NoPause Playback 隐私政策

1. 范围与运营者

NoPause Playback（以下简称“NoPause”、“我们”或“扩展”）由 TMETE 运营，提供防止播放暂停、按网站自动播放、无限滚动和页面合并等页面显示功能，以及自动清除匹配浏览历史的可选 Premium 功能。

本政策涵盖扩展的本地功能、可选的兼容性、使用情况与升级流程统计，以及 NoPause 卸载反馈服务。支付服务和网站访问在本政策中另有说明。

隐私联系人：[email protected]

2. 您的浏览器中存储和处理的信息

NoPause 使用 Chrome 的扩展本地存储保存以下信息：

• 您添加的管理网站域名及其功能设置。
• 各网站的会话次数，用于执行免费套餐的使用限额。
• 语言和界面偏好，以及数据迁移信息。
• ExtensionPay 返回的账户和订阅状态的本地缓存，用于识别 Premium 权益。
• 可获取的原始安装时间、您的统计选择、提醒状态和同步信息。统计编号及待上传数据仅在您同意统计收集后创建。

ExtensionPay 使用 Chrome Sync 存储激活凭据、账户和订阅信息及安装时间戳；如 Sync 存储操作失败，则回退到本地存储。根据您的 Chrome 设置，Google 可能会在登录同一 Google 账户的 Chrome 浏览器间同步这些信息。此类支付相关存储独立于 NoPause 的可选统计，即使您拒绝统计也会使用。

升级可以读取先前通过 Chrome Sync 存储的网站和计数器数据，以将其移至本地存储。此迁移本身不会将该信息发送到我们的统计服务。

为了在管理的网站上进行操作，NoPause 会在本地检查当前页面地址、页面结构、媒体元素、播放状态和分页信息。这些过程有助于识别主要播放器并应用所选的播放或页面显示行为。 NoPause的统计客户端不会上传完整的页面地址、页面内容、媒体内容、密码或表单条目。

3. 可选的兼容性、使用情况与升级流程统计

3.1 您的明确同意

NoPause 会在扩展内展示统计说明，告知统计内容及用途。下述升级流程事件和国家或地区信息，仅在您明确同意新版说明后采集。已同意旧版说明的安装需要重新确认；未同意期间的新事件不会被采集或事后补记。只有在说明中选择“同意并继续”后，才会开始为 NoPause 统计服务收集数据。仅打开扩展、关闭弹出窗口或选择“取消”，均不授权统计上传。拒绝或取消统计说明不影响扩展功能、购买或已有的 Premium 权益。发布新版隐私政策或继续使用扩展，不能代替您的明确同意。

同意后，首次同步会包含当前管理的网站列表及相关设置，后续受支持的变更会自动上传。每次添加或移除网站时，不再单独询问统计选择。取消后，扩展可能在提醒次数限制内再次提醒；未作选择便关闭弹出窗口，会保持未决定状态。

统计选择独立于 Chrome 的可选历史记录权限，也独立于处理付款或提供 Premium 权益所需的信息。同意统计不会开启浏览历史删除功能，也不会授权付款。

3.2 发送到我们的统计服务的信息

对于已同意统计的安装，客户端可能发送以下信息：

• 安装信息：随机生成的安装编号、扩展版本、同意通知版本、同意时间以及可用的原始安装时间。
• 管理的网站信息：管理列表中每个支持的公共网站的域名；是否仍处于管理状态；已知的添加和删除日期；以及添加和删除的数量。以前删除的网站可以保留在安装的统计记录中。
• 使用信息：同意后观察到的各网站新增会话次数、每日使用总量、累计观察到的使用量及最近一次观察到的使用时间。会话计数沿用扩展现有的使用计数规则，不是逐次记录页面访问或刷新。若未产生符合计数条件的播放或页面显示会话，刷新页面不一定增加计数。
• 功能设置：各网站的自动播放和页面显示模式，以及全局自动清除浏览历史（Auto Clear Browsing History）开关是否开启。历史记录开关仅是一个设置值，不包含浏览历史条目或已删除的网址。
• 使用阶段：是否已添加网站、在免费套餐下是否已达到某网站的 20 次免费使用限额，以及是否已确认 Premium 权益。这些阶段标记不含银行卡详情或支付账户身份信息。
• 升级流程信息：升级入口及点击、访问本产品的 ExtensionPay 套餐选择页、页面可见且窗口获得焦点时的停留时间、所选套餐类别（如月付、季付、年付、终身或未知）、前往结账页的导航，以及管理订阅入口点击。记录包括随机事件编号、流程编号、事件类别、事件时间，以及套餐页计时观察是否已结束。也可能记录 Premium 会员资格变化，但这不代表产生了新订单。
• 验证安装、匹配卸载回执、拒绝重复提交和保持同步所需的技术值。

自动上传的统计数据不包含姓名、邮箱、支付账户标识、完整页面或支付链接、支付凭据、银行卡信息、支付表单内容、浏览历史条目或页面内容。统计不会扫描浏览器的完整历史记录用于分析，也不包含来自隐私或无痕窗口的使用事件。

无法为旧安装确定的日期或阶段仍然未知。较早的使用不会被重建或分配到同意当天。当您首次同意时，当前设置和已知阶段状态可能仍包含在内。

安装编号用于区分浏览器中的扩展安装，不用于识别具名个人。同一安装的记录可以持续关联，因此不能视为完全匿名。重新安装可能生成新编号。安装数和流程数不能可靠代表独立人数。

3.3 国家或地区及统计解读限制

在您同意新版说明后，服务会利用 Cloudflare 提供的网络信息，根据上传请求的 IP 地址推断国家或地区代码。统计记录仅保存该代码；此功能不新增原始 IP 地址的持久化存储。第 6 节所述的基础设施处理和短期防滥用处理仍然适用。

该代码代表此安装最近一次有效且可获取地区信息的上传所使用的网络出口，可能受 VPN、代理或旅行影响。它不代表国籍或居住地，也不一定是先前事件发生时的位置。如果从未获取有效地区，则保持未知；某次上传缺少有效地区时，不会覆盖此前已知的代码。

进入结账页的导航事件不代表页面已加载完成或付款成功。当前统计没有接入订单成功、支付失败或收入结果。Premium 会员资格变化不等于新订单。事件缺失或不完整，也不能证明用户放弃了付款。

3.4 使用目的与访问权限

我们使用这些记录来确定兼容性测试和改进的优先顺序、了解功能配置、统计所管理网站的使用情况，并发现安装、首次使用、免费额度和 Premium 权益使用过程中的体验问题。升级流程事件和地区分布用于改善升级与购买体验，不是付款或收入报表。

NoPause 统计后台仅供授权管理员访问，展示网站总量、趋势、功能设置次数及安装、卸载概况。常规统计视图不会显示每份安装的完整网站列表。服务数据库按第 7 节所述保留与安装关联的记录。授权管理员可以阅读已提交的反馈文字，以处理产品问题。

统计数据不用于广告，不作为浏览数据出售，也不用于建立广告画像。管理的网站列表不会作为程序配置分发给其他扩展用户。

4. 卸载回执与可选反馈

对于已同意统计且成功向服务注册的安装，NoPause 会配置 Chrome 在卸载后打开以下页面：

https://tmete.net/products/nopause/feedback

卸载地址包含所选界面语言和随机回执令牌。页面成功加载后，会自动向服务提交令牌。首次有效回执只记录一次，并关联该安装最后同步的统计数据。刷新或再次打开同一回执，不会增加卸载次数。

回执时间是服务收到请求的时间，可能与实际卸载时间不同。离线、注册失败、页面未能加载或变更尚未同步，都可能导致记录缺失或不完整。一段时间没有上传不会被自动视为卸载。未同意统计的安装，其卸载不会由此客户端登记。

您可以自愿选择卸载原因并提交反馈。任一原因均可附加选填文字，最多 300 个字符。点击提交反馈后，所选原因、说明及提交时间会与回执一同保存。即使不提交原因，卸载回执仍可被计入。

未提交的反馈草稿和回执令牌会暂存在该标签页的会话存储中，以便刷新后继续编辑。刷新不会提交草稿。提交成功后，草稿会从会话存储中清除；其他情况下，该存储的存续时间由浏览器控制。

反馈可能包含您自愿填写的信息，请勿填写密码、支付信息、私人页面地址或其他敏感个人信息。没有有效回执时，仅访问反馈地址不会登记卸载。

5. 可选的自动清除浏览历史功能

自动清除浏览历史（Auto Clear Browsing History）是默认关闭的 Premium 功能。启用时，NoPause 会在扩展内显示说明，并请求 Chrome 的可选历史记录权限。此权限与统计同意相互独立。

获得权限后，扩展会在本地检查 Chrome 历史记录，永久删除与管理域名及其子域匹配的完整 HTTP 或 HTTPS 网址记录，包括已有记录，以及 Chrome 后续记录的访问。从管理列表移除域名后，不再匹配该域名的后续记录；关闭功能会停止自动删除并移除可选历史记录权限。

此功能不是无痕模式。访问可能先被短暂记录再删除；删除某个完整网址会删除其已记录的访问。NoPause 无法恢复已删除条目，也不会选取管理列表之外的域名进行删除。

历史记录匹配和删除均在您的设备上进行。浏览历史条目及完整历史网址不会上传至 NoPause 统计服务。只有在您同意统计后，才会将此功能是否开启的设置值包含在统计中。

6. 服务商与信息共享

6.1 云托管及技术处理

NoPause 统计和反馈服务使用 Cloudflare 托管和数据库基础设施。因此，发送到此服务的信息将通过 Cloudflare 进行处理。网络基础设施接收技术请求信息（例如 IP 地址、请求标头和请求时间）以交付和保护服务。 NoPause 还处理 IP 地址以防止滥用，并存储散列的、有时间限制的速率限制记录，而不是将原始 IP 地址添加到网站统计记录中。

基础设施和服务提供商可能会在您所在国家/地区之外处理信息。我们不承诺所有处理或存储都在特定国家/地区进行。请参阅 Cloudflare 的隐私政策：

https://www.cloudflare.com/privacypolicy/

6.2 支付与 Premium 权益

NoPause 使用 ExtensionPay 管理购买、订阅、账户恢复和 Premium 会员资格；Stripe 处理付款。提供这些服务可能涉及邮箱、支付和交易信息。扩展会向 ExtensionPay 请求确认会员权益所需的账户或订阅状态。拒绝可选统计不影响购买、必要支付服务、账户恢复或已有 Premium 权益。

扩展不收集您的完整银行卡号或安全码。支付和账户信息由服务商依其隐私政策处理。作为商家，我们可能收到这些服务商提供的、账单、支持及适用会计义务所需的交易信息。

NoPause 的可选统计包含 Premium 状态或阶段标记；只有明确同意新版说明后，才会额外包含第 3 节所述升级流程信息。统计不上传完整支付链接、激活或支付凭据、邮箱、银行卡信息或支付表单内容，也不从 ExtensionPay 或 Stripe 接收订单成功、支付失败或收入结果。

ExtensionPay信息：
https://extensionpay.com/

Stripe 隐私政策：
https://stripe.com/privacy

6.3 支持及其他披露

联系支持时，我们会收到您自愿提供的邮箱、消息及其他信息，并将其用于回应请求。邮件服务商会为收发及处理往来邮件而处理相关内容。

我们不会出售个人信息或与广告平台或数据经纪人共享管理的网站统计数据。我们可能会向支持本政策中所述功能的服务提供商提供必要的信息，或者在适用法律要求或解决安全事件或滥用合理必要时披露信息。

6.4 Google Chrome Sync

启用 Chrome 同步时，Google 可能处理第 2 节所述存储在 Chrome Sync 中的 ExtensionPay 激活凭据、账户和订阅信息及安装时间戳，以在您的浏览器间同步。同步由 Chrome 和 Google 账户设置控制，并受 Google 隐私政策约束。NoPause 的统计编号、待上传统计数据及同意状态保存在本地，不通过 Chrome Sync 同步。

Google 隐私政策：
https://policies.google.com/privacy

7. 数据保留期限

7.1 本地及同步浏览器信息

本地设置、会话次数、统计状态及本地账户和订阅缓存，会保留在 Chrome 扩展的本地存储中，直至变更、移除、清除本地数据或卸载扩展。移除管理的网站不一定清除其历史计数或已上传统计。扩展会保留计数，以避免通过移除后重新添加网站来重置免费额度。

Chrome Sync 中的信息由 Chrome 的同步和数据删除机制以及 Google 账户设置另行管理。清除 NoPause 本地数据，并不等于请求删除同步信息、ExtensionPay 或 Stripe 持有的记录，或已上传至 NoPause 统计服务的记录。我们不承诺卸载 NoPause 会立即清除所有同步副本或服务商持有的副本。

7.2 云端统计与反馈

关联单份安装的每日使用、添加和移除记录保留约 90 天。定期清理时，较早记录会合并为按域名和日期统计的汇总，并删除对应的逐安装每日明细。

升级流程事件明细也保留约 90 天。定期清理时，较早事件会按日期、事件类别、入口、套餐类别和发布渠道汇总，去除与单份安装的关联，并删除原事件明细。

约 90 天的期限适用于每日明细和升级流程事件明细，并非所有云端记录。安装编号、国家或地区代码、同意记录、已知安装及最近使用时间、网站记录与累计次数、最后同步的功能设置、使用阶段标记、卸载记录和已提交反馈，目前保留至单独删除。国家或地区代码随安装记录保留至删除。这些记录不会在 90 天后或卸载后立即自动删除。

按域名和日期统计的历史汇总，以及升级流程汇总，可用于长期兼容性、使用情况与体验分析。一旦明细已汇总且移除单份安装关联，服务就无法再追溯或删除某份安装对汇总的贡献；之后删除安装记录，也不会移除其此前已汇总的数据。

卸载会阻止将来从扩展程序上传，但不会自动删除已到达服务的信息。过期的速率限制记录和管理员身份验证记录将通过计划清理来删除。提供商管理的安全记录、备份和付款记录受相关提供商的保留做法和任何适用的法律义务的约束。

8. 您的选择与请求

您可以拒绝统计说明并继续使用 NoPause 的现有功能，也可以修改管理的网站及其功能设置，单独启用或关闭可选历史记录功能。移除网站不等于请求删除其此前的全部云端记录。

目前，在同意统计后，NoPause 扩展内尚无关闭统计或删除云端数据的开关。如需撤回统计同意，或请求访问、更正、删除可关联到您的安装的记录，请联系 [email protected]。可行使的权利取决于适用法律。

我们可能需要有限的信息来定位安装，并核实请求是否涉及您的记录。请勿通过普通邮件发送身份验证密钥、支付凭据或完整卸载回执链接；我们会说明处理请求所需的信息。统计数据库中的编号不关联姓名或邮箱，因此仅凭邮箱可能无法找到对应安装。

如需在请求处理期间立即停止上传，可禁用或卸载扩展。若同意统计后已配置卸载反馈，卸载仍可能打开反馈页并发送最终卸载回执。禁用扩展会同时暂停功能和上传。移除扩展不会取消付费订阅，需另行通过订阅管理流程操作。

在适用情况下，您也可以联系当地数据保护机构。我们不会将继续使用扩展视为明确同意新增的可选统计。

9. 权限

• 存储：保存管理的网站域名、设置、会话次数、语言偏好、统计同意及同步状态，以及本地账户与订阅缓存。ExtensionPay 还使用 Chrome Sync 存储激活凭据、账户和订阅信息及安装时间戳；如 Sync 操作失败，则回退到本地存储。
• 网站访问：允许随扩展提供的内容脚本识别并操作您选择管理的网站上的媒体播放器和分页，包括受支持的嵌入式播放器框架。广泛网站访问权限用于支持用户选择的网站，而非固定域名列表。功能是否启用取决于管理的网站列表、设置和会员权益。这些功能在本地处理页面地址和内容；完整页面网址、页面内容和浏览历史条目不会作为统计上传。订阅状态请求独立于统计同意，用于提供 Premium 权益。向 NoPause 统计服务上传须先在扩展内明确同意，上传范围见第 3 节。扩展还会在本产品的 ExtensionPay 套餐选择页运行随包提供的观察脚本；同意新版说明后，脚本会关联升级流程，记录页面可见且窗口获得焦点时的停留时间、识别所选套餐类别，并观察前往结账页的导航。NoPause 不在 Stripe 结账页注入统计脚本，不读取支付表单，也不拦截或修改支付提交。
• 定时任务（Alarms）：安排后台统计同步和重试。每次上传仍须符合已保存的统计同意状态；定时任务本身不会授权未经同意的收集或上传。
• 历史记录（可选）：Premium 用户明确启用自动清除浏览历史（Auto Clear Browsing History）时请求。允许 NoPause 在本地查找并永久删除匹配的历史记录，包括已有条目及未来访问管理域名与其子域的记录。关闭功能会停止自动删除并移除可选权限。浏览历史条目和完整历史网址不会发送至 NoPause 统计服务。

10. 网站访问统计

对 TMETE 营销和隐私页面的访问与扩展程序的可选统计数据上传是分开的。这些页面使用 Google Analytics 和产品浏览计数来衡量网站访问量。网站分析可以处理与访问这些页面相关的技术和交互信息。 NoPause 统计客户端不会向其提供管理的网站列表、每个网站的扩展使用情况、页面内容或浏览器历史记录条目。

专用的NoPause反馈页面使用第4节中描述的卸载回执和反馈流程；它不嵌入营销网站的 Google Analytics 脚本。根据 Google 自己的做法，Chrome 网上商店可能会单独向我们提供聚合的商店指标，例如安装和卸载量。这些报告与 NoPause 统计客户端收集的安装记录是分开的。

Google 隐私政策：
https://policies.google.com/privacy

11. 安全与有限使用

扩展通过 HTTPS 连接统计服务。授权统计请求需要安装凭据，管理员访问后台需要身份验证。服务保存安装身份验证凭据与卸载回执令牌的哈希值。反馈按文本处理，不作为代码执行。非公开记录仅供服务运行及授权管理访问。任何系统都无法保证绝对安全。

我们对从 Chrome 和 Google API 收到的信息的使用将遵守 Chrome 网上商店用户数据政策，包括其有限使用要求。我们限制使用于本政策所披露的目的以及NoPause的相关操作；我们不会将这些信息用于有针对性的广告或将其出售给数据经纪人。

12. 变更与联系方式

数据处理方式变化时，我们会更新本政策及生效日期。如果变更需要进一步披露或重新明确同意，我们会先提供说明并取得必要同意，再收集新增的可选统计。发布新版政策或继续使用扩展，均不能代替该选择。

如有隐私问题、撤回同意或其他涉及您信息的请求，请联系：

TMETE
[email protected]