1. 我們收集的資訊
為提供賬號、解析、下載、支付和客服服務，我們可能處理賬號標識、訂單與積分記錄、下載任務狀態、必要執行日誌，以及你主動提交的客服反饋。
我們不會將你提交的影片連結、下載檔案、Cookie 或支付憑證用於廣告畫像；僅在完成解析、交付、風控或排查故障所必需的範圍內處理。
2. 資訊的使用
- 驗證賬號與支付狀態，發放積分和會員權益；
- 建立、交付和恢復下載任務，並在失敗時退回已預留積分；
- 處理退款、客服、侵權投訴和安全風控；
- 以去標識化、最小化方式統計訪問、解析、下載和支付漏斗，改進服務穩定性。
當你選擇“使用 Google 一鍵登入”並完成授權時，我們會接收並儲存 Google 在你授權的 openid、email、profile 範圍內返回的基礎資料：Google 賬戶唯一標識、郵箱及驗證狀態、顯示名稱、名字與姓氏、頭像連結、語言或地區資訊（如有）。這些資訊用於建立或匹配賬戶、登入安全、賬戶服務，以及以去標識化方式改進產品體驗。我們不會儲存 Google 密碼、授權碼、訪問令牌、重新整理令牌，也不會讀取 Gmail、通訊錄、雲端硬碟、YouTube 歷史記錄或其他未授權資料。
3. Cookie、A/B 測試與可選統計
登入、會話安全和支付功能會使用必要 Cookie。為比較頁面體驗，使用者首次訪問時會由伺服器隨機分配 A 或 B 頁面，並透過有效期最長 180 天的簽名 Cookie 保持同一瀏覽器分組穩定。本站第一方 A/B 統計會自動建立隨機實驗標識，記錄頁面路徑、介面語言、歸類後的訪問來源、裝置粗分類，以及解析、下載、定價訪問、下單和支付是否成功；事件僅接受白名單欄位，不記錄完整來源網址、搜尋詞、提交的影片連結、郵箱、廣告標識或支付憑證。Google Analytics 4 仍只會在你主動選擇“允許附加匿名統計”後啟用；其頁面地址會移除查詢引數和片段，並關閉 Google Signals 與個性化廣告功能。Microsoft Clarity 保持關閉。你可透過頁尾“隱私選項”開啟或關閉附加統計；該選擇不會關閉第一方 A/B 分組與實驗統計，也不影響登入、支付、解析與下載。
4. Windows 客戶端的資料處理
Windows 客戶端在本機讀取你主動複製的受支援影片連結，用於預解析和建立下載任務；連結、標題、Cookie、檔名和媒體內容不會作為產品統計上報。登入後，伺服器會處理賬戶標識、隨機裝置標識、客戶端版本、系統型別、會員與積分記錄、任務狀態，以及你主動提交的客服工單。
“幫助改進產品體驗”與故障診斷分別獨立選擇，預設不影響下載功能。只有在你主動開啟產品統計後，客戶端才會上報受嚴格欄位限制的功能事件、畫質類別、耗時與速度區間和結構化錯誤碼，並保留不超過 180 天。你可隨時在設定中關閉；關閉後不再傳送新事件，也可以透過賬戶匯出或刪除流程行使權利。
5. 瀏覽器擴充套件的資料處理
瀏覽器擴充套件僅在你開啟當前 YouTube 影片或 Shorts、確認擁有儲存權利或許可並主動點選後，處理當前影片地址、標題、公開格式與字幕描述、所選規格和任務狀態。媒體、分片和字幕正文由 YouTube/Google Video 直接傳輸到瀏覽器，並在瀏覽器的 Origin Private File System（OPFS）中本地合併、編碼或生成 SRT；媒體位元組不會上傳到 HSK 伺服器。擴充套件不讀取或傳輸 YouTube Cookie，不依賴桌面客戶端、本機下載元件、Native Messaging 或 yt-dlp；HSK 伺服器也不接收簽名媒體地址、字幕正文或完整網頁。
為登入、裝置管理、權益校驗、積分結算、任務恢復、退款和支援，HSK 會處理郵箱/使用者名稱、隨機裝置標識、擴充套件訪問令牌、會員/積分狀態、使用者主動處理的當前影片規範化 URL 與標題、所選規格/交付方式、任務狀態、稀疏進度、最終檔名和結構化錯誤；授權換取令牌時還會記錄 IP 及由 IP 推斷的國家/地區/城市用於安全和反濫用，不請求 GPS。上述任務記錄不是“僅本地”或“立即刪除”。登入前安裝漏斗只傳送隨機安裝標識、擴充套件版本、介面語言、瀏覽器類別和白名單指引步驟；伺服器僅儲存該隨機標識的 HMAC，不儲存原始標識、IP、頁面地址、影片資訊或賬號資料，並在 180 天內刪除。登入後的 Edge、Firefox 本地交付漏斗只傳送開始處理、實際儲存/失敗/取消、使用者重試、畫質類別、交付方式和有限失敗分類，不傳送影片 URL、標題、檔名、媒體內容、令牌或原始報錯。擴充套件不讀取或上傳 YouTube Cookie/登入會話、密碼、驗證碼、剪貼簿或無關瀏覽歷史；網站收銀臺處理支付，擴充套件不接觸支付憑證。
對於 SABR，短期 poToken、解碼後的 clientInfo 和一次性播放器響應重新整理令牌只在執行記憶體暫存，寫任務狀態前清空；重新整理令牌在一次播放器響應重新整理嘗試後立即丟棄。為儲存當前任務的過載/恢復描述，ustreamerConfig、實際 SABR 地址、客戶端版本、時長和已選格式後設資料會寫入擴充套件本地任務狀態（不寫 OPFS）。這些 SABR 上下文不傳送 HSK，完整臨時上下文只在使用者請求的播放器重新整理和媒體請求中返回 YouTube/Google Video。超過 5 分鐘的記憶體上下文即不可用，切換影片或關閉標籤頁時移除；持久化描述在完成時刪除，取消或可恢復失敗後最多保留 24 小時。瀏覽器擴充套件完整中英文說明見專用隱私政策。
6. 瀏覽器許可權的用途
storage用於儲存訪問令牌、隨機裝置標識、使用者設定、權益快照和短期任務狀態；媒體位元組不儲存在chrome.storage。unlimitedStorage與offscreen用於在 OPFS 中分段處理大檔案並執行本地合併、編碼和字幕轉換，避免將完整檔案載入記憶體。identity僅用於開啟 download.hsk996.com 的登入授權流程並接收一次性授權碼，不請求或讀取 Google 賬戶資料。downloads僅在使用者主動開始儲存任務後用於儲存、顯示進度、取消或定位最終檔案。webRequest與tabs僅用於當前 YouTube 影片或 Shorts 標籤頁，識別頁面已請求的媒體流、同步面板狀態及完成使用者發起的任務；不會攔截、修改或重定向請求。notifications僅用於顯示使用者發起的下載完成通知。主機訪問範圍限於 YouTube、Googlevideo 和 download.hsk996.com。
7. 瀏覽器商店使用者資料政策
HSK Download 對透過瀏覽器擴充套件 API 獲得的資訊的使用和傳輸遵守適用的瀏覽器商店使用者資料政策。擴充套件資料只用於提供或改進使用者明確使用的下載、賬戶和任務恢復功能；我們不會出售使用者資料，不會將資料用於個性化廣告、營銷畫像、與擴充套件單一用途無關的目的，或用於確定信用資格和貸款。除使用者明確要求的服務、保障安全、防止濫用或履行法律義務所必需的情形外，我們不會向第三方披露或轉移擴充套件使用者資料。
8. 儲存期限與安全
我們採用訪問控制、傳輸加密和最小許可權措施保護資料。瀏覽器擴充套件成功儲存後刪除對應 OPFS；取消或可恢復失敗的分片/恢復狀態最多保留 24 小時；完成任務本地歷史最多 30 天、通知去重最多 7 天；隱私最小化交付事件本地補送/去重佇列最多 35 天。賬號、裝置、任務、會員/積分、扣減/退款和必要安全記錄按服務、歷史、權益核對、退款、反濫用與爭議需要儲存；批准賬號刪除後會刪除擴充套件裝置、短期憑據、下載任務和大部分賬號範圍執行資料並使令牌失效。產品統計事件最多保留 180 天；依法或為財務、反欺詐、爭議所需的訂單、退款、發票、積分/會員交易與必要審計記錄可在解除直接身份關聯或匿名化後繼續儲存。
9. 你的權利
你可在賬戶中心直接下載賬戶資料或提交賬號刪除申請，也可透過客服請求查詢、更正或刪除與你賬號相關的個人資訊；在不影響法定留存、支付對賬、反欺詐與爭議處理義務的前提下，我們會處理你的請求。
10. 聯絡方式
如有隱私問題，請傳送郵件至 support@hsk996.com，或透過幫助中心工單聯絡我們。
本政策會隨業務與法律要求更新；發生重要變化時，我們會在網站內以合理方式提示。