隐私政策
适用范围与联系
小虾（xiaoxia.app）由个人开发者运营。本政策说明你使用服务时的信息处理方式。涉及隐私、数据访问或删除的问题，请联系 [email protected]。
我们处理的信息
为创建和保护账户，我们处理邮箱、账户标识和登录验证信息。为执行你的请求，我们处理你提交的聊天内容、文件、任务指令，以及你主动连接的微信、飞书、QQ、Telegram 等渠道所需的标识和授权信息。服务还会产生模型用量、任务状态、错误和安全日志；购买时会产生订单、付款状态和积分记录。
信息的用途
上述信息用于账户认证、运行云端工作空间、执行 AI 任务、连接消息渠道、统计用量、处理订单、提供客服及排查故障和滥用。请只提交你有权处理的内容，并避免在聊天中提供不必要的敏感信息。
第三方处理
完成请求可能需要将相关提示词、上下文或文件内容发送至第三方 AI 模型、搜索或你选择的工具服务。云端基础设施和邮件服务也参与服务交付。使用 Creem 结账时，付款信息由 Creem 及其支付服务商处理；小虾接收履行订单所需的信息。第三方可能位于你所在地区之外，并按其政策处理收到的信息。
浏览器插件
小虾 Chrome 插件只读取小虾网站的登录 Cookie，用来以你的账户调用服务；网页登录过期后，插件用保存在浏览器本地的长效登录凭证续期，网页上退出登录或重设密码会让它失效。插件只在你操作时读取当前网页：点「总结本页」、提问、「填表」或「收藏本页」时发送网页正文；填表时发送表单字段的名称和已有内容，但不读取、不发送密码、银行卡和验证码字段；全文翻译发送页面上的段落，划词翻译在你点「译」后发送选中的文字；PDF 双语阅读在浏览器里下载和解析 PDF，只发送要翻译的文字。如果你在插件设置里开启「允许小虾远程读取这个浏览器里的网页」，小虾可以在你（例如在微信里）要求时读取你添加的网站上已打开的标签页，包括内容和截图，读到的内容发给你的小虾；只限你添加的网站，不读 Cookie 和密码，常见的邮箱、支付、银行、证券和密码类网站即使添加也读不到，关闭开关即断开。「也允许小虾在这些网站上打开网页、点击和输入」默认开启（可在设置里关闭），开启时小虾可以请求在这些网站上打开网页、点击页面上的元素或往输入框里输入文字，每一步都先在你的浏览器里弹窗请你确认，显示要点的位置和要输入的完整文字，你拒绝或 2 分钟内不回应就不会执行；插件不会点击付款类按钮，也不会往密码、银行卡和验证码输入框里输入。插件不收集浏览记录。翻译结果缓存在你的浏览器里，收藏的网页保存在小虾服务端，直到你删除。
存储与安全
浏览器 Cookie 和本地存储用于登录状态、语言偏好及工作区功能。服务端保存运行账户、任务和处理订单所需的数据。我们根据服务、安全和法定记录需求保留相关信息，不承诺所有数据在关闭页面或删除账户时立即从备份中移除。
你的选择
你可以管理已连接的渠道，并通过客服申请访问、更正或删除个人数据和账户。我们可能需要核验账户归属。法律要求保留的交易记录，以及处理争议和安全问题所必需的信息，可能需要继续保留。
政策更新
服务或数据处理方式变化时，我们会更新本页面；涉及重要变化时，会通过服务内通知或其他适当方式告知。