我们的承诺：本扩展完全在本地运行，不收集或上传任何用户数据。所有发票识别和处理均在您的计算机上完成。
1. 概述
本 Chrome 扩展（"票据自动识别与报销工具"）尊重并保护您的隐私。本政策说明我们如何处理您的数据。
2. 数据收集
本扩展：
- 不收集个人信息
- 不收集使用数据
- 不收集浏览历史
- 不收集位置信息
- 不使用跟踪技术（如 Google Analytics）
- 不连接任何第三方服务器
3. 数据处理
3.1 本地处理
所有发票识别和处理均在您的本地计算机上完成：
- 发票文件仅在本地读取
- OCR 识别在本地执行
- 数据不会上传到任何云端服务
3.2 本地服务
本扩展需要连接到本地 Python 服务（http://localhost:8000）：
- 该服务运行在您的计算机上
- 所有数据处理在本地完成
- 不涉及任何网络请求（除本地连接外）
4. 数据存储
4.1 临时文件
- 上传的发票文件临时存储在本地目录
- 可随时手动删除
- 默认位置：
local-service/uploads/
4.2 浏览器存储
本扩展使用 Chrome Storage API 仅保存：
- 用户偏好设置（如果添加自定义功能）
- 不包含任何发票数据或文件内容
5. 权限说明
本扩展请求以下权限：
5.1 storage 权限
用途：保存用户设置
存储内容：仅包含配置信息，不包含发票数据
5.2 host_permissions: http://localhost:8000/*
用途：连接本地 OCR 识别服务
范围：仅限本地 localhost
不访问：任何外部网站或服务
6. 第三方服务
我们不使用：
- Google Analytics 或其他分析服务
- 广告服务
- 社交媒体插件
- CDN（内容分发网络）
- 任何跟踪工具
7. 数据共享
由于所有数据在本地处理且我们不收集任何信息，因此不存在数据共享的情况。
8. 数据安全
虽然本工具在本地运行，我们仍建议：
- 定期清理临时发票文件
- 保护好您的计算机访问权限
- 不要在公共计算机上使用
9. 儿童隐私
本扩展不面向 13 岁以下儿童。我们不故意收集儿童的个人信息。
10. 政策变更
如果我们更新本隐私政策：
- 将在本页面发布更新
- 会在扩展更新说明中通知
- 重大变更会提前通知
11. 开源代码
本扩展的源代码是开源的，您可以：
- 在 GitHub 查看完整代码
- 验证我们的隐私承诺
- 自行编译和运行
12. 用户权利
您对数据拥有完全控制权：
- 查看数据：所有数据在您的本地计算机上
- 删除数据：可随时删除本地临时文件
- 停止使用：随时卸载扩展
- 代码审计：开源代码，可随时审查
13. 如何删除数据
用户可以通过以下方式删除数据：
- 删除临时发票文件
- 导航到
local-service/uploads/ 目录
- 手动删除文件
- 或运行清理接口：
DELETE /api/uploads
- 清除浏览器存储
- 打开 Chrome 设置
- 前往"隐私和安全"
- 点击"清除浏览数据"
- 卸载扩展
- 自动清除浏览器存储的数据
uploads/ 目录需要手动删除