BetterBox 是一个浏览器扩展，帮助用户保存可复用的上下文记忆，并在 AI
聊天网页中生成带上下文的提示词。本政策说明我们处理哪些数据、数据保存在哪里、在什么情况下会离开你的设备、以及如何控制这些数据。
一、我们处理哪些数据
扩展仅在你主动操作时处理以下内容：
- 你手动保存的笔记、项目背景、品牌口吻、输出规范等记忆内容。
- 你在网页中选中的文本。
- 你点击“读取当前页”后获取的当前网页标题、URL 和正文摘录。
- 你在 AI 聊天框中输入的原始问题。
- 扩展设置，例如当前记忆空间、提示词模式。
- 登录后的账号信息：邮箱、显示名、头像，以及本地会话令牌。
二、数据保存在哪里
默认情况下，上述记忆、网页摘录、设置和账号会话都保存在你浏览器本地的
chrome.storage.local 中。你的记忆内容和提示词不会被上传到 BetterBox 服务器保存。
三、哪些数据会离开你的设备（重要）
BetterBox 提供账号登录和可选的“默认模型”等联网功能。启用这些功能时，相应数据会通过网络发送给以下方：
-
账号登录
- 邮箱验证码登录：你的邮箱会发送到 BetterBox 服务器用于下发和校验验证码，并由邮件服务商（Resend）投递邮件。BetterBox 服务器采用无状态校验（不建数据库保存验证码），登录成功后仅签发会话令牌。
- Google 登录：通过 Google 官方授权流程完成，BetterBox 据此向 Google 获取你的基础资料（邮箱、显示名、头像）。该过程受 Google 隐私政策约束。
-
默认模型（可选，需登录后由你主动选择）：当你选择用默认模型生成内容时，你提交的问题与你选入的相关记忆会组合成对话内容，经 BetterBox 服务器转发给模型服务商 DeepSeek（深度求索） 进行推理并返回结果。BetterBox 服务器仅做转发，不持久化保存这些对话内容；DeepSeek 对其收到数据的处理受 DeepSeek 隐私政策约束。
-
自定义模型（可选）：当你配置并使用自定义模型时，对话内容会直接发送到你自己填写的模型接口地址，使用你自己的 API Key，不经过 BetterBox 服务器。
-
匿名使用统计（仅登录用户）：你登录后，BetterBox 会记录少量与内容无关的匿名计数（登录用户去重计数、创建 Box 次数、使用默认模型 AI 的次数），用于了解整体使用量与趋势。这些统计只包含计数和匿名用户标识，绝不包含任何 Box 内容、记忆正文、网页摘录或对话内容，仅以聚合形式查看，不用于追踪个人行为。
如果你不登录、也不使用默认/自定义模型，扩展的记忆、摘录、提示词组装等核心功能完全在本地完成，不会向任何服务器发送上述内容（包括匿名统计）。
四、第三方服务
为实现上述功能，BetterBox 可能涉及以下第三方，请同时参考其各自的隐私政策：
- Google（账号登录）
- Resend（邮箱验证码投递）
- DeepSeek / 深度求索（默认模型推理）
- 你自行配置的模型服务商（仅在使用自定义模型时）
五、数据共享与用途限制
- 我们不会出售、出租你的数据。
- 我们不会将你的数据用于广告、用户画像、信用评估或与扩展核心功能无关的用途。
- 数据仅用于实现你主动触发的功能：管理记忆、读取当前页摘录、组装提示词、账号登录、以及你选择的模型生成。
六、你的控制权
- 在 BetterBox Studio 中创建、编辑、搜索和删除任意记忆。
- 导出本地数据为 JSON，或重新导入。
- 退出登录以清除本地账号会话。
- 在 Chrome 扩展管理页卸载扩展，清除全部本地数据。
- 就账号或数据相关问题通过下方邮箱联系我们处理删除请求。
由于 BetterBox 服务器不保存你的记忆内容与对话记录，卸载扩展并退出登录即可清除本地保存的全部内容。
七、权限说明
storage：保存记忆、设置和登录会话。contextMenus：提供右键保存网页选中文本。sidePanel：提供网页侧边栏读取与生成。-
activeTab / tabs / scripting：在你操作时读取当前激活页面内容或把提示词写入当前 AI 输入框。
identity：用于 Google 账号授权登录。<all_urls> 主机权限：用于在你访问的网页上进行划词摘录，并在各 AI 平台页面注入工具条。
八、政策变更
如功能发生影响数据处理方式的变化（例如新增云同步、团队共享、文件解析等），我们会更新本政策，并在你启用相关功能前说明数据的传输、存储与共享方式。
九、联系方式 / Contact
如对本隐私政策有任何疑问或希望行使数据权利，请联系：charliecc252@gmail.com