1. 我们收集的信息
为提供账号、解析、下载、支付和客服服务，我们可能处理账号标识、订单与积分记录、下载任务状态、必要运行日志，以及你主动提交的客服反馈。
我们不会将你提交的视频链接、下载文件、Cookie 或支付凭证用于广告画像；仅在完成解析、交付、风控或排查故障所必需的范围内处理。
2. 信息的使用
- 验证账号与支付状态，发放积分和会员权益；
- 创建、交付和恢复下载任务，并在失败时退回已预留积分；
- 处理退款、客服、侵权投诉和安全风控；
- 以去标识化、最小化方式统计访问、解析、下载和支付漏斗，改进服务稳定性。
当你选择“使用 Google 一键登录”并完成授权时，我们会接收并保存 Google 在你授权的 openid、email、profile 范围内返回的基础资料：Google 账户唯一标识、邮箱及验证状态、显示名称、名字与姓氏、头像链接、语言或地区信息（如有）。这些信息用于创建或匹配账户、登录安全、账户服务，以及以去标识化方式改进产品体验。我们不会保存 Google 密码、授权码、访问令牌、刷新令牌，也不会读取 Gmail、通讯录、云端硬盘、YouTube 历史记录或其他未授权数据。
3. Cookie、统计与选择
必要 Cookie 用于维持登录、会话安全、支付与基础功能，无法通过隐私选项关闭。只有在你主动选择“允许匿名统计”后，网站才会启用 Google Analytics 4 和本站第一方统计：Google Analytics 会使用统计 Cookie，并接收已移除查询参数和片段的页面路径、来源域名及基础浏览器/设备统计信息；本站会创建当前浏览会话的随机标识，并记录页面路径、界面语言、归类后的访问来源以及解析、下载和支付是否成功。我们已关闭 Google Signals 和个性化广告功能，不向 Google 发送账户标识、邮箱、完整来源网址、搜索词、提交的视频链接、支付凭证或自定义广告标识；Microsoft Clarity 保持关闭。你可随时通过页脚“隐私选项”撤回或重新作出选择，撤回不影响登录、支付、解析与下载。
4. 浏览器扩展的数据处理
HSK 视频助手仅在你打开 YouTube 视频或 Shorts 页面并主动点击“下载”后，处理当前视频地址、标题、公开格式信息、所选规格以及下载任务状态。扩展从当前页面公开的播放器数据和浏览器实际加载的媒体请求中识别可用格式；所选媒体数据由 YouTube 的媒体服务直接传输到你的浏览器，并在浏览器私有的 Origin Private File System（OPFS）中分段临时保存，在本地完成音视频合并、MP3 编码或字幕转换后保存最终文件。媒体字节不会上传到 HSK 服务器。
为完成登录、权益校验、积分结算和任务恢复，HSK 服务器可能处理账户标识与邮箱、随机设备标识、当前视频地址、所选规格、任务状态与进度、会员和积分记录。扩展不读取或传输 YouTube Cookie，不依赖桌面客户端、本机下载组件、Native Messaging 或 yt-dlp，也不会读取或传输支付密码、验证码、剪贴板内容或与当前任务无关的浏览记录。支付由网站安全收银台处理，扩展不接触支付信息。
5. 浏览器权限的用途
storage用于保存访问令牌、随机设备标识、用户设置、权益快照和短期任务状态；媒体字节不保存在chrome.storage。unlimitedStorage与offscreen用于在 OPFS 中分段处理大文件并执行本地合并、编码和字幕转换，避免将完整文件载入内存。identity仅用于打开 download.hsk996.com 的登录授权流程并接收一次性授权码，不请求或读取 Google 账户数据。downloads仅在用户主动开始保存任务后用于保存、显示进度、取消或定位最终文件。webRequest与tabs仅用于当前 YouTube 视频或 Shorts 标签页，识别页面已请求的媒体流、同步面板状态及完成用户发起的任务；不会拦截、修改或重定向请求。notifications仅用于显示用户发起的下载完成通知。主机访问范围限于 YouTube、Googlevideo 和 download.hsk996.com。
6. Chrome Web Store Limited Use
HSK Download 对通过 Chrome API 获得的信息的使用和传输遵守 Chrome Web Store 用户数据政策，包括 Limited Use 要求（HSK Download’s use of information received from Chrome APIs will comply with the Chrome Web Store User Data Policy, including the Limited Use requirements.）。扩展数据只用于提供或改进用户明确使用的下载、账户和任务恢复功能；我们不会出售用户数据，不会将数据用于个性化广告、营销画像、与扩展单一用途无关的目的，或用于确定信用资格和贷款。除用户明确要求的服务、保障安全、防止滥用或履行法律义务所必需的情形外，我们不会向第三方披露或转移扩展用户数据。
7. 保存期限与安全
我们采用访问控制、传输加密和最小权限措施保护数据。OPFS 中的媒体临时文件会在任务完成、取消或不可恢复失败后删除；短期任务状态仅保留到完成恢复或按系统策略清理。订单、积分与必要审计记录会在法律、财务及争议处理所需期限内保存。
8. 你的权利
你可在账户中心直接下载账户数据或提交账号删除申请，也可通过客服请求查询、更正或删除与你账号相关的个人信息；在不影响法定留存、支付对账、反欺诈与争议处理义务的前提下，我们会处理你的请求。
9. 联系方式
如有隐私问题，请发送邮件至 support@hsk996.com，或通过帮助中心工单联系我们。
本政策会随业务与法律要求更新；发生重要变化时，我们会在网站内以合理方式提示。