欢迎使用 Upulse。我们非常重视您的隐私。本隐私政策旨在说明我们在您使用 Upulse 浏览器扩展程序（以下简称”扩展”）及相关服务时，如何收集、使用和保护您的信息。
1. 核心承诺：零权限设计
Upulse 的架构设计遵循”最小权限原则”。作为一个浏览器扩展程序，我们的核心运行逻辑是在您的本地浏览器中模拟用户行为，而不是在云端代理您的账户。
- 不存储密码：我们绝不会要求、收集或存储您在任何社交平台（如 Instagram, X, 小红书等）的密码。
- 不读取 Cookies：我们不需要获取您的 Session Cookies 来维持登录状态，因为扩展程序直接运行在您已经登录的浏览器上下文中。
- 本地执行：所有的互动操作（点赞、关注等）均由扩展程序在您的本地浏览器中发起，就像您亲自点击一样。
2. 我们收集的信息
为了维持互助网络的正常运转（即确认您完成了任务并为您发放奖励），我们需要收集极少量的数据：
2.1 账户标识符
当您登录社交平台时，扩展程序会读取您的公开用户 ID（UID）或用户名。这是为了将您的 Upulse 账户与您的社交平台身份进行绑定，以便记录您的积分（Beats）。
2.2 任务执行状态
当您执行互助任务时，扩展程序会向我们的服务器发送任务完成的确认信号（例如：”用户 A 刚刚关注了用户 B”）。这用于验证任务结果并结算奖励。
2.3 设备与网络信息
为了防止作弊和滥用（如机器人农场），我们可能会收集您的 IP 地址哈希值或浏览器指纹。这些数据仅用于风控安全，不会用于追踪您的个人身份。
3. 扩展权限说明
我们的扩展请求以下权限，每个权限都有特定用途：
- storage（存储）：在本地保存您的登录凭证和会话数据，确保您无需重复登录。
- activeTab & tabs（标签页）：检测您当前访问的是哪个支持的平台（X、小红书等），以便提供相应的功能。
- cookies：访问平台认证 Cookie 以验证您的登录状态和任务完成情况。
- webRequest & webNavigation：监控网络请求以追踪任务完成状态，确保奖励准确结算。
- sidePanel（侧边栏）：在 Chrome 侧边栏中显示扩展界面，让您方便地查看任务和管理账户。
4. 数据使用方式
我们收集的信息仅用于以下目的：
- 维护您的 Upulse 账户余额和交易记录。
- 验证互助任务的真实性（反作弊）。
- 分析系统性能并改进用户体验。
我们绝不会将您的数据出售给第三方广告商或数据经纪人。
5. 数据共享与披露
我们不会向第三方出售、交易或出租您的个人信息。我们仅在以下情况下共享数据：
- 我们的后端服务器：数据会发送到我们的 API 服务器 (app.upulse.app) 进行认证和任务验证。
- 服务提供商：帮助我们运营服务的可信第三方（如云托管服务）。
- 法律要求：如果法律要求或为保护我们的权利，我们可能会披露信息。
6. 数据安全
我们采用行业标准的安全措施来保护您的数据，包括 HTTPS 加密传输和服务器端的访问控制。虽然没有任何系统是绝对安全的，但我们将尽最大努力保护您的信息安全。
7. 数据保留
我们保留您的数据：
- 在您的账户活跃期间
- 在提供服务所需的时间内
- 您可以联系我们要求删除数据
8. 您的权利
您有权：
- 访问您的个人数据
- 请求更正不准确的数据
- 请求删除您的数据
- 随时撤回同意
9. 儿童隐私
我们的服务不面向 13 岁以下的个人。我们不会 knowingly 收集 13 岁以下儿童的个人信息。
10. 变更通知
如果我们更新了本隐私政策，我们将在本页面发布最新版本。重大变更可能会通过扩展程序内的通知告知您。
11. 联系我们
如果您对本隐私政策有任何疑问，请联系我们：upulse924@gmail.com