隱私權政策

我們收集什麼

• 註冊與登入時的電子郵件、顯示名稱與網站登入密碼（密碼以雜湊儲存在伺服器，不會明文保存）。
• 你在金庫中儲存的網站帳密與相關資料，僅以加密形式保存在你自己部署／使用的 gkPass 伺服器。
• Chrome 擴充功能會在本機儲存伺服器網址、API token 與登入使用者基本資料，用於維持登入狀態。
• 填入時會讀取目前分頁的網域，向伺服器查詢符合的金庫項目。不會把整頁內容或你在其他網站輸入的密碼上傳。

我們不收集什麼

• 擴充功能不會把主密碼存到 Chrome storage 或送出到無關第三方。
• 不會把金庫明文帳密長期存在擴充功能裡；填入使用一次性填入流程。
• 不會將資料賣給廣告商或用於無關行銷追蹤。

資料存在哪裡

網站與金庫資料存放在 https://gkpass.gkgary.com。擴充功能只向此伺服器發送 API 請求。

Chrome 擴充功能權限

• storage：儲存登入狀態。
• activeTab：在目前分頁填入帳密。
• 存取 https://gkpass.gkgary.com/*：呼叫你的金庫 API。
• 在 http/https 網頁注入內容指令碼：偵測登入欄位並顯示「gkPass 填入」按鈕。

聯絡

如有隱私相關問題，請聯絡站長：gkgarytw@gmail.com。