隐私政策

本扩展不做的事

• 不读取、不修改、不跟踪你访问的网站。它不注入任何 content script，唯一有权限访问的网站是 GemCommunity 自己的服务器 community.gemboss.ai。
• 不收集你的浏览历史、位置、通讯录或你所浏览页面的内容。
• 没有广告代码，没有第三方统计工具，我们也不出售数据。

它在你设备上保存什么

保存在 Chrome 扩展存储（chrome.storage.local）中，仅限本设备：

• 最近一期简报：上一次获取的内容副本，让新标签页立刻显示文字。
• 会话令牌：只有你自己连接账号后才会有。它让服务器知道是哪个账号在请求。
• 显示偏好：浅色或深色、语言，以及服务器地址（community.gemboss.ai）。
• 已收藏的内容：你加星标的内容，最多 200 条。每条是卡片的副本：标题、链接、封面图地址、日期。只有对所有人免费的文章才会保存全文。
• 评分提示计数：你打开了多少次新标签页、在几天里打开、最近一天，以及你是否回应或关闭了提示。这些数据从不离开你的设备。提示中的按钮会打开本扩展在 Chrome 网上应用店的评价页面。
• 收藏同步状态：仅限已连接账号，1.0.5 及以后版本：哪些收藏还在等待添加到账号或从账号移除，以及最近一次同步的时间。
• 安装后的欢迎提示：你关闭安装后提示的时间，这样它不会再出现。
• 反馈表单：1.2.6 及以后版本，保存在新标签页自己的存储（localStorage）中，而不是 chrome.storage：为这个浏览器生成的一个随机 ID，让你的多次反馈算作同一个人；你写了一半还没发送的内容；以及你上次给出的评分。
• 安装 ID：1.4.0 及以后版本：为本次安装生成的随机 ID，以及下文每种每日信号最近一次发送的日期。它不与你的账号关联。
• 你的兴趣：1.6.4 及以后版本：安装后（或从 1.6.4 之前的版本更新后）只出现一次的四个选填问题的回答（你在哪里卖货、卖了多久、愿意透露时的月销售额、想关注的主题、你现在最需要的东西，以及可选的一句话备注），以及你是已作答、已跳过还是尚未看到。它们决定“为你推荐”显示什么。1.6.5 及以后版本：连接账号后，保存在账号上的回答可能会复制到这里。
• 安装渠道：1.4.6 及以后版本：news.gemboss.ai 网站首次看到扩展时交给它的一个简短标签：链接上的分享代码、来源网站分组，或带你来到网站的链接的 utm 参数（例如 "ref:google" 或 "utm:facebook/paid/vn"）。只接受一次；不含地址，不含标识符。
• Telegram 关注：1.6.7 及以后版本：Telegram 卡片当前显示的关注代码和 Telegram 链接（最多保存 25 天）、代码对应的语言（已关注后，1.6.9 及以后版本：最近一次告知机器人的语言，以及最近一次告知失败的时间）、你是否已关注或已发送 /stop、点击 × 后卡片隐藏到何时、此版本首次运行的日期，以及服务器上次表示该功能关闭的时间。
• 上次访问以来的新内容：1.6.8 及以后版本：你上次打开 GemNews 的时间、最近一次有新标签页打开的时间，以及本次访问中你已打开的新内容的 ID，让首页能显示上次访问以来有哪些新内容。这些数据从不离开你的设备。

它把什么发到哪里

所有请求都发往 https://community.gemboss.ai，反馈表单除外，它发往 https://feedback.gemboss.ai（最后一项）：

• /api/ext/feed：获取简报：后台每 30 分钟一次；打开新标签页时，如果保存的副本已超过 5 分钟也会获取。请求可能包含你的显示语言；如果你已连接账号，还包含会话令牌。
• /api/ext/search?q=…：当你在搜索框输入两个或以上字符时，你输入的文字会被发送，以便服务器在整个社区中搜索。访客和已连接的账号都是如此。服务器不会把你的搜索文字存入数据库。这段文字位于网址中，因此可能出现在我们托管服务商的访问日志里。
• /api/ext/saved：1.0.5 及以后版本，仅限已连接的账号。你收藏的内容会保存在账号中，以便在你的其他电脑上显示。每条内容服务器保存其 ID、卡片副本（标题、副标题、链接、封面图地址、标签、日期）以及收藏时间，不保存文章正文。访客的收藏只保存在设备上。
• /api/ext/cover/…、/api/ext/me/avatar：免费 Hot News 的封面图，以及你连接账号后自己的头像。
• /api/ext/views、/api/ext/views/read：1.2.0 及以后版本。你在扩展的阅读器中打开一篇内容时，扩展会发送该内容的 ID；如果你滚动到文末且已阅读至少 10 秒，也会发送这一信号。从 1.2.5 版起，还会发送阅读器当前显示的语言（越南语、英语或中文）。社区以此统计每篇内容有多少人阅读。如果你已连接账号，阅读记录会通过会话令牌与账号关联；如果没有，服务器会用一个密钥，根据你的 IP 地址、浏览器和日期生成一个代码。该代码每天更换，无法反推出你的 IP 地址。如果宝石功能开启且你已登录，阅读 45 秒以上的文章还可能为你的账户增加一颗宝石；扩展不会为此额外发送任何信息。
• /api/ext/ping：1.4.0 及以后版本。Chrome 运行且扩展处于启用状态时每天最多一次，你打开新标签页时每天最多一次，扩展会发送上文的随机安装 ID、属于这两种信号中的哪一种（刚安装或刚更新后则为“已安装”/“已更新”）、扩展版本、界面语言以及浏览器的首选语言。从 1.4.1 版起，还会发送浏览器最多三种偏好语言。从 1.4.6 版起，如果网站已交付安装渠道，还会发送上文的安装渠道，以便按渠道统计安装；收到渠道的那次信号会立即发送，即使当天已经发送过。服务器还会从请求的 user agent 中读取浏览器名称、主版本号和操作系统（例如 Mac 上的 Chrome 156）。我们以此统计有多少安装正在使用，以及用哪种语言阅读。无论是否连接账号，发送的内容都一样，且从不与你的账号关联。
• /api/ext/survey：1.6.4 及以后版本。安装后（1.6.4 之前就已安装的：更新后第一次打开新标签页时），扩展会问四个选填问题，只问一次；如果你跳过，几天后会再问一次。问题打开时、你每答完一题、全部答完时以及你跳过时，扩展会发送上文的随机安装 ID、扩展版本、界面语言、状态（已显示、答了一部分、已完成或已跳过）、已回答的题数，以及到那时为止的回答：上述选项和选填备注（最多 280 个字符）。不含邮箱、姓名、位置，也不带 Cookie。1.6.5 及以后版本：如果你已连接 GemCommunity 账号，请求还会带上你的会话令牌（与收藏同步相同），回答因此与该账号关联；连接后，扩展会发送一次请求，让这个浏览器之前发送的回答也与该账号关联。当这个浏览器还没有完成作答时，扩展会向服务器询问保存在你账号上的回答（连接后立即询问，之后每天最多一次）；如果有，就直接使用，不再问你。随时可以在菜单的“你的兴趣”里修改回答。
• /api/ext/bye：1.4.0 及以后版本。你卸载扩展时，Chrome 会在一个标签页中打开这个地址，带上安装 ID 和界面语言。服务器把该安装标记为已卸载，并显示一个简短页面，页面地址中不含该 ID。该页面会用一个 Cookie 保存安装 ID 30 分钟，以便询问一次你移除的原因。如果你回答，服务器会把你的选择和你写的内容（最多 500 个字符）与该安装一起保存。
• /api/ext/feedback-identity：1.2.9 及以后版本，仅限已连接的账号，且只在你提交反馈表单时。扩展会请求一个简短代码，让 GemBoss 的反馈服务知道你的账号。该代码只能使用一次，两分钟后失效。你的会话令牌从不发送给反馈服务。
• /api/news/gifts：1.6.0 及以后版本。打开新标签页时，扩展会询问今天是否有礼物卡片，只发送显示语言。不发送安装 ID、不发送令牌，也不发送任何关于你的信息。如果你隐藏卡片，隐藏到的日期保存在你的浏览器中。礼物转盘在 news.gemboss.ai 上运行，不在扩展中运行。
• /api/news/tg/code, /api/news/tg/status, /api/news/tg/lang：1.6.7 及以后版本。安装后的第二天起，会出现一张小卡片，邀请你在 Telegram 上关注 GemNews（随时可以从菜单中的“在 Telegram 上关注”打开）。卡片第一次即将显示时，扩展会申请一个关注代码，发送显示语言和上文的随机安装 ID（不含时区）；如果你已连接账号，还会带上会话令牌（与收藏同步相同），关注因此与该账号关联。代码最多重复使用 25 天，尚未关注时切换语言会申请新代码。1.6.9 及以后版本：已关注后切换语言会保留代码，只发送代码和新语言（/api/news/tg/lang），让机器人用你选择的语言发送；发送失败时，扩展会在下次打开新标签页时重新发送。卡片打开期间，扩展每 6 秒（每次卡片显示最多 3 分钟）询问该代码是否已用于关注；该请求只带代码。二维码在你的设备上绘制，链接不会发送给任何二维码服务。在你自己扫码或打开链接之前，Telegram 不会收到任何信息。
• feedback.gemboss.ai：1.2.6 及以后版本。每次打开新标签页时，扩展会从这里加载反馈表单的结构；该请求除任何网页请求都会带的信息（你的 IP 地址和浏览器）外不含你的数据，也不会为它保存任何内容。只有你点击提交时才会发送回答：发送你的回答（评分和你写的内容）、上文的随机浏览器 ID、页面和语言、你当时在扩展还是网站，以及你打开的内容的网页短名（slug）。从 1.2.9 版起，还会发送版本号、标签页、关于该内容的更多信息（它的 ID、类型、标题和链接，以及那次阅读的 ID），以及浏览器自报的信息：品牌和平台、是否为手机、触点数、窗口与屏幕尺寸、像素比和时区。每个请求都带有浏览器的 user agent（浏览器和系统的名称与版本）；从 2026-10-09 起，反馈服务会把它与回答一起保存，便于团队复现你报告的问题。从 1.2.9 版起，如果你已连接账号，会附上上面的简短代码，团队就能在你的回答旁看到你的名字、邮箱、账号 ID 和会员状态。未连接账号时，回答不带名字。

图片。封面图存放在 Cloudflare R2，从以 r2.dev 结尾的地址加载。文章或头像也可能指向其他网站上的图片，这时浏览器会从那个网站加载。和网上任何图片一样，提供图片的网站能看到你的 IP 地址。2026-09-27 当天，信息流中的所有封面都在 r2.dev 上，且没有文章包含其他图片。

链接。点击来源（例如 X 上的一条帖子）会在普通标签页中打开，适用该网站自己的隐私政策。进入社区的链接会带上你选择的语言。1.2.4 及以后版本：扩展生成的指向 news.gemboss.ai 网站的链接带有一个简短的渠道标记，包括你分享的内容（例如 WhatsApp 为 ?via=wa）、“打开网页版”链接（?via=ext）和“在手机上打开”二维码（?via=qr）。网站用这个标记匿名统计这些链接按渠道被打开的次数。分享仅限会员的内容时，链接指向社区网站，不带标记。除上文所述的每日安装信号和问卷回答外，扩展不发送任何统计数据；发送网站统计的代码只存在于网站上。

服务器保存什么

• 每个已连接的安装：会话令牌的 SHA-256 哈希值（从不保存令牌本身）、扩展 ID、连接时间和最近一次使用时间。
• 已收藏的内容：如上所述，适用于 1.0.5 及以后版本的已连接账号。
• 阅读记录：1.2.0 及以后版本。扩展中的每次阅读：哪篇内容、什么时间、是否读到文末、阅读器语言（1.2.5 起），以及你的账号（如已连接）或上文所述的单日代码。社区管理员只看到每篇内容的总数，看不到谁读了什么。
• 安装记录：1.4.0 及以后版本。每个安装 ID：首次和最近一次出现的时间、最近一次打开新标签页的日期、哪些天有信号、版本、界面语言和浏览器语言、浏览器名称、主版本号和操作系统、网站交付的安装渠道（1.4.6 及以后版本，如有）、Chrome 报告卸载的日期，以及你回答的移除原因。不保存账号或 IP 地址。如果 GemBoss 团队成员把自己的浏览器标记为团队安装，服务器也会保存该标记。管理员只能看到总数。
• 问卷回答：1.6.4 及以后版本。每个看到过问题的安装 ID：最近一次的回答、答到哪一步以及时间，与该安装关联。1.6.5 及以后版本：如果你已连接账号，回答还会与该账号关联，管理员能在回答旁看到账号名字和邮箱。未连接账号时，管理员看到的回答不含姓名或邮箱。团队自己的安装不计入总数。
• Telegram 关注：1.6.7 及以后版本。每个关注代码：创建时的语言、安装 ID 和账号（如已连接）；当你用它在 Telegram 中启动 GemCommunity 机器人后，还会保存你的 Telegram 对话，以便机器人把每篇新文章整理成 3 条要点并附上链接发给你。在 Telegram 中发送 /stop 后，机器人不再发送。机器人使用关注所对应的语言发送：1.6.9 及以后版本，你在 GemNews 中切换语言，或在关注所关联的 GemCommunity 账号中切换语言时，该语言随之改变；以最后一次更改为准。
• IP 地址：用于统计请求次数以限制频率（在内存中保存几分钟，不写入数据库）；对未连接账号的阅读，也用于生成上文的单日代码。IP 地址本身不会被保存。托管服务商可能会在常规访问日志中记录 IP 地址。
• 反馈（feedback.gemboss.ai）：每条回答及上文列出的信息。你的 IP 地址只以一个用密钥生成的代码保存，用于限制一个地址每小时可提交的回答数，并在一小时后删除。如果同一个 GemCommunity 账号也登录过 GemFeedback，回答会关联到该 GemFeedback 账号。只有 GemBoss 团队能读取回答；团队可能请 AI 助手阅读并汇总回答（Anthropic 的 Claude，Claude 不可用时为 OpenAI 的 GPT），助手能看到回答和账号名字，看不到邮箱。简短的账号代码不会保存在 community.gemboss.ai；反馈服务会保存它的 ID，使其无法被使用两次。如需删除你的回答，请发邮件到下方地址。

哪些网站可以向扩展发送什么

Chrome 会拦截除三个地址以外的所有网站。community.gemboss.ai 只发送两样东西：你在连接页面点击“连接账号”时的会话令牌，以及你在网站上选择的语言，让扩展与之一致。从 1.2.1 版本起，news.gemboss.ai 网站（也可通过 gemnews.ops.gemboss.ai 访问）只能询问扩展是否已安装；扩展回答“是”和版本号，并拒绝这两个地址的其他任何请求。网站会匿名统计这一回答，每个浏览器只计一次。从 1.4.6 版起，这两个地址还可以交付安装渠道（上文所述的简短标签）；扩展只在尚无渠道时接受一次，其他请求仍一律拒绝。从 1.4.1 版起，community.gemboss.ai 还可以询问上文所述的安装 ID。只有供 GemBoss 团队使用的一个页面会这样做，以便团队成员标记自己的浏览器，使其不计入统计。

如何停止并删除数据

• 断开连接：在扩展的选项页点击“断开连接”。令牌会从你的设备上删除。账号中的收藏会保留，直到你移除。
• 从服务器端撤销：打开已连接的安装列表，逐个撤销。
• 从账号中移除收藏：连接状态下取消某条内容的星标，移除会同步到账号。如需一次全部删除，请发邮件至 chris.chimen@gmail.com。
• 卸载扩展：Chrome 会删除扩展在你设备上保存的所有内容，并打开一个简短页面，把该安装标记为已卸载。服务器上的数据（令牌记录、收藏、安装记录、问卷回答）会保留，直到你撤销、移除或请我们删除。

关于内容

Hot News 由 AI 根据公开帖子和新闻来源撰写，并经编辑审核。如果某篇文章引用了你的话、使用了你的图片或提到你的名字，而你希望删除或更正，请查看内容删除与更正。

联系方式

对本政策或你的数据有疑问，请发邮件至 chris.chimen@gmail.com。