浏览器扩展隐私政策

处理哪些数据

• 连接信息：本地生成的个人资料标识、您设置的浏览器名称、暂停与许可状态，以及扩展版本、连接和任务状态。标识用于区分连接，不用于广告追踪。
• 任务页面数据：执行任务所需的网址、页面结构和文字、截图、交互指令及结果。内容可能包含页面显示的个人信息、账号信息或其他敏感信息，具体取决于您授权的任务和访问的网站。
• 任务文件：您提供或任务产生的上传、下载文件及其名称、大小、下载状态等信息。上传需要您另行开启 Chrome 的文件网址访问权限；扩展不会扫描整台电脑的文件。
• 故障信息：连接错误、指令错误、版本及任务执行状态等诊断信息。向支持人员反馈时，请先检查并遮盖凭据、个人信息和业务内容。

扩展不批量读取浏览历史，不扫描或导出整个浏览器个人资料。控制范围为本连接创建并管理的任务标签页；扩展不接管您原有的普通标签页。任务页访问网站时，浏览器仍可能使用该个人资料已有的登录状态。

数据如何使用和传输

浏览器指令和任务数据通过 Chrome Native Messaging 与本机 Circus 组件通信，用于建立连接、执行任务、传输文件、展示结果和排查故障。扩展不直接连接模型服务，也不内置广告或第三方分析追踪。

本机通信不代表整个任务始终离线。您使用 Circus 的 AI 助手、外部 Agent、模型提供商或云端功能时，任务所需的页面内容、截图、文件、提示词、结果或诊断可能由 Circus 或相应 Agent 发送到您使用的服务；目标网站也会接收您授权的输入、上传和提交。请在运行前确认所使用的服务、任务范围及其隐私规则。

Circus Browser Connector 不出售用户数据，不为个性化广告使用或转移用户数据，不将其用于与浏览器任务无关的信用评估。经扩展取得的数据仅用于提供或改善其明确的用户可见功能，以及必要的安全、故障处理和法律要求。

为什么需要这些权限

• 调试浏览器：通过 Chrome 调试接口创建和操作任务页，读取任务页面、截图和执行结果，并完成输入和文件上传。
• 与本机应用通信：连接您电脑上的 Circus 组件。Chrome 商店只安装扩展，本机组件由 Circus 另外提供。
• 本地存储与定时器：保存浏览器名称、连接标识和暂停状态，并在您允许连接时检查本机组件是否可用。
• 下载：执行任务请求的下载并跟踪本次下载是否完成。
• 文件网址访问：支持任务文件上传；普通连接和页面操作不要求开启此开关。

保存、删除与您的选择

扩展的连接偏好保存在 Chrome 本地扩展存储中。您可以在扩展弹窗暂停连接，在 Circus 中断开并停止任务，或在 Chrome 扩展管理页禁用、移除扩展和管理文件网址访问权限。暂停或移除扩展不会自动删除此前产生的数据。

Circus 的连接记录、执行记录及相关本地数据由本机 Circus 管理，下载文件保存在浏览器的下载位置。移除扩展不等于卸载 Circus，也不会自动清除这些记录或文件；请通过对应应用的数据管理功能或本机文件管理删除。已经发送给目标网站、Agent 或模型服务的数据，需要按该服务的规则另行管理。

联系与政策更新

关于扩展数据处理、删除请求或隐私问题，请联系 2374266244@qq.com。我们会在核实请求范围后说明处理方式；由您电脑或第三方服务保存的数据，需要由相应持有人操作。

本政策随扩展功能和数据处理方式调整而更新，最新版本及更新日期公布在本页。