Why First 隐私政策

Why First 是一款本地优先（Local-first）的浏览器扩展：你的浏览数据永远不会发送给我们。本政策说明唯一两类可能离开你设备的东西——Pro 许可证请求（激活、后台刷新与解绑）与可选的跨设备同步——以及它们各自携带什么。

我们收集什么

浏览数据不会到达我们这里。Why First 既不收集也不接收任何浏览数据：没有账号系统、没有远程数据分析，也没有记录你浏览内容或身份的第一方数据库。Why First 唯一运营的服务，是下面说明的无状态 Pro 许可证校验；它不保存任何浏览数据，也不保留客户数据库。

扩展在本地存储什么

默认情况下，扩展保存的一切都存放在浏览器的扩展本地存储（browser.storage.local）中，其中没有任何内容会发送给我们：

• 你配置的网站与 URL 规则列表。
• 你在意图确认时可选填写的简短备注（「理由」）。
• 原始使用统计：每条规则每天的访问次数与停留时长。

唯一的可选例外是默认关闭的 Pro 配置同步，它只带走规则与设置——永远不包含理由、历史或统计——且经由浏览器自带的同步服务（Chrome 为 Google、Firefox 为 Mozilla）传输，不会发往 Why First。

扩展能看到什么

当你导航到一个配置了规则的网站时，扩展会看到你正要前往的域名与 URL 路径，用于判断是否展示确认页。它永远不会读取页面正文、表单字段、cookies，或你在其他网站输入的任何内容。

Pro 许可证校验

购买 Pro 后你会获得一个许可证密钥。激活是原始密钥唯一一次离开你设备的时刻：一次激活请求包含许可证密钥、在你设备上生成的匿名安装 ID（不是硬件指纹）、产品 ID（whyfirst-pro-lifetime）、应用版本，以及浏览器类型。它绝不包含域名、URL、理由、统计数据或页面内容，也不包含任何支付或账单信息。

我们的许可证服务（由 Why First 运营的无状态签发服务，以 Lemon Squeezy 作为支付服务商与许可证状态源）验证购买后返回一份签名凭证，保存在你浏览器的扩展本地存储中。激活之后扩展不再保留原始密钥；此后的每一次请求（后台刷新与解绑）都只发送该签名凭证与应用版本，别无其他。Why First 不建立任何用户数据库：没有账号、没有浏览历史、没有设备表。我们的支付服务商按其记账方（Merchant of Record）义务，会保存订单、客户与许可证实例记录。

签名凭证带有离线宽限期——默认 60 天，可配置为 30 到 90 天，从最近一次成功签发起算。离线期间，Pro 在宽限期内继续可用。超过宽限期、直到下一次校验成功之前，Pro 功能关闭并降级为 Free；你的规则、统计与理由都不会被删除，一次成功的校验或重新激活即可恢复 Pro。

在有网状态下，扩展会在后台刷新许可证，通常大约每一到两周一次。如果你在设置中解绑 Pro，扩展会发送同一份签名凭证与应用版本，让许可证服务释放该设备的激活；这是扩展发起的第三种、也是最后一种请求。已退款或已撤销的密钥会在下一次校验成功时失效，因此我们不承诺固定的撤销生效时间。

跨设备同步（可选，默认关闭）

Pro 版可以把你的规则与设置带到其他设备。当你开启同步后，由浏览器自带的同步服务（Chrome 为 Google，Firefox 为 Mozilla）按你的浏览器账号条款传输与保存这些规则和设置。Why First 不参与这一传输过程，也无法读取同步的数据。浏览历史、意图备注与统计数据永远不参与同步——它们只留在各设备本地的 browser.storage.local 中。

第三方

• Lemon Squeezy 是记账方（Merchant of Record）：在其托管结账页面销售 Pro 许可证，并作为许可证、订单与设备实例状态的权威来源。作为记账方，它需要按税务与消费者保护法律保存订单与客户记录；相关交互受其自身隐私政策约束。
• 如果你开启跨设备同步，则由你的浏览器厂商（Google 或 Mozilla）保存同步的规则与设置。

除此之外，已安装的扩展不会发起任何网络请求：激活、刷新与解绑是完整清单，且都不携带浏览数据。

你的控制权

• 随时在扩展设置中删除任何规则、备注或统计数据。
• 在设置中关闭跨设备同步；已经同步到浏览器账号的规则，按浏览器自身的同步删除规则处理。
• 设置中的「清除全部本地数据」会移除扩展存储的所有内容。
• 卸载扩展即删除所有本地存储的数据。

联系方式

对本政策有疑问：请在 github.com/shiquda/WhyFirst 提交 Issue。