隐私说明

数据只在本机

无需注册账号。扩展不向开发者或第三方发送数据，不接入外部分析、广告、追踪、远程字体、远程脚本或外部图标服务。语言文件随扩展打包并在本机加载。

处理的信息

• 网站域名、名称、拦截规则、开关状态和语言偏好。
• 规则中网站的前台浏览时长及每天拦截次数，按本地日期汇总，保留最近 30 天。
• 设置密码后，保存随机盐与 PBKDF2-SHA256 派生值，不保存明文密码。
• 当前计时对象、被拦截域名和密码失败次数仅在浏览器会话中临时保存，不保存完整网址或网页内容。
• Pro 入口展示、Pro 页面打开和每日限时选择的次数仅保存在本机。不含网站、邮箱或用户标识，不上传，开发者无法汇总。卸载扩展会删除这些计数。

为匹配规则，扩展运行时读取标签页网址与导航事件，仅提取域名。不读取网页正文、表单输入、Cookie 或浏览器历史列表。内容脚本只发送用于计时的可见性信号，不读取页面内容。

存储、导出与删除

持久数据使用 chrome.storage.local，会话数据使用 chrome.storage.session。不使用 chrome.storage.sync，不通过 Chrome 同步数据。手动导出的 JSON 包含规则、名称和域名，不含密码数据或使用记录。

可在设置中删除规则或关闭密码保护。用量汇总最多保留 30 天，删除规则不清除近期用量。卸载会删除扩展存储，导出文件需自行删除。本地存储不等于设备级加密，能访问浏览器配置文件的人可能读取数据。

为什么需要这些权限

• storage / unlimitedStorage：本地保存设置与汇总，不设套餐网站数量限制，仍受浏览器容量限制。
• webNavigation 与 HTTP/HTTPS 网站权限：识别域名，对导航和已有标签页执行规则，并发送可见性计时信号。不读取正文或表单内容。
• declarativeNetRequest：通过浏览器规则将受限网站导航重定向至本地拦截页。
• alarms：定期检查时段、额度与跨日变化。idle：检测锁屏，避免设备锁定时继续计时。

有限使用承诺

通过 Chrome API 获得的信息遵守 Chrome 应用商店用户数据政策及 Limited Use 要求，仅用于用户可见的网站拦截、计时和规则保护功能，不用于广告、出售数据、信用评估或无关用途。

产品边界与更新

这是习惯管理工具。密码无法阻止停用、卸载、使用其他浏览器或修改本机文件。计时受浏览器调度影响，可能延迟，休眠或繁忙时尤其如此。无痕窗口需在 Chrome 中单独允许扩展运行。

此版本无收费、订阅或授权服务器。数据处理方式发生变化时会更新说明，并在需要时取得同意。问题反馈请使用 Chrome 商店详情页的开发者支持联系方式。

本说明描述扩展的数据处理。打开其公开网站时，托管服务可能为提供网页处理 IP 地址和请求日志等连接数据。扩展不会向该网站发送规则、密码或使用记录。

免费与 Pro

免费：不限网站、始终与时段拦截、密码保护及本地数据。Pro 每日时限计划一次买断，价格待定，尚未开放购买。

尚未接入付款或激活，不会收取费用。