs or third-party tracking tools.

Therefore, the developer neither technically nor legally has the means to access, collect, use, or share any of your personal information. This Privacy Policy exists solely to satisfy Chrome Web Store listing requirements and mandatory public disclosure under GDPR / PIPL / CCPA, transparently explaining the extension's actual data architecture.

2 Operator Identity & Contact

3 Data Flow Architecture

All "data flow" in this extension occurs between your browser and the third party you actively chose — the developer has zero involvement:

Your draft (in mp.weixin.qq.com editor / paste box)
       │
       ▼
┌─────────────────────────────────────────────┐
│  Your Chrome browser (extension runtime)    │
│  · Local processing (no server)             │
│  · chrome.storage local preferences only    │
│  · BYOK Key locally encrypted AES-GCM-256   │
└─────────────────────────────────────────────┘
       │                              │
       │ (only when you click AI)     │ (only when you enable COS)
       ▼                              ▼
Your chosen AI provider          Your own Tencent COS bucket
(DeepSeek / Anthropic /          (your own account + credentials)
 OpenAI / Qwen / GLM / Kimi /
 custom proxy)

✗ No developer-side intermediary
✗ No developer backend service
✗ Developer cannot see your keys, drafts, or uploaded images

4 Local Storage Inventory

The table below lists what may be stored locally via the Chrome chrome.storage API. All data stays on your machine and is never read or synced to the developer.

5 Third-Party Services (when you choose to use them)

When you actively use features in this extension, your browser directly contacts the third parties below. These transfers are governed by each third party's own privacy policy, independent of the extension developer.

6 Your Rights under Data Protection Laws

Even though this extension does not collect any data, under PIPL, GDPR, CCPA / CPRA, and similar laws you still have:

7 Children's Privacy

• This extension targets WeChat Official Account authors / editors aged 14 and above.
• Since the extension collects no information, it is technically impossible to "knowingly collect minor's data".
• Users aged 14-17: please ensure guardian consent before using third-party AI features.
• Guardians may email imladrisel@gmail.com for assistance with uninstall or local data clearing.

8 Cross-Border Transfers (when you use overseas AI providers)

If you actively configure and use the overseas providers below, your draft is transferred directly from your browser to overseas servers:

• Anthropic Claude (US)
• OpenAI GPT (US)
• Custom proxy (depends on the endpoint location you configure)

Legal basis:

• PIPL Art. 38: cross-border transfer requires individual consent; actively configuring the provider's Key in Options constitutes explicit consent for cross-border transfer to that provider;
• GDPR Art. 46: cross-border transfer requires Standard Contractual Clauses (SCCs); the above providers publish their own official SCCs and DPAs which apply directly when you use them;
• The extension developer has zero intermediary, so no developer-side DPA is required or possible.

Domestic providers (DeepSeek / Qwen / GLM / Kimi): data does not leave China.

9 AI-Generated Content Marking (Compliance)

Per the China AI Generated Content Marking Measure (effective 2025-09-01) and EU AI Act:

• Implicit metadata: AI-generated paragraphs auto-carry the HTML comment <!-- ai-generated: pandaai/v0.32.0; model: <id>; ts: <ISO8601> -->;
• Explicit signature: you may add a PandaAI marker via the Signature configuration in Options, or customize / disable it;
• When publishing to WeChat, you remain responsible for the platform's own AI disclosure rules.

10 Policy Changes

• Material changes (e.g., future introduction of any backend / data collection / change to zero-intermediary architecture): notice at least 30 days in advance via this page and in-extension banner, with renewed consent required.
• Minor changes (wording, contact updates, new third-party documentation): effective upon publication.
• Version history is preserved in git; email imladrisel@gmail.com to request archived versions.

11 Governing Law and Dispute Resolution

• Mainland China users: PRC law applies; disputes resolved by negotiation first.
• EU/UK users: GDPR / UK GDPR appendices apply; disputes per your national DPA.
• California users: CCPA / CPRA rights apply (see §6).
• Other regions: this Policy applies; mandatory protective provisions of your local law prevail.

12 Contact and Appeals

For questions, to exercise rights, or if you are dissatisfied with our handling:

• Email: imladrisel@gmail.com

If you do not receive a satisfactory response within 30 days, you may complain to:

• China: CAC 12377 (www.12377.cn)
• EU: your national Data Protection Authority
• California: Office of the Attorney General