基本信息
插件名称：115网盘离线下载
开发者：Magnet To Cloud 团队
主页：https://115.aacc.in
适用平台：Google Chrome / Microsoft Edge（Chromium）
问题反馈：GitHub Issues
本隐私政策适用于上述 Chrome 扩展程序的所有版本。本政策描述我们如何收集、使用和保护通过该插件获取的信息， 以及您作为用户所享有的权利。
我们收集的数据
我们对所收集的数据分为两类：必要数据（核心功能所需，无需单独授权）和 可选数据（需要您明确同意后才会收集）。
| 数据类型 | 类别 | 收集方式 | 是否上传外部服务器 | 保留期限 |
|---|---|---|---|---|
| 115 网盘 Cookie | 必要 | 从浏览器 Cookie 存储读取 | ❌ 仅转发至 115 官方 API 接口，插件服务器不存储 | 仅会话期间，不持久化 |
| 夸克网盘 Cookie | 必要 | 从浏览器 Cookie 存储读取 | ❌ 仅转发至夸克官方 API 接口 | 仅会话期间，不持久化 |
| 账号 UID | 可选 | 从 115 网盘登录状态获取 | ✅ 上传至 115.aacc.in（仅用于会员验证，加密传输） | 您撤回授权后 30 天内删除 |
| 用户名 / 头像 URL | 可选 | 从 115 网盘登录状态获取 | ✅ 上传至 115.aacc.in（用于界面展示，加密传输） | 您撤回授权后 30 天内删除 |
| 离线磁力链接摘要 | 可选 | 用户主动触发离线下载时提取 | ✅ 上传至 115.aacc.in（匿名，用于公共资源索引） | 长期保留（匿名，不含个人信息） |
| 插件版本号 | 系统 | 从 manifest 自动读取 | ✅ 随账号数据一并上传，用于版本兼容性管理 | 同账号数据 |
| 浏览器 User-Agent | 系统 | 从 navigator.userAgent 读取 | ❌ 仅在本地使用，不上传 | 存储于本地 chrome.storage.local |
Cookie 使用说明
本插件在 manifest.json 中声明了 cookies 权限。以下是我们读取 Cookie 的具体场景：
🍪 为何需要读取 Cookie
-
115 网盘 Cookie：调用 115 网盘离线下载 API（
uplb.115.com）时， 需携带登录 Cookie 进行身份验证，这是 115 网盘 API 的强制要求。 - 夸克网盘 Cookie：调用夸克网盘 Aria2 导出 API 时，需携带对应的登录 Cookie。
🔒 Cookie 的处理方式
- Cookie 从浏览器本地读取，仅在本地内存中处理，不写入任何数据库。
- Cookie 值仅被转发至对应平台的官方 API 地址，绝不发送至插件开发者的服务器。
- 插件不会修改、删除或创建任何 Cookie。
- 读取范围仅限于
*.115.com、*.quark.cn、*.terabox.app等在host_permissions中明确声明的域。
cookies 权限的唯一使用目的是获取已登录账户的身份凭证以完成离线下载。
数据使用目的
我们收集上述数据的目的如下：
核心功能（必要数据）
- 将磁力链接、SHA1 哈希链接提交至 115 网盘进行离线下载
- 通过 Aria2 接口导出 115/夸克/Terabox 网盘下载任务
- 读取网盘目录结构以选择下载路径
增值服务（可选数据，需您授权）
- 会员资格验证：通过账号 UID 验证您是否为插件付费会员，以开放 Aria2 等高级功能
- 个性化服务：在插件界面展示您的用户名和头像
- 资源索引：将您成功离线的磁力链接（仅哈希摘要，不含文件内容）同步至公共索引，供其他用户秒传使用
- 服务改进：通过汇总统计分析（匿名）改善产品体验
数据共享与披露
我们不会出售、出租或以任何方式向第三方商业共享您的个人数据。
仅在以下有限情形下，我们可能披露数据：
- 法律要求：当法律法规、政府命令或法院要求我们披露信息时， 我们将依法配合，但会尽力提前通知您（除非被法律禁止）。
- 安全保护：当我们合理相信披露数据有助于调查欺诈、保护用户或公众安全时。
-
技术服务商：插件官方服务器（
115.aacc.in）的托管服务商， 仅有权访问提供技术服务所必需的数据，并受保密义务约束。
| 接收方 | 接收的数据类型 | 法律依据 |
|---|---|---|
| 115 网盘官方 API | 115 网盘 Cookie、离线URL、用户UID | 提供离线下载核心服务所必要 |
| 夸克网盘官方 API | 夸克网盘 Cookie | 提供 Aria2 导出功能所必要 |
| 115.aacc.in（插件服务器） | 账号 UID、用户名、磁力摘要（需授权） | 用户明确同意 |
数据存储与安全
本地存储
插件配置（Aria2 地址、播放器设置、通知配置等）存储于浏览器的
chrome.storage.local，数据只存在于您的本地设备，
其他网站和扩展无法访问。
服务器存储
- 传输采用 HTTPS/TLS 1.2+ 加密
- 账号标识数据在静态存储时采用 AES 加密
- 服务器访问日志保留 90 天后自动清除
- 定期进行安全审计和渗透测试
安全措施
- 插件遵循 Chrome 扩展最小权限原则，仅申请功能必需的权限
- Content Security Policy（CSP）配置为
script-src 'self'，防止 XSS 攻击 - 不在代码中硬编码任何密钥或凭证
您的权利
根据适用法律，您享有以下权利：
| 权利 | 说明 | 如何行使 |
|---|---|---|
| 🔍 知情权 | 了解我们收集哪些数据及用途 | 阅读本隐私政策；查看插件设置页「数据与隐私」Tab |
| ✅ 同意权 | 决定是否授权可选数据收集 | 首次使用时在同意弹窗中确认；或在设置页重新授权 |
| 🔄 撤回权 | 随时撤回对可选数据收集的授权 | 设置页 → 数据与隐私 → 点击「撤回授权」按钮 |
| 📋 访问权 | 请求获取我们持有的关于您的数据 | 通过 GitHub Issues 提交请求 |
| 🗑️ 删除权 | 请求删除我们存储的您的数据 | 撤回授权后数据将在 30 天内删除；或主动提交删除请求 |
| 🚪 退出权 | 随时停止使用并卸载插件 | 在 Chrome 扩展管理页面（chrome://extensions）卸载 |
未成年人保护
本插件不面向 14 岁以下的未成年人。我们不会故意收集未成年人的个人信息。 如果我们发现在未获得可核实的父母同意的情况下收集了未成年人的信息， 将立即删除这些信息。
如果您是未成年人的父母或监护人，并发现您的子女在未经授权的情况下使用了本插件， 请通过下方联系方式与我们联系。
政策变更
我们可能会不时更新本隐私政策。发生重大变更时，我们将通过以下方式通知您：
- 在插件更新时通过 Chrome 通知系统发送提示
- 在插件设置页顶部展示醒目的变更提示
- 在 GitHub Issues 发布变更公告
继续使用本插件即表示您接受更新后的政策。我们建议您定期查阅本页面以了解最新内容。
📋 变更历史
联系我们
如果您对本隐私政策有任何疑问、意见或数据请求，请通过以下方式联系我们。 我们将在 15 个工作日内回复您的请求。