1. 我们是谁
roadbook 是一款浏览器扩展：你在真实网页上录制操作步骤，生成路书，并通过短链让对方在同一页面上跟练。
本政策适用于 roadbook 扩展、官网 tryroadbook.com，以及为分享与授权提供支持的后端服务（api.tryroadbook.com）。
2. 我们收集什么
按功能划分，涉及的信息如下：
- 本地路书数据：步骤动作类型、页面 URL、元素定位特征、备注、界面偏好与语言设置。步骤截图默认保存在你设备本地（IndexedDB），不会自动上传。
- 录制时的页面交互：仅在你主动开始录制后，扩展才会读取当前页面上与步骤相关的元素信息与输入内容（用于复现操作）。
- 分享内容：当你主动分享时，路书正文和经本地脱敏处理的截图副本会上传到分享服务；如设置访问密码，内容会先在你的设备上加密，服务端仅保存密文。
- 授权信息：你输入的授权码、设备实例标识，以及用于校验 Pro 状态的结果，保存在扩展本地，并在激活/校验时发送到我们的授权 API。
- 付款相关：购买在 Creem 结账页完成。信用卡等支付细节由 Creem 处理；扩展本身不收集银行卡号。付款成功后，授权码可能发送到你在结账时填写的邮箱。
- 网站分析：官网可能使用部署平台提供的访问统计（例如页面浏览量），用于改进站点体验，不用于广告画像。
我们不会收集健康信息，也不会为广告目的追踪你的全网浏览历史。
3. 我们如何使用
- 在本地提供录制、编辑、跟练与界面设置；
- 在你授权分享后，生成短链并让接收方加载同一份路书；
- 校验与管理 Pro 授权；
- 保障服务安全、排查故障，以及改进产品体验。
我们不会将用户数据出售给第三方，也不会将其用于与 roadbook 核心功能无关的目的（例如征信或贷款评估）。
5. 存储与保留
- 本地：路书、偏好、授权状态与截图保存在你的浏览器扩展存储中；卸载扩展或清除扩展数据可删除它们。
- 云端分享：普通分享最长保存 7 天，到期后自动删除；Pro 用户可主动选择永久保存。密码分享只保存密文，密码不会上传且无法代为恢复。
- 授权记录：为防止滥用与完成校验，可能保留与授权码、实例标识相关的服务端记录。
6. 安全与脱敏
传输使用 HTTPS。录制输入时，扩展会尝试识别密码、验证码、证件号等敏感字段并做脱敏处理；但仍无法保证覆盖所有情况。请避免在路书备注中粘贴密钥、令牌或个人敏感信息。
扩展需要在相关网页注入脚本才能录制与跟练；我们不会从扩展包外远程加载可执行 JS/Wasm，也不会使用 eval 执行远程代码。
7. 你的选择与权利
- 你可以随时停止录制，或删除本地路书；
- 你可以选择不分享；不分享则路书不会上传；
- 你可以停用授权码，或清除扩展本地数据；
- 如需协助删除云端分享内容或提出隐私请求，请通过下方邮箱联系我们。
8. 联系我们
如对本政策或数据处理有疑问，请联系：
我们可能不时更新本政策。重大变更时，我们会在本页面更新日期，并在合理范围内提示你查阅。