最后更新：2026年4月 · NODUS v4
NODUS 是一款以本地为核心的浏览器扩展程序。您捕获的所有内容——想法、笔记、高亮、标签、链条和项目——均专门存储在浏览器的本地存储（chrome.storage.local）中，永远不会上传至任何服务器。
NODUS 会建立两类外部连接，均在本文档中有清晰说明：
默认禁用。如果您选择启用，仅发送汇总的使用统计数据——绝不包含您的内容。
仅适用于付费 PRO 订阅者。发送经过哈希处理的设备指纹和您的电子邮件地址以验证许可证。绝不包含任何对话内容。
以下所有内容均存储在 chrome.storage.local 中——这意味着它仅保存在您的计算机上，除非您主动导出，否则不会发送至任何地方。
NODUS 没有用户账户系统。没有云同步、没有服务器端档案，我们也无法通过本地存储的数据识别您的身份。
NODUS 在三种情况下连接外部 URL：遥测（需选择加入）、许可证验证（仅 PRO）以及读取您已上传至 AI 平台的文件。以下是所有使用的接口及其发送内容的详细说明。
接收匿名汇总的使用统计数据。仅在您于设置中启用遥测后才会调用。详情请参见第 4 节。
发送的数据：匿名 ID（SHA-256 哈希值）· 事件类型计数 · 平台计数 · 不含对话内容 · 不含 URL · 不含文本
在启动时验证您的 PRO 许可证。仅在您输入了许可证令牌后才会调用。详情请参见第 5 节。
发送的数据：电子邮件地址 · 哈希设备指纹 · 不含对话内容
当您触发完整聊天捕获或文件附件功能时，这些接口将以只读方式被访问。NODUS 读取文件内容以在本地显示或保存。任何内容均不会上传至 NODUS 服务器。
ChatGPT 对话中用户上传的文件和图片（图片、PDF、附件）。NODUS 在本地读取这些文件，以便将其包含在完整聊天捕获中。
Claude.ai 对话中用户上传的文件、构件和附件。在本地访问以支持完整聊天捕获。
Gemini 对话中用户上传的文件。在本地访问以支持完整聊天捕获。
Microsoft Copilot 对话中用户上传的文件。在本地访问以支持完整聊天捕获。
遥测默认禁用。您必须在设置 → 遥测中明确启用它。您可以随时禁用，所有本地排队的数据将立即清除。
事件在传输前会在本地汇总。NODUS 不发送原始事件，而是发送汇总计数（例如发生了多少次保存、来自哪个平台），并对每个计数施加隐私保护噪声（±2 随机偏移）。原始事件永远不会离开您的设备。
汇总的遥测数据在我们服务器上最多保留 12 个月，之后将被删除。本地事件日志在您的浏览器存储中保留 90 天，之后自动清理。
如果您购买了 NODUS PRO，扩展程序将在启动时与我们的服务器验证您的许可证。这是验证付费订阅所必须的最低限度操作。
许可证数据存储在 Cloudflare D1 数据库中（巴西/南美地区）。仅用于验证您的订阅是否有效，绝不出售或与第三方共享。
NODUS 的免费版本完全离线运行，永远不会联系我们的许可证服务器。
当您使用完整聊天捕获或文件附件功能时，NODUS 可能会获取您已上传至 AI 平台（ChatGPT、Claude、Gemini、Copilot）的文件，以便将其包含在本地捕获中。
此访问为只读且在本地进行。NODUS 直接从 AI 平台的 CDN 将文件内容读取到您浏览器的内存中，并保存至您的本地存储（chrome.storage.local）。文件不会重新上传至任何 NODUS 服务器。
为此所需的浏览器权限（*.oaiusercontent.com、*.anthropic.com、storage.googleapis.com、*.blob.core.windows.net）允许 NODUS 读取这些文件，但不允许 NODUS 在这些平台上写入、修改或传输您的数据。
NODUS 遵守巴西《通用数据保护法》（LGPD）和欧盟《通用数据保护条例》（GDPR），并兼容 CCPA。
遥测数据在同意（选择加入）的基础上处理。许可证验证在合同履行（验证付费订阅）的基础上处理。不存在其他处理。
如有隐私相关问题、数据删除申请或任何疑虑：
github.com/mmcarvalhodev/nodus — 遥测和许可证模块均可在开源核心中完整审计。
本政策可能在新功能添加时更新。重大变更将在扩展程序的发布说明中注明。在政策变更后继续使用 NODUS，即表示接受更新后的政策。