插件权限说明

浮图秀完全在本地浏览器环境中运行。其请求的所有权限仅用于启用图像预览、下载等功能。浮图秀不会访问或修改与其功能无关的数据。

• 读取和更改您在访问的网站上的所有数据
  此权限是为了让浮图秀能在所有网站上正常工作。浮图秀不会读取或更改与其核心功能无关的网页内容。

• 管理您的下载
  此权限用于启用通过浮图秀下载图像的功能。浮图秀不会读取或记录您的下载历史。

• 修改您复制和粘贴的数据
  此为可选权限，仅用于启用如复制图片或图片链接到剪贴板的功能。浮图秀不会访问您现有的剪贴板内容，且无权限这么做。首次使用此功能时，用户会被明确提示请求该权限。

数据收集与存储方式

所有使用数据通过 Google Analytics 的 Measurement Protocol API 收集。浮图秀作者及开发者：

• 不拥有、存储或直接访问这些数据

• 不使用基于 Tag（如 gTag、GTM）的使用数据收集方式

• 不与任何第三方共享或合并这些数据

Google Analytics 广告数据处理说明

浮图秀在所有数据收集请求中明确拒绝广告相关数据收集的许可：

•  ad_user_data  和  ad_personalization 参数始终设置为  "denied" 

• 数据预期不会被用于广告定向或用户画像

技术文档参考：Google Analytics Consent Parameters.

使用图片下载文件名替换符时的隐私考量

浮图秀的图片下载功能支持通过文件名替换符自定义下载图片的文件名。根据所使用替换符的不同，生成的文件名可能包含来自网页、图片、浏览器上下文或其他可用元数据的信息。在某些情况下，这些信息可能涉及个人、机密或其他敏感内容。

用户应自行负责审查并充分理解自行配置或从他人导入的文件名替换符后再使用。分享浮图秀设置、下载的图片或其生成的文件名时，请确保其中不会包含任何您无意公开的信息。

在导入第三方提供的文件名替换符时，应在使用前仔细审查其行为。虽然导入的设置本身并不包含从网页提取的数据，但其中配置的替换符可能会在接收者设备上使用时，将网页中的信息提取并包含到生成的文件名中。

使用图片下载文件名替换符，即表示您已了解并接受上述风险，并同意负责任地使用此功能。

启用“允许跨站图片加载”的相关风险

自版本 4.83.0（2025年12月2日发布）起，浮图秀提供了一个可选的辅助与优化功能：允许跨站图片加载（仅适用于 Chrome、Edge 和其他基于 Chromium 的浏览器）。

当启用后（默认关闭），浮图秀会修改某些图片请求响应头——例如 Cross-Origin-Resource-Policy (CORP)——并可能调整用于 XHR 或 fetch 请求的其他安全相关响应头。放宽这些限制后，即使图片的源站服务器阻止其内容被其他来源的网页访问，图片仍然可以被正常加载。

这在图片源自外部域名的场景中可提供更好的查看或下载体验，包括某些搜索结果页以及整合多来源图片内容的网站。但需要注意的是，放宽这些浏览器级安全机制也会带来潜在风险，例如：

• 跨域数据暴露：

某些网站或脚本可能获得图片内容，或推断原本会被严格 CORP 或相关策略阻止的信息。

• 浏览器内置安全机制的有效性降低：

用于隔离、资源加载控制以及图像或某些请求的跨域分离等保护措施可能无法按预期工作。

• 跨站跟踪或行为分析： 

恶意网站或扩展可能利用跨域资源更容易被加载的情况，分析浏览器内容的加载模式，从而推断出用户的部分浏览行为。

• 网站行为异常：

某些网站可能依赖严格的安全响应头来保证正常运行。覆盖这些响应头可能导致布局错乱、加载问题或其他非预期行为。

此功能为完全可选项，应仅由理解并接受其影响的用户启用。

隐私政策与使用条款变更

我们保留在任何时间修改本隐私政策与使用条款的权利。任何更新将通过官方渠道（如扩展商店页面、本网站等）发布。继续使用浮图秀即表示您同意接受更新后的条款。