更新日期：2026 年 9 月 15 日。适用版本：1.2.1。
本扩展是一款独立工具，用于将用户在 Pinterest 主动选择的媒体保存到本机 Eagle 素材库，并非 Pinterest 或 Eagle 官方产品。本政策说明扩展本身的数据处理行为。
处理哪些数据，以及为什么
- 网站内容与来源信息：扩展在 Pinterest 页面识别媒体卡片，处理页面中与目标 Pin 有关的标识、标题、媒体 URL、尺寸、格式、视频清单及媒体文件，用于显示收藏入口和保存所选媒体。点击收藏后，扩展可能读取该 Pin 的详情页面来解析媒体。
- 本地收藏记录：保存最近最多 60 条收藏任务，内容可能包括 Pin 和媒体 URL、标题、任务时间、处理状态、错误信息及任务所需的媒体元数据，用于显示结果及失败重试。不会读取 Chrome 的完整浏览历史。
- 本地设置与身份验证信息：保存目标 Eagle 文件夹标识，以及用户可选填写的 Eagle API 令牌。令牌仅用于与用户设备上的 Eagle 通信，不会发送给 Pinterest 或开发者。
- 功能交互：页面内的鼠标停留、滚动和点击仅用于控制收藏按钮的显示、隐藏及触发收藏。扩展不持久保存鼠标轨迹，也不进行行为画像、广告追踪或使用统计。
- Eagle 本地数据：为显示文件夹、导入和去重核实，扩展通过本地 API 读取 Eagle 应用信息、文件夹列表及按 Pin 标识检索到的相关条目，并向 Eagle 提交本地文件路径、名称、Pin 来源、媒体 URL、标签、校验值和保存时间。
扩展不主动提取个人身份资料、位置、健康、付款或通信信息。用户选中的网页媒体可能包含此类内容；扩展仅将其作为用户选择的媒体处理，不识别其中的个人属性。
数据流向和接收方
1. Pinterest 页面请求通过 HTTPS 发往 Pinterest。详情请求可使用浏览器现有的同站登录状态；扩展不读取或导出 Cookie 值，也不要求 Pinterest 密码。
2. 媒体及视频分段通过 HTTPS 从 pinimg.com 及其子域下载。媒体请求不携带浏览器凭据。Pinterest 及其媒体服务会接收正常网络请求所必需的信息，例如 IP 地址和请求 URL；其服务适用自身隐私政策。
3. 媒体在设备上解析或合并，写入浏览器下载目录中的 Pinterest-Eagle 文件夹，然后通过同一设备上的回环接口（127.0.0.1:41595）交给 Eagle。令牌、路径和导入元数据只发往该本机服务。
4. 扩展没有开发者运营的数据接收服务器，不向开发者上传收藏内容、令牌或使用记录；不包含广告、数据出售、追踪分析或远程 AI 处理功能。用户自己为 Eagle 资源库、下载目录或浏览器配置设置的备份与同步不由本扩展控制。
保存位置、期限和删除
设置和任务记录保存在 chrome.storage.local，扩展不使用 chrome.storage.sync。设置保留至用户修改或移除扩展本地数据；任务记录最多保留最近 60 条，旧记录会被后续记录替换。扩展没有为该存储增加独立的应用层加密，请妥善保护设备及浏览器配置。
用户可在扩展面板清空 Eagle API 令牌并保存设置，也可卸载扩展以移除扩展自身的本地存储。下载的媒体和已导入 Eagle 的内容是独立文件或条目，卸载扩展不会删除它们，需要用户在下载目录和 Eagle 中分别管理、删除。浏览器自身的下载记录也由浏览器管理。视频处理使用的临时内存、Worker 和 Blob URL 在对应处理结束时释放；持久化任务记录用于后续重试。
数据使用限制
扩展仅为上述用户可见的媒体收藏功能处理数据。不出售用户数据，不向广告商或数据经纪商披露，不用于与单一用途无关的目的，也不用于信用评估或贷款决定。必要的数据传递仅用于获取用户选择的媒体及向用户指定的本机 Eagle 导入。本扩展对用户数据的使用遵守 Chrome 网上应用店用户数据政策，包括“限制使用”（Limited Use）要求。
本地代码与安全边界
扩展的 JavaScript、Worker、FFmpeg 及 WebAssembly 代码随扩展包提供，不从远程地址下载执行代码。Pinterest 外部请求使用 HTTPS，本机 Eagle 使用回环接口。扩展仅请求 Pinterest、pinimg.com 和本机 Eagle 相关主机权限，不在其他外部网站注入脚本。
政策变更和联系
若扩展的数据处理方式发生变化，政策及商店披露会相应更新；涉及需要另行披露或同意的变化，将按适用规则处理。如有疑问，请通过本扩展 Chrome 商店页面列出的开发者联系渠道联系发布者。