隐私政策
最后更新日期：2026 年 3 月 30 日
YuChatAI 闲鱼智能客服助手用于帮助闲鱼卖家处理买家咨询、生成 AI 回复、发送订单通知，并在用户明确授权后自动直发回复。
本政策说明本扩展会处理哪些数据、如何使用这些数据，以及这些数据会发送到哪里。
1. 我们处理的数据
- 聊天消息内容：包括买家发送的消息文本、会话标识、必要的会话参与方信息，用于识别新消息、生成回复和发送回复。
- 商品相关信息：包括当前会话关联的商品标题、价格及其他必要商品信息，用于提升回复准确度。
- 登录相关信息：包括闲鱼登录状态相关的 Cookie 和接口鉴权信息，仅用于验证登录状态、请求闲鱼消息接口和建立消息连接。
- 用户配置：包括 AI 提供商、API Key、Base URL、模型名、通知渠道配置、商品知识库和运行设置。
- 本地运行记录：包括最近消息日志、发送结果和运行状态，用于在扩展界面中展示和排查问题。
2. 数据用途
- 监控闲鱼买家消息并提示卖家。
- 调用用户自行配置的 AI 服务生成回复建议。
- 在用户明确开启“AI 自动直发授权”后，自动发送 AI 回复。
- 发送浏览器、钉钉、飞书、Telegram 或短信通知。
- 验证闲鱼登录状态，避免扩展显示“运行中”但实际上已失效。
3. 后台独立运行说明
本扩展支持在后台独立运行，不要求用户持续打开闲鱼聊天页。扩展会在后台直接使用闲鱼登录相关 Cookie 和接口鉴权信息访问闲鱼消息接口、获取登录 Token、建立消息连接并监控消息。
闲鱼页面的唯一必要用途是：用户手动登录闲鱼账号，以及在登录状态变化时让浏览器更新 Cookie / 登录态。扩展不会要求持续打开闲鱼聊天页才能运行。
4. 第三方服务
当你配置并启用相应功能后，扩展可能会将必要数据发送到以下第三方服务：
- AI 服务：买家消息内容和必要商品信息可能会发送到你自行配置的 AI 服务，用于生成回复。支持的默认服务包括：
- 通知服务：当你启用通知功能后，订单或运行提示信息会发送到你配置的浏览器通知、钉钉、飞书、Telegram 或短信服务。
这些第三方服务有各自的隐私政策。你应自行评估并确认是否使用这些服务。
5. 数据存储与传输
本扩展不提供开发者自建云端服务，不会把你的数据上传到开发者控制的服务器。
- 扩展配置、消息日志和运行状态默认保存在浏览器本地存储中。
- AI API Key 等敏感配置保存在本地，仅用于你自行配置的功能调用。
- 与 AI 服务和通知服务的通信通过你配置的远程接口完成，不会先中转到开发者服务器。
6. Cookie 与权限使用说明
cookies：读取闲鱼登录相关 Cookie，用于登录校验、接口鉴权和消息连接。tabs：在需要登录时打开闲鱼页面，或与闲鱼页面进行必要交互。scripting：用于在闲鱼页面注入必要脚本，以兼容特定页面交互场景。storage：保存本地配置、消息日志和运行状态。notifications：发送浏览器通知。sidePanel：展示扩展侧边栏界面。
7. 自动发送授权
- “AI 自动直发授权”默认关闭。
- 只有在用户明确开启授权后，扩展才会自动向买家发送 AI 回复。
- 未开启授权时，扩展最多生成回复建议或保留待放行消息，不会自动代替用户发送。
8. 数据安全
- 与 AI 服务及通知服务的网络通信使用 HTTPS 或 WSS。
- 扩展不会把完整 API Key 输出到普通运行日志中。
- 扩展仅在实现核心功能所需的范围内访问闲鱼页面、登录信息和消息数据。
9. 用户权利
- 你可以随时修改或删除扩展配置。
- 你可以随时清除本地消息日志和本地保存的数据。
- 你可以通过停用或卸载扩展来停止数据处理。
10. 联系方式