隐私政策

一、我们处理哪些信息

• lulall 账号信息：注册或登录时提供的用户名、电子邮箱、密码及验证码，以及登录令牌、账号状态和会员到期时间。服务端保存密码哈希，用于验证密码，不以明文形式保存密码。
• B 站账号与登录信息：为检查登录状态和实现多账号管理，处理 B 站 UID、昵称及必要的登录 Cookie，包括 SESSDATA、bili_jct、DedeUserID、DedeUserID__ckMd5 和 sid。扩展不要求你向 lulall 提供 B 站登录密码。
• 页面与资源信息：处理功能所需的 B 站页面地址、视频标识、标题、媒体地址、视频、音频、字幕、弹幕和关注动态内容。此处理范围服务于相应页面功能，不用于建立跨网站浏览画像。
• 消息提醒信息：查询 B 站未读消息数量，用于显示提醒；当前功能不读取私信聊天正文。
• 偏好与运行状态：保存页面外观、播放设置、提醒与免打扰设置、悬浮按钮位置，以及同步和提醒所需的运行状态。
• 录制内容：你主动开始录制后，浏览器按照你选择的共享范围提供画面和可选音频。录制文件用于保存到本机，lulall 不将录制内容自动上传到其服务端。
• 会员与支付信息：处理会员套餐、订单编号、金额、支付渠道、支付状态、支付时间及必要的交易标识。银行卡、支付密码等由支付服务商处理，lulall 不要求你提供此类信息。
• 意见反馈：处理你主动提交的反馈类型、反馈正文及可选联系方式。请不要在反馈中提交密码、验证码或登录 Cookie。
• 网络信息：服务端在处理请求时使用客户端 IP 地址实施请求限流。实际托管或网络服务还可能产生必要的连接与访问日志。

二、信息的使用目的

上述信息用于账号认证与安全保护、会员资格校验、视频及相关资源获取、播放与页面增强、录制、动态与未读消息提醒、多账号切换、偏好同步、账号备份恢复、订单处理及回复反馈。我们不将这些信息用于与上述功能无关的广告定向、数据交易、信用评估或贷款用途，也不记录鼠标、键盘或滚动行为用于行为画像。

三、本机保存与云端同步

• 本机：浏览器扩展存储用于保存偏好、登录令牌、已保存的 B 站账号及其登录 Cookie、提醒状态等。下载和录制文件保存到你选择的本机位置。
• 偏好同步：你启用对应功能时，相关偏好可通过浏览器同步服务或 lulall 服务端同步。浏览器同步服务的数据处理还受浏览器服务提供方的政策约束。
• 账号云端备份：你主动备份时，B 站账号及登录信息使用你输入的口令在客户端加密，再将加密备份上传到你的 lulall 账号。备份使用 PBKDF2 派生密钥及 AES-GCM 加密；备份口令不上传到 lulall 服务端，也不由扩展持久保存。
• 恢复与覆盖：恢复时在客户端使用对应口令解密并合并账号记录。新的备份可使用新口令覆盖原备份；恢复最新备份需要使用最新备份的口令。遗忘口令时无法通过 lulall 找回该备份的解密口令。

账号切换会改变当前浏览器配置中的 B 站登录状态。移除本机已保存的账号记录不等于退出当前 B 站账号，也不自动删除先前上传的云端备份。需要清理云端数据时，请按第六节联系处理。

四、数据传输与第三方

扩展会连接哔哩哔哩及其媒体资源服务以取得对应功能所需的数据；连接 lulall 服务端以完成账号、会员、同步、备份、反馈和订单操作；使用支付功能时，必要订单信息会交由所选支付服务商处理。相关第三方按照其各自的隐私政策处理信息。

我们不出售用户数据。仅在提供你选择的功能、履行必要的服务委托、遵守适用法律或依法响应有效要求的范围内处理和提供必要信息。账号备份上传的是加密数据，而不是备份口令。加密备份不能替代所有请求所需的安全传输保护。

五、信息保护与保留

我们采用密码哈希、账号认证、权限校验和账号备份加密等措施保护信息。账号登录 Cookie 属于敏感登录凭据；请保护设备、浏览器配置和备份口令，不要向他人分享。任何系统都无法保证绝对安全。

本机数据保留至你清理相关记录、扩展存储或卸载扩展；你已另行保存的文件不会随卸载自动删除。云端账号、偏好和备份在提供相应服务所需期间保留；订单等记录可能因交易处理或适用法律要求继续保留。收到有效删除请求后，我们将删除或匿名化无需继续保留的信息；依法必须保留的记录除外。

六、你的选择与数据删除

你可以在扩展设置中调整提醒与同步选项、移除本机保存的 B 站账号、退出 lulall 账号，或通过浏览器清理扩展存储、撤销权限和卸载扩展。退出账号不自动删除云端数据，清理本机数据也不自动清理云端备份。

如需查询、更正或删除 lulall 云端账号、偏好、账号备份、反馈等个人数据，请通过第九节的邮箱联系。请提供能够定位账号的用户名或注册邮箱，勿发送密码或 Cookie。我们可能通过必要的身份验证确认请求，避免未经授权的数据披露或删除。

七、Chrome 网上应用店用户数据政策

lulall 对用户数据的使用遵循 Chrome 网上应用店用户数据政策，包括有限使用要求。数据仅用于提供或改善本政策说明的用户可见功能；不出售用户数据，不用于无关广告，不用于信用评估或贷款。

八、政策更新

当功能或数据处理方式发生变化时，我们将更新本页面及最后更新日期。涉及新增敏感数据处理或用途的重要变化，应通过适当方式告知，并在需要时取得你的同意。

九、联系我们

运营方：lulall 开发与运营者。

隐私联系邮箱：1171728467@qq.com

该邮箱用于隐私咨询、数据访问与删除请求。你也可以通过扩展内的意见反馈功能提交问题。