本扩展将你主动授权的 Chrome 标签页连接到本机零点助手。网页内容可能随你的任务交给零点及所选模型服务处理，并非所有处理都只发生在本机。请勿授权包含你不愿交给助手处理的信息的网页。
一、单一用途与适用范围
本扩展的单一用途是将用户明确授权的 Chrome 标签页接入零点 AI 助手，根据用户指示读取网页、截图、导航、点击和输入内容，沿用已有浏览器会话。需要配合零点运行时使用。本政策说明扩展及相关浏览器操控数据流，不代替你访问的网站、所选模型服务或零点其他功能的适用条款。
二、处理哪些数据
- 本机配对信息：零点本机服务地址与专用配对连接凭证，保存在 Chrome 扩展本地存储中。零点运行时另在对应账号的数据目录中保存配对凭证。
- 已授权标签页的数据：根据任务读取的标签页标识、标题、网址、页面文字、可交互元素、脚本执行结果及截图。根据页面内容，这些数据可能包含个人、账户、财务、健康或其他敏感信息。
- 操作指令与输入：用户通过助手提出的浏览操作，以及为完成任务发送到网页的文字和脚本表达式。
- 连接状态：本机服务是否可达、调试附加及断开状态、连接或操作错误，用于展示状态和排查故障。本扩展不接入广告或第三方行为统计 SDK。
三、数据如何传输和使用
扩展通过回环地址 127.0.0.1 或 localhost 与本机零点运行时通信，用一次性配对码换取专用连接凭证，并用凭证认证后续连接。本机通信使用 HTTP/WebSocket，不是面向公网的加密传输；回环连接、扩展来源校验和专用凭证用于限制访问，不能防范已控制你电脑的软件。
零点运行时根据你的账号设置、所选模型与任务，将必要的网页内容、操作结果、截图或输入作为对话上下文交给零点服务及所选模型服务商处理。扩展与本机服务通信，不代表后续数据不会离开设备。应同时查看你实际使用的零点服务和模型服务商的数据政策；不要授权不允许提供给这些服务的信息。
我们仅为提供你请求的浏览器操控功能、维护连接及保障安全使用相关数据，不出售这些数据，也不将其用于定向广告或与该单一用途无关的用户画像。用户数据的使用和向其他应用转移遵守 Chrome 网上应用店用户数据政策，包括其中的 Limited Use（限制使用）要求。
四、Chrome 权限的用途
- activeTab：在你点击扩展时识别当前要授权的标签页。
- debugger：对明确授权的标签页使用 Chrome 调试协议，执行内容读取、截图、导航、点击、输入，以及在网页上下文执行任务所需的 JavaScript 表达式。调试权限较强，页面中可访问的数据可能包含敏感内容。
- storage：在扩展本地保存连接地址和配对凭证，供后续连接使用。
- 本机主机权限：访问
http://127.0.0.1/* 与 http://localhost/*，连接不同端口上的零点运行时；不以该权限连接任意互联网主机。
扩展自身的后台、界面及协议处理代码随安装包提供。本机零点运行时可以发送浏览器操作指令及 JavaScript 表达式；表达式通过 debugger 在已授权网页上下文执行，不在扩展后台或设置页上下文执行。
五、保存期限与删除方式
扩展不建立独立的网页浏览历史或截图档案；配对地址和凭证会保留以供后续使用，单纯断开连接不会删除它们。你可以在零点设置中撤销配对，使对应凭证失效；卸载扩展会移除其 Chrome 本地扩展存储。零点运行时可能按任务将截图、对话及操作结果保存到账号数据目录或对话记录中，卸载扩展不会自动删除这些数据。
零点服务及模型服务端数据的保存期限取决于所用功能、服务设置、合同和适用法律，本扩展不能统一控制或承诺其删除时间。需要了解、访问、更正或删除相关数据时，请使用对应服务的管理功能，或通过以下邮箱联系运营主体说明账号和请求范围。请勿发送密码、配对码或完整连接凭证。
六、你的授权与控制
完成配对不会自动授权网页。你主动连接的标签页，以及助手根据你的明确请求新建并连接的标签页，才可被操作。你可以关闭 Chrome 的调试提示、在扩展设置中断开全部标签页、在零点设置中撤销配对，或禁用、卸载扩展。断开连接不会关闭原有网页或清除网站登录状态；如果你明确要求助手关闭标签页或提交网页内容，对应操作可能影响网页及第三方服务。
七、联系与更新
运营主体：上海于将来可塑信息科技有限公司。隐私问题、数据请求及投诉请联系 xun.jiang@ambodi.ai。本政策变更会在此页面更新并标注日期；如数据用途或权限发生实质变化，我们会按适用要求提供相应说明和授权流程。
Zero — Connect my Chrome: Privacy Policy
Effective and updated: November 6, 2026. Operator: 上海于将来可塑信息科技有限公司. Contact: xun.jiang@ambodi.ai.
Single purpose. This extension connects Chrome tabs you explicitly authorize to the local Zero AI assistant, enabling user-directed page reading, screenshots, navigation, clicking and text input within your existing browser session. It requires the Zero runtime.
Data and transmission. The extension stores the local service address and a dedicated pairing credential in Chrome local extension storage. The Zero runtime stores its corresponding credential in account-scoped local data. Authorized tab identifiers, titles, URLs, page content, interactive elements, script results, screenshots and user-directed inputs may pass to the local runtime. Depending on the page, these may contain personal, account, financial, health or other sensitive data. The runtime may send necessary task context to Zero services and your selected model provider, according to the services and settings you use. Local communication does not mean all subsequent processing remains on your device.
Permissions and code. activeTab identifies the tab you authorize; debugger enables Chrome DevTools Protocol actions and task-related JavaScript execution in the authorized page context; storage retains the address and credential; host permissions for http://127.0.0.1/* and http://localhost/* allow access to the local runtime at different ports. The bundled background and settings code is not downloaded from third-party CDNs. The local runtime may supply commands and JavaScript expressions for execution in authorized webpages, not in extension background/settings contexts. Local HTTP/WebSocket traffic is not encrypted public-network transport; loopback checks, extension-origin validation and authentication restrict access but cannot protect against software that already controls your computer.
Use and sharing. Data is used to perform your requested browser tasks, maintain connections and protect security. We do not sell this data, use it for targeted advertising, or build profiles unrelated to the extension's single purpose. The extension includes no advertising or third-party behavioral analytics SDK. The use and transfer of user data comply with the Chrome Web Store User Data Policy, including its Limited Use requirements. Review the policies of the Zero and model services you actually use before authorizing sensitive pages.
Retention and control. The extension does not maintain its own browsing-history or screenshot archive. Local pairing data remains for reuse until removed or replaced; disconnecting does not erase it. Revoke pairing in Zero settings to invalidate the credential, or uninstall the extension to remove its Chrome local storage. The runtime may save screenshots, conversations and action results in account data or conversation records; uninstalling the extension does not delete those records. Retention by Zero and model services depends on the relevant feature, settings, agreements and applicable law, and is not uniformly controlled by this extension. Use the relevant service's controls or contact us for access, correction or deletion requests; do not send passwords or pairing credentials.
Pairing alone does not authorize any tab. Only explicitly connected tabs, and tabs the assistant creates and connects at your request, can be operated. Stop Chrome debugging, disconnect in extension settings, revoke pairing in Zero, or disable/uninstall the extension at any time. Disconnecting leaves existing tabs and website sign-ins intact; explicitly requested page actions may still change website data. Material policy changes will be reflected on this page with an updated date and any required notice or consent.
零点世界 · Zero World