扩展与设计导入插件隐私政策

概述

CloneWebsite 包含用于捕获网页的 Chrome 浏览器扩展（“本扩展”），以及将本地 .cdesign 文件导入 Figma design 的设计导入插件（“本插件”）。我们致力于保护您的隐私。本政策说明了两个产品访问的数据及其使用方式。

最后更新：2026 年 7 月 18 日

我们不收集的数据

不收集个人数据：本扩展不收集、存储或传输您的姓名、电子邮件、浏览历史或任何其他个人身份信息。
无分析或追踪：本扩展不包含任何分析 SDK、追踪像素或遥测代码。
无远程服务器：核心克隆功能完全在您的浏览器中运行，不向我们的服务器发送任何数据。

本地存储的数据

以下数据仅存储在您浏览器的本地存储（chrome.storage）和 IndexedDB 中：

克隆项目文件：您克隆页面的 ZIP、用于 Figma 的 .cdesign 捕获文件及提取文件，保存到 IndexedDB 以供离线访问。
扩展设置：界面偏好和配置选项。
AI 配置（可选）：如果您选择使用 BYOK AI 功能，您的 API 密钥、Base URL 和模型名称将本地存储在 chrome.storage 中。此数据仅用于连接您配置的 AI 端点，不会发送给我们。

权限说明

权限	用途
`scripting`	向当前标签页注入内容脚本，以提取您选择克隆的页面的 DOM 结构、计算样式和资源。
`storage`	将扩展设置、AI 配置和克隆项目保存到浏览器本地存储和 IndexedDB。
`debugger`（安装时必需权限）	Chrome 不支持将 `debugger` 声明为可选权限，因此安装扩展时会授予该权限。本扩展仅在用户主动开始 Figma 增强捕获时连接调试器，并在捕获结束（包括出错、取消或超时）时于 `finally` 块中断开，绝不在后台、定时器或自动触发下使用。调试器仅通过一组有限的 Chrome DevTools Protocol 命令读取页面的渲染状态：`Emulation.setDeviceMetricsOverride` / `Emulation.setEmulatedMedia` 用于模拟选定的视口和 `prefers-color-scheme`；`CSS.forcePseudoState` 配合 `DOM.querySelector` 用于捕获组件的 hover/focus/active 状态；`Page.captureScreenshot` 用于为 CSS 无法表达的子树（跨域 iframe、`<video>`、`filter`、`backdrop-filter`、`mask`）生成本地 PNG 光栅回退。所有模拟状态在断开前都会还原。捕获的字节始终留在本地——写入保存到浏览器存储或下载的 `.cdesign` 归档中，绝不发送到我们的服务器。调试器不用于拦截、读取或修改网络流量、Cookie、存储、身份验证令牌或支付数据，也不用于分析或广告。
`<all_urls>`（主机权限）	允许克隆您访问的任何网页。本扩展仅在您明确触发克隆操作时才会执行。
`https://api.openai.com/*`（可选主机权限）	仅在您启用 BYOK AI 功能并配置 OpenAI 兼容端点时使用。此权限根据您配置的 Base URL 动态申请。

AI 功能（可选，BYOK）

本扩展包含可选的 AI 辅助代码编辑功能，使用您自己的 OpenAI 兼容 API 密钥（"自带密钥"）。启用后：

API 请求从您的浏览器直接发送到您配置的端点 URL。
我们不代理、拦截或存储任何 AI 请求和响应数据。
您的 API 密钥仅存储在浏览器本地存储中，绝不会传输给我们。
您可以随时清除 AI 设置来禁用此功能。

第三方服务

本扩展不集成任何第三方分析、广告或追踪服务。唯一的外部连接为：

资源下载：克隆页面时，本扩展从原始页面的服务器获取资源（图片、CSS、字体、JS）。这与您的浏览器正常加载这些资源的行为相同。
AI 端点（可选）：如果您配置了 BYOK AI 功能，请求将发送到您指定的端点。

只有在您手动选择本地 .cdesign 文件时，Figma 捕获文件才会交给 Figma 插件。该插件声明不使用网络访问。

设计导入插件

本插件只处理您明确选择的本地 .cdesign 文件。

无网络访问：本插件声明 networkAccess.allowedDomains: ["none"]，无法把所选文件或文件内容发送给 CloneWebsite 或任何第三方。
无账号与追踪：本插件不要求账号，也不包含分析、遥测、广告或追踪代码。
本地临时处理：所选归档只在插件 UI 与沙箱内存中完成校验和处理。本插件不维护单独的远程或本地用户内容数据库。
用户主动写入：本插件只把可编辑图层、组件和 Variants 写入用户当前打开的 Figma design 文件。
安全归档处理：本插件会校验归档路径、文件大小、场景结构和资源哈希，不会执行不安全的 SVG 内容。

本插件可能生成包含字体替换、栅格兜底和警告的导入报告。报告仅保留在本次运行的插件界面中，不会传输。

数据安全

所有数据存储在浏览器安全的存储机制中。
除页面资源下载（克隆期间）和可选的 AI API 调用（发送到您配置的端点）外，不通过网络传输任何数据。
本扩展使用 Chrome Manifest V3 安全模型，具有沙盒化的内容安全策略。

儿童隐私

本扩展不面向 13 岁以下的儿童，也不会有意收集任何儿童数据。

政策变更

我们可能会不时更新本隐私政策。变更将发布在此页面上并更新日期。

联系方式

如果您对本隐私政策有任何疑问，请联系：support@clonewebsite.app

概述