隐私政策

适用于店铺工作台 ShopDesk 个人桌面版本。更新日期：2026-10-19。

ShopDesk 由个人维护，用于在用户自己的 Windows 电脑上管理店铺环境，并可选地通过用户自己的 Google Drive 同步加密配置。支持与隐私联系：alanwu868@gmail.com。

1. Google 数据与用途

2. 同步的数据

启用云同步后，店铺名称、平台、网址、分组、标签、备注、代理地址及代理凭据、手机网页设置和归档状态会在本机加密后发送到 Google Drive 应用专用空间。Google 还会处理请求所需的账号、网络和文件元数据。

常规配置同步不包含 Chrome Cookie。登录状态迁移试用功能默认关闭，需逐环境、逐网站确认；启用后点击保存，会将选定网站的 Cookie（包括登录凭据）及 localStorage（可能含账号信息）在本机加密后上传至同一 Google Drive 应用空间。另一台需同一 Google 账号、恢复密钥和明确恢复操作。不会读取日常 Chrome 档案，也不迁移密码、验证码、IndexedDB、sessionStorage、设备私钥、浏览历史、完整浏览器目录、Google 登录令牌或本机 AI 授权。

3. 存储与安全

桌面应用保存本机配置和独立浏览器目录；代理凭据、Google 令牌与本机保存的云端密钥使用 Windows 当前用户的数据保护机制。名称、备注等普通本机配置不是全盘加密，请保护电脑和备份。

云端配置及可选登录快照使用 AES-256-GCM 加密，并通过 HTTPS 与 Google 通信。登录快照使用与配置分离派生的加密密钥。恢复前会在本机保存加密备份，恢复失败时尝试回退；无法回退时会明确提示并停止。登录快照等同账号钥匙，已解锁的设备应仅供本人使用。恢复密钥由用户保管，新电脑首次恢复时需要提供。开发者不运行接收这些同步内容的中转服务器，也不提供丢失恢复密钥后的解密服务。

4. 共享与有限使用

Google 数据仅用于用户可见的账号识别、配置同步及另行授权的登录状态交接。ShopDesk 不出售 Google 用户数据，不将其用于广告、数据经纪、信用评估或通用人工智能模型训练。除用户明确同意的功能、必要安全处理或适用法律要求外，不将这些数据提供给其他第三方。

ShopDesk 对 Google API 所接收信息的使用与转移遵循 Google API 服务用户数据政策，包括其中的 Limited Use（有限使用）要求。

5. 其他联网功能

你启用代理并打开店铺时，相关代理商及网站处理对应的访问流量。你主动运行网络检测时，会访问 ipify、bash.ws 及 Google / Cloudflare STUN 服务，它们会看到测试流量的出口地址。报告留在本机。

AI 接入是独立可选功能。当你授权 Codex 读取环境或网页时，相应环境信息、标题或网页内容可能交给 Codex 处理，适用其服务政策；Google 云同步本身不会把配置发送给 AI。

6. 保留、撤销与删除

本机数据保留在你选择的数据目录。云端保留加密配置版本及你上传的登录快照，本机保留加密快照和恢复前备份；暂停同步、停用迁移、退出登录或卸载程序不会自动删除历史版本。网站退出登录或撤销会话后，旧快照可能失效。请按网站设置管理已登录设备。

可在工作台暂停云同步，并在 Google 账号第三方连接设置撤销 ShopDesk 的访问授权。删除云端应用数据需在 Google Drive 的设置 → 管理应用中使用相应应用的数据删除选项；请先暂停各电脑同步并备份需要保留的配置。本机数据需单独处理，删除云端内容不会自动删除本机副本。

7. 说明网站与联系

本说明网站没有登录表单、广告或主动加入的访问统计脚本。托管服务仍可能为提供网站和安全防护处理 IP 地址、访问时间等基础日志。不要通过邮件发送密码、登录令牌或恢复密钥。

如需处理隐私问题，可联系上方邮箱；这不会自动授权维护者访问你的电脑或云端内容。数据用途或权限发生实质变化时，将更新本政策并在使用新增用途前取得相应同意。