Send Guard 隐私政策
Send Guard 是一个浏览器扩展，在你发送消息之前检查内容是否涉及他人隐私，只在值得复核时提醒。Send Guard 没有自己的服务器：扩展不会把任何数据发给开发者。
什么时候会处理你的消息
- 发送前检查（默认）：只在已适配的网站（目前是 Gmail、Outlook、QQ 邮箱、Discord、X 的发帖和私信）、你按下发送时检查。
- 盾牌按钮：在其他你授权的网站上，点进输入框时角上会出现一个盾牌按钮，只有你点击它时才检查；不点不上传。可以在弹窗里按网站关闭。
- 手动检查：只在你点击扩展弹窗里的「检查当前输入框」时检查。
- 实时检查：默认关闭。只有你在弹窗里确认「未发送的草稿会在输入停止时上传」后才会开启。
以下情况在本地直接跳过，不上传：密码框、信用卡字段、登录表单；客套短回复（如「好的」「收到」）；不涉及他人或敏感信息的短句。命中你设置的自定义敏感词时，只在本地提示，不上传。
上传什么、发给谁
需要检查时，扩展从你的浏览器直接把下列内容发送给你在弹窗里选择的检测服务，不经过任何其他服务器：
- 这条消息的文字（最多 1000 字；更长的消息只检查前 1000 字，并在发送前提示你）；
- 你在弹窗里填写的「收件人默认上下文」和关系（例如「我的同事」），如果填写了；
- 当前网站的域名（例如 discord.com）；
- 发送对象的粗粒度信息（可在弹窗中关闭）：私聊、群聊还是公开发布，以及大致人数区间（如「约 11–50 人」）。不读取也不上传收件人的名字、邮箱或用户名。
| 检测服务 | 接收方 | 该服务的隐私政策 |
|---|---|---|
| TypeSafe Jev | api.typesafe.ai | typesafe.ai/legal/privacy-policy |
| DeepSeek | api.deepseek.com | DeepSeek 隐私政策 |
| OpenRouter | openrouter.ai（再转给所选模型的服务商，只选不留存数据的服务商） | openrouter.ai/privacy |
这些数据由对应服务商按其隐私政策处理。请求使用的是你自己的 API key，费用和数据处理关系在你与该服务商之间。
保存在你电脑上的数据
- 设置（开关、触发模式、检测服务、收件人默认上下文、自定义敏感词、已启用的网站、各网站是否显示盾牌按钮）；
- 各检测服务的 API key：以原文保存在本机浏览器的扩展存储里（chrome.storage.local，不随浏览器同步），只由扩展后台读取，网页和页面脚本拿不到；
- 每月统计：检查次数和 token 数量。
不保存任何消息内容、检查结果原文或浏览记录，也不写日志。检查结果只在内存里短暂缓存，关闭页面即清除。卸载扩展会删除以上所有本地数据。
权限说明
storage：保存上面列出的设置和统计。activeTab：在弹窗里识别当前标签页是哪个网站，并对它执行「检查当前输入框」；scripting：在你授权的网站上加载检查脚本，撤销授权后注销。- 对 api.typesafe.ai、api.deepseek.com、openrouter.ai 的访问：向你选择的检测服务发送检查请求。
- 其他网站（可选权限）：只有你在弹窗里点「在此网站启用」并在浏览器授权框里同意后，扩展才会在该网站工作；你随时可以在弹窗或浏览器设置里撤销，撤销后立即停止。
我们不做的事
- 不收集、不出售、不共享你的个人数据；
- 不做广告或数据分析，不嵌入第三方追踪；
- 不调用生成式模型为你撰写或改写消息，提示文字由固定模板生成。
联系方式
问题或建议请在 GitHub 提交 issue：github.com/Reverie0123/send-guard/issues。本政策如有变更，会在此页面更新并注明生效日期。
Send Guard Privacy Policy
Send Guard is a browser extension that checks whether a message may disclose someone else's private information right before you send it. Send Guard has no server of its own; the extension never sends data to its developer.
When messages are processed
Only when you press Send on a supported site (currently Gmail, Outlook, QQ Mail, Discord, and X posts and direct messages), when you click the shield button that appears in a focused text box on other sites you have enabled (it can be turned off per site), when you click "Check current input" in the popup, or — only if you explicitly opt in — when you pause typing (real-time mode). Password fields, payment-card fields, login forms, trivial short replies and short messages that don't involve other people are skipped locally. Custom sensitive words are matched locally and never uploaded.
What is sent, and to whom
The message text (up to 1,000 characters; for longer messages only the first 1,000 are checked and you are told before sending), the optional recipient context and relationship you typed in the popup, the site's domain, and — unless you turn it off — a coarse audience hint (direct message, group or public post, and an approximate size range). Recipient names, email addresses and usernames are never read or sent. The data goes directly from your browser to the detection service you selected (TypeSafe privacy, DeepSeek privacy, or OpenRouter privacy, routed only to providers that do not retain data), using your own API key.
Stored locally
Settings, your API keys (stored as plain text in the browser's local extension storage, not synced, and readable only by the extension's background script) and monthly counters (number of checks and tokens). No message content, results or browsing history are stored or logged. Uninstalling the extension removes all of it.
We do not
collect, sell or share personal data; run ads, analytics or third-party trackers; or use generative AI to write or rewrite your messages.