> For the complete documentation index, see [llms.txt](https://docs.pepeboost.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pepeboost.io/unified-trading-bot/extension-privacy.md).

# 浏览器扩展隐私政策

Unified Trading 浏览器扩展的隐私政策

*生效日期：2026 年 8 月 17 日*

本政策适用于 **Unified Trading 浏览器扩展**（Chrome 扩展）。你在 Telegram 机器人中的使用，另见对应的服务条款与隐私说明。

## 一、这个扩展做什么

在你自己打开的加密货币行情页面（gmgn.ai、pump.fun、dexscreener.com、axiom.trade）上显示一个下单面板。你点击买/卖时，指令被发送到你已绑定的 Telegram 交易机器人账户去执行，结果回显在页面上。

**扩展本身不持有私钥、不签名、不广播交易。** 钱包与签名都在服务端，与你在 Telegram 里直接使用同一个机器人时完全一致。

## 二、我们收集什么

### 1. 你主动发起交易时发送到服务器的内容

| 字段               | 含义                           |
| ---------------- | ---------------------------- |
| 链、代币合约地址 / 池子地址  | 你要交易的标的                      |
| 当前页面 URL         | 用于在服务端再核对一次标的，防止页面被篡改后买到别的代币 |
| 买入金额 或 卖出比例      | 你点的那个按钮的参数                   |
| 面板实例标识、页面版本、按钮标识 | 幂等去重，防止一次点击被执行两次             |

### 2. 登录与会话

* 首次连接时通过 Telegram 深链完成设备授权；扩展在本地保存一个**会话令牌**。
* 令牌存放在扩展自己的存储中，并已限制为**仅扩展页面可读**，网页上的脚本和其它扩展读不到。

### 3. 仅保存在本地、不上传的内容

* 面板位置、每个站点的亮/暗主题偏好
* 站点配置缓存（由服务器签名下发的站点开关与页面选择器）

## 三、我们不收集什么

* **不收集浏览历史。** 扩展申请了 `tabs` 与 `webNavigation` 权限，因此 Chrome 的安装提示会显示「读取您的浏览记录」——但实际用途仅限于上述四个站点上的页面标的识别与单页应用的路由变化感知（见第四节）。我们不读取、不存储、不上传你在其它网站的访问记录。
* 不收集姓名、邮箱、电话、住址、身份证件。
* 不收集点击流或行为分析数据；扩展内**没有**任何第三方分析或广告 SDK。
* 不读取页面上的表单、输入框内容或密码。

## 四、权限为什么需要

| 权限                    | 用途                                                          |
| --------------------- | ----------------------------------------------------------- |
| `storage`             | 保存会话令牌、站点配置缓存、面板位置与主题偏好                                     |
| `tabs`                | 读取**当前标签页 URL**，在每次下单前重新核对交易标的（防面板被篡改）；打开 Telegram 深链与扩展设置页 |
| `webNavigation`       | 上述四个站点是单页应用，切换代币不重新加载页面；据此更新面板标的并执行站点开关                     |
| `alarms`              | 定时刷新签名的站点配置、轮询设备授权状态                                        |
| 四个站点的宿主访问             | 在你打开的页面上注入下单面板                                              |
| `api.dexscreener.com` | 把池子地址解析成代币合约地址（公开免费 API，无需密钥）                               |
| 交易网关域名                | 扩展的后端                                                       |

## 五、第三方

* **api.dexscreener.com**：仅发送链标识与**池子地址**（公开链上信息），用于解析代币。不发送任何与你的身份、账户、余额相关的内容。
* **Telegram**：设备授权与交易回执通过你已有的 Telegram 账户送达，受 Telegram 自身隐私政策约束。

我们**不出售、不出租、不以广告为目的转让**任何数据。

## 六、留存与删除

* 交易中继、安全、访问日志、支持与诊断记录，仅在为提供和保护服务、解决争议、防范欺诈、遵守法律及维持必要业务记录所合理需要的期间内保留。因具体事件、法律保全或可执行义务，保留期可能延长；此后在合理可行时删除或去标识化。
* 会话令牌可随时在扩展里断开连接来撤销；本地数据随扩展卸载一并删除。
* 删除账户数据请联系 <support@indeedx.net>。

## 七、安全

* 与服务器之间全程 HTTPS。
* 站点配置由服务端 Ed25519 签名，扩展本地验签后才采用；验签不通过则回退到扩展内置的最后已知安全版本。
* 会话令牌不暴露给页面脚本（见第二节第 2 项）。

## 八、变更

政策变更会更新本页顶部的生效日期。重大变更会通过 Telegram 机器人通知。

## 九、联系我们

INDEED X LIMITED · 香港商业登记号 80720355

注册地址：ROOM 401, 4/F, WANCHAI CENTRAL BUILDING, 89 LOCKHART ROAD, WAN CHAI, HONG KONG

公司网站：[www.indeedx.net](https://www.indeedx.net/)

邮箱：<support@indeedx.net>