多元搜索
EN

隐私政策

这个扩展不收你的数据

多元搜索没有后端服务。你能想到的敏感信息——提问内容、分组、提示词、历史、API Key——全部只写在你自己浏览器的本地存储里。

本页最后更新于 2026-10-25

我们收集什么

什么都不收集。扩展里没有一条把数据送回开发者服务器的代码路径,也没有埋点、统计或广告 SDK。

扩展没有账号体系,也没有可以接收数据的后端,因此不存在把提问内容与你的身份绑定的通道。

它能接触到的页面内容,只有你主动要搜索的那一点——选中的文字或当前页标题,具体见下面的权限说明。

哪些数据留在你的浏览器

下面这些全都存在浏览器本地存储(storage.local)里,只在你这台机器上。

清除浏览器数据或卸载扩展,上面这些内容一并消失,我们无从恢复,也没有副本。

配置备份导出成一个 JSON 文件交到你手上,导入与保存都由你自己决定,不经过任何中转。

  • 搜索分组与自定义站点的 URL 模板
  • 提示词库与快捷站点配置
  • 布局偏好、暗色模式等外观设置
  • 搜索历史(可关闭;关闭后不再记录任何提问)
  • 你为 AI 一键总结填入的 API Key

网络请求发向哪里

只发往你自己选中的对象,扩展只做中转,不落盘、不留档。

发向搜索与 AI 站点

提问由你的浏览器直接向对比页里的各个站点发出,走的是你已经登录的账号。扩展不代理这些请求,也看不到返回给你的回答内容被复制到别处。

发向你的 AI 服务商

AI 一键总结使用你自己的 API Key,请求由浏览器直接发往你指定的服务商,费用与数据政策由你和该服务商之间的协议约束。

商店与更新

从 Chrome 或 Edge 商店安装时,安装与自动更新由商店处理,这部分行为受商店自身的隐私政策约束,与本扩展无关。

权限对应的隐私边界

每一条权限都只为了实现在官网上写明的功能,逐条对照如下。

activeTab

只在你主动点击扩展图标或发起划词时读取当前标签页,不做全站扫描。

host_permissions: <all_urls>

这是并行搜索的必需品:你需要能把问题发往任意站点,包括自己用 URL 模板加的自定义站点。有了它并不等于在上传什么,请求只在你要搜索时才发出。

declarativeNetRequest

用于处理个别站点拒绝被内嵌的策略,让对比页能正常嵌入。规则是本地声明式的,扩展读不到被改写后的响应内容。

storage

把分组、提示词、布局与历史写进浏览器本地存储,是这些数据的唯一去处。

tabs · windows

打开并排列对比页里的多个站点窗口,需要知道标签页与窗口的位置和尺寸,不用于翻你的浏览记录。

contextMenus · 划词

右键菜单与划词气泡只取你选中的那段文字或当前页标题,且这两个入口都能在设置里关掉。

alarms

维持后台服务工作进程里的定时任务,闹钟只在你的浏览器内触发,不指向任何服务器。

downloads

仅在你主动点导出时写入你下载的 Markdown 文件。

第三方站点的内容

并排展示的回答属于各个站点自己。

对比页嵌入的是那些站点在你登录状态下返回的内容,它们各自有内容与隐私政策;你在站点上的提问,由该站点按自己的政策处理。

个别站点会输出带个人信息的回答(例如你自己的历史对话摘要),是否使用由你决定,扩展不会把这些内容往别处搬。

未成年人

扩展没有账号体系,也不做任何用户画像,因此不存在针对未成年人数据的额外收集行为。是否允许在受监管的设备上安装,由该设备的管理策略决定。

政策变更

本页最后更新于 2026-10-25。

如果数据处理方式发生变化(例如新增任何形式的数据上报),会先改这一页,并在开源仓库的更新说明里同步。

扩展以 GPL-3.0 发布:任何一次本地存储的读写、任何一条网络请求的目标地址,都能在源码里读到。这是比本页文字更强的保证。

联系我们

对某条权限的必要性有疑问,或发现数据流向和这页写的不一致,都可以直接提出来。

在开源仓库提 Issue,附上浏览器、扩展版本和具体场景。仓库地址与版本号的占位链接见官网开源区。

这一页只描述扩展自身的数据处理。各个 AI 与搜索站点、以及浏览器商店另有各自的政策,请在对应服务的文档里查看。