最后更新：2026 年 8 月 10 日
隐私政策
停一下是一款网页内容保护扩展，用于识别成人、NSFW、裸露和其他敏感图片与视频。我们只处理提供保护、同步权益和处理用户主动反馈所必需的数据。
本机处理的数据
开启保护后，扩展会在浏览器中读取当前网页的文字、图片、视频和链接，用于风险判断和遮挡。扩展和本地深度复检助手在用户设备上处理网页媒体，不会把用户浏览器中的图片、页面截图或视频帧上传到停一下云服务器。
检测所需的模型文件可能由浏览器缓存在本机（包括 IndexedDB）。这些缓存是模型文件，不是用户浏览过的图片或视频。
用户主动使用会员版延时密码箱时，输入内容会经 HTTPS 发送到停一下服务器，由服务器使用 AES-256-GCM 加密保存；数据库不直接保存可读明文。达到用户选择的等待时间前，服务器不会向客户端返回密码正文。
最高级会员主动下载的电脑离线版是单个 HTML 文件，不包含服务器地址或会员令牌。离线版使用本机 Web Crypto 加密，内容只保存在打开该文件的当前浏览器本机，不发送到停一下服务器，也不进入 Chrome Sync。
服务器可能接收的数据
- 用户首次明确同意并开启保护后发送的随机账号和设备标识、扩展版本、设备心跳、规则版本、保护模式及会员状态。
- 用户主动提交反馈或人工审核时发送的网站来源、页面标题、用户说明和判断摘要。普通反馈仅保留域名；人工复核为支持混合平台单页纠错，会保留不含查询参数和锚点的具体页面路径。
- 兑换码使用记录和支付订单状态。
- 会员版延时密码箱的 AES-256-GCM 密文、锁定时长和提取状态。服务器数据库不直接保存可读明文。
扩展不会上传用户看到的图片或视频帧，也不会发送带查询参数、锚点或账号凭据的完整页面路径。用户主动提交人工审核后，管理员可以另外要求隔离工人根据已去除查询参数和凭据的网址访问公开页面，并生成一张压缩首屏临时快照。隔离工人不使用用户的 Cookie 或登录状态；快照仅限登录后的管理员后台查看，并在 24 小时内删除。
浏览器存储与同步
扩展设置、用户添加的白名单域名、设备令牌、密码摘要和人工审核暂存只保存在当前浏览器本机，不进入 Chrome Sync。升级到新版本后，扩展会删除旧版本曾写入 Chrome Sync 的设置副本。
卸载扩展或清除扩展数据不会自动删除服务器上的会员版密码箱密文；如需删除服务器数据，请按本页联系方式提出请求。电脑离线版只保存在本机，清除对应浏览器数据或损坏浏览器配置文件可能导致离线版内容无法恢复。请勿把任何单一密码箱作为重要密码、恢复码或助记词的唯一备份。
网络中断时，用户主动提交的反馈或人工审核摘要可能暂存在本机，并在服务恢复后补交。
支付数据
付款由收银台展示的微信、支付宝或第三方支付服务商处理。停一下仅保存核对权益所需的订单号、金额、支付渠道、状态和第三方交易标识，不保存银行卡号或支付密码。
用途限制与安全
用户数据仅用于提供或改进停一下公开说明的核心功能，不用于个性化广告、信用评估或与核心功能无关的用途。我们对 Chrome 用户数据的使用与传输遵守 Chrome Web Store User Data Policy，包括其中的 Limited Use 要求。
发送到云服务器的数据使用 HTTPS 加密传输。与本地深度复检助手的通信仅发生在用户自己的 127.0.0.1 本机地址。
我们不会出售用户数据，也不会将用户数据转移给第三方用于与停一下核心功能无关的目的。数据仅在提供服务、处理审核、保障安全和履行法律义务所需期间保留。
联系与删除
如需查询或删除账号、反馈或人工审核相关数据，请通过下方邮箱联系我们。