一键发隐私政策

1. 我们处理哪些数据

一键发账号与会员数据

当你登录一键发时，我们会处理邮箱地址、邮箱验证码、会话令牌、账号创建与最近登录时间、会员状态、邀请关系，以及你主动发起的会员订单或兑换记录。验证码和会话令牌在服务端以不可直接还原的摘要保存。

发布额度记录

为了判断普通用户的每日平台操作次数，我们会记录一次操作的随机请求编号、操作类型（填入或发布）、完成状态、成功处理的平台数量和时间。我们不会在一键发会员服务器保存这次操作的正文、图片或视频。

匿名使用情况

为了改进产品体验和判断功能是否稳定，我们会记录固定目录内的使用事件，例如打开工作台、选择内容类型、应用发布组合、开始一次填入或发布、校验未通过、平台处理终态、重试，以及免费次数用完、升级提示、进入会员页、选择套餐、二维码展示与支付结果。事件只包含随机匿名标识、会话和升级流程标识、事件时间、内容类型大类、所选平台枚举、填入或发布模式、处理结果，以及平台数量和耗时档位。

这些使用事件不包含邮箱、验证码、会话令牌、Cookie、标题、正文、图片或视频、素材与文件名、完整网址、来源网址及其查询参数、平台账号、邀请码、订单号、IP 地址、User-Agent、DOM 或屏幕回放，也不包含自由格式的错误消息或调用堆栈。平台页面完成自动点击或填入并不等同于公开发布成功；只有拿到可核验的完成回执时才会记录为已确认发布。

登录后，使用记录会关联脱敏后的账号标识，以统计同一用户在各步骤的人数和转化。升级流程标识也会随会员订单保存，用于核对支付结果，不包含邮箱或订单号。后台展示汇总人数，不展示你填写的内容。

故障诊断

为了排查异常，扩展会将经过过滤的错误类型、错误描述、代码文件和行列位置、调用堆栈、插件版本、浏览器名称与版本、系统类型、浏览器可提供的处理器核心数、内存档位、屏幕与窗口尺寸、语言，以及最多 12 个固定按钮或选项操作发送到一键发服务。记录使用随机安装和会话标识，不主动采集输入框内容、页面正文、图片、视频、Cookie、登录令牌或完整网页地址；错误描述和堆栈中常见的密钥、邮箱、网址、引号内容及本机用户目录会被过滤。

页面恢复时可能补报上一次会话中断线索，这类记录不能单独证明浏览器崩溃，也不包含浏览器原生崩溃文件。普通窗口和无痕窗口使用不同的随机安装标识。服务端也记录自身未处理异常的代码位置，不保存请求正文、查询参数或用户 IP 地址。

扩展与会员网页本地数据

扩展会在你的浏览器本地保存发布组合、平台选择、功能设置、一键发登录会话，以及用于显示登录状态的平台账号名称、头像或可发布范围。部分平台配置可能包含你主动填写的 webhook 或站点地址。扩展和会员网页的匿名使用事件在网络暂时不可用时会分别进入最多 200 条、最长保留 7 天的本地待发送队列，超过上限时先移除最早的事件。

CLI 本地数据

安装 CLI 时，本机会保存当前扩展编号、本机桥配置和 CLI 版本。运行诊断时会读取 Node.js、CLI、Chrome 扩展和连接状态。你交给 CLI 的正文和素材路径只用于本次本地任务；素材通过带随机访问标识的临时本机地址交给扩展，任务结束后该地址关闭。CLI 不读取或保存一键发会员令牌、平台 Cookie 或账号密码。

你准备发布的内容

文字、图片、视频、导入的网页正文和平台页面内容在浏览器及你的电脑本地处理，并按你的操作填入或发送到你选择的平台。若你主动配置飞书、钉钉或企业微信 webhook，内容会直接发送到对应 webhook 服务。

可选的 DeepSeek 智能分段

只有你主动配置 DeepSeek API Key 并启用智能分段后，当 X 或 Threads 最终正文超过单条限制时，扩展才会把最终正文、不可改写的文本单元和最多 4 张压缩图片直接发送到 DeepSeek 官方 API，用于建议语义分组。API Key 会持久保存在当前 Chrome 扩展的本地存储中；Key、正文和图片不会发送到一键发会员服务器或匿名使用分析。

2. 为什么需要这些数据

• 完成邮箱验证、保持登录并展示会员状态；
• 执行普通用户额度判断，避免一次多平台操作按平台重复计数；
• 了解常用功能、处理耗时和失败环节，用于改进产品体验与稳定性；
• 保存和恢复发布组合、平台设置与账号显示状态；
• 让你或你授权的本地 Agent 连接当前扩展、校验任务并查看执行结果；
• 按你的选择打开平台发布页、导入网页内容并完成内容填入；
• 处理会员购买、兑换、邀请奖励和相关售后问题；
• 防止滥用、排查故障并保障服务安全。

3. 数据会发送到哪里

• 你的电脑与 Chrome：CLI 和扩展通过当前用户可访问的本机连接交换任务、状态和临时素材地址，不向局域网开放固定服务端口。
• 一键发服务：接收邮箱登录、会员、发布额度、上述匿名使用事件和故障诊断所需的最少数据，不接收你准备发布的正文、图片或视频。
• DeepSeek 官方 API：仅在你主动配置并启用智能分段、且 X 或 Threads 正文超限时，接收本次最终正文和最多 4 张压缩图片；适用 DeepSeek 自身的服务与隐私规则。
• 你选择的内容平台：扩展使用你在浏览器中已经建立的平台登录状态读取账号信息，并把内容填入或发送到相应平台。
• 你主动配置的服务：只有在你配置并选择 webhook 或自建站点时，扩展才会向该地址发送内容。
• 支付与邮件服务：开通会员或接收验证码时，相应服务商会处理完成支付或邮件投递所需的数据，并适用其自身隐私规则。

一键发不会出售用户数据，也不会将数据用于广告画像、信用评估或与核心功能无关的用途。

4. 权限使用说明

• storage：在浏览器本地保存组合、设置、登录会话和不含正文/素材的 CLI 任务状态摘要。
• tabs / tabGroups：打开并整理一次操作涉及的平台标签页，等待页面加载并发送填入指令。
• clipboardWrite：在你触发导入、复制或填入时写入剪贴板，帮助处理文字和图片。
• nativeMessaging：只在你安装 CLI 后连接一键发本机桥，让本地 Agent 向当前扩展提交任务并接收结果。
• 网站访问权限：在你使用的平台页面识别登录状态、填入内容；在你主动导入链接时读取目标网页正文。扩展不会把浏览历史上传到一键发服务器。

5. 保存、安全与删除

故障诊断在服务端保存 30 天，最多保存最近 10,000 条；离线待发送诊断在扩展本地最多保存 50 条、最长 7 天。匿名使用事件在服务端默认保留 180 天，并按此期限执行清理；如果保留配置发生改变，我们会同步更新本说明。网络暂时不可用时，扩展和会员网页的本地待发送队列分别最多保留 200 条、最长保留 7 天。账号、会员、额度和售后记录仅在提供对应服务所需的期限内保留。我们采取访问控制、摘要存储和传输加密等措施；CLI 临时素材服务会在任务结束时关闭。

运行 yijianfa uninstall-host 可移除本机桥配置，卸载 CLI 可移除程序；卸载扩展会移除 Chrome 管理的扩展数据。需要查询或删除一键发账号的服务端数据时，请通过 Chrome Web Store 商品页的支持入口联系开发者。为防止他人冒用，我们会先核验与你请求相关的账号。

6. 政策更新与联系

功能或数据处理方式发生重要变化时，我们会更新本页面的日期和内容。对本政策或数据处理有疑问，可通过 帮助与支持页面 的说明联系开发者。