蓝象 OTA 凭证助手隐私政策

一、我们处理哪些数据

为实现上述功能，本扩展可能会处理以下数据：

1. OTA 平台登录 Cookie，例如美团、携程商家后台登录后的 Cookie。
2. OTA 平台接口请求中的必要请求头，例如用于接口校验的 token、spidertoken、w-payload-source 等。
3. 凭证来源信息，例如平台类型、Cookie 数量、Cookie 长度、同步时间。
4. 用户当前访问的指定 OTA 商家后台页面 URL，仅用于判断是否为支持的平台页面。

本扩展不会读取、记录或保存用户在 OTA 平台输入的账号、密码、短信验证码、图形验证码等登录信息。

二、我们如何使用这些数据

上述数据仅用于以下目的：

1. 判断用户是否已在浏览器中登录对应 OTA 商家后台。
2. 将用户已登录状态下产生的 Cookie 和必要请求头同步到蓝象 PMS。
3. 帮助蓝象 PMS 调用 OTA 平台接口，完成订单拉取、库存同步、房型同步、账号信息同步等酒店经营管理功能。
4. 在页面中展示凭证同步状态，方便用户确认凭证是否已更新。

我们不会将这些数据用于广告、画像、营销、转售或与本扩展功能无关的用途。

三、数据如何传输和保存

本扩展本身不长期保存 OTA 登录 Cookie 或请求头。

当用户在蓝象 PMS 页面中主动打开登录页或刷新凭证时，本扩展会将读取到的 Cookie 和必要请求头发送给用户正在使用的蓝象 PMS 页面。蓝象 PMS 会根据用户操作保存这些凭证，用于后续 OTA 接口同步。

在正式生产环境中，蓝象 PMS 与服务器之间通过 HTTPS 进行数据传输。

四、数据共享

我们不会出售、出租或交易用户数据。

除实现蓝象 PMS 与用户已授权的 OTA 平台之间的业务同步外，我们不会将用户 Cookie、请求头或登录凭证共享给广告平台、数据经纪商或其他无关第三方。

五、用户控制权

用户可以通过以下方式管理相关数据：

1. 在蓝象 PMS 中更新、删除或重新保存 OTA 登录凭证。
2. 在浏览器中退出 OTA 平台登录或清除对应网站 Cookie。
3. 在 Chrome/Edge 浏览器中停用或卸载本扩展。
4. 联系我们请求协助删除或处理相关凭证数据。

六、权限说明

本扩展申请的权限仅用于实现凭证同步功能：

1. cookies：读取用户已登录的 OTA 平台 Cookie。
2. webRequest：读取指定 OTA 平台接口请求中的 Cookie 和必要请求头。
3. tabs：打开美团、携程等 OTA 登录页面。
4. 指定网站访问权限：仅用于美团、携程等 OTA 商家后台域名，以及蓝象 PMS 页面之间的通信。

本扩展不会读取与 OTA 凭证同步无关的网站数据。

七、Chrome Web Store Limited Use 承诺

本扩展对用户数据的使用符合 Chrome Web Store 用户数据政策要求。我们仅在提供或改进用户明确使用的功能时处理用户数据，不会将用户数据用于广告投放、信用评估、数据转售或其他与本扩展核心功能无关的目的。

八、政策更新

我们可能会根据产品功能或合规要求更新本隐私政策。更新后的政策将在本页面发布，并以页面显示的生效日期为准。

九、联系我们

如果您对本隐私政策或数据处理方式有任何疑问，可以通过以下方式联系我们：