摘要：StepFlow 非常重视您的隐私。我们的浏览器插件所录制的内容默认存储在您的本地设备，不会自动上传到我们的服务器。我们只在您主动使用云端功能时收集必要信息。本政策详细说明了我们如何处理您的数据。
📋 一、信息收集
我们可能收集以下类型的信息：
- 账号信息：当您注册 StepFlow 账号时，我们收集您的电子邮件地址和用户名（密码经加密存储，我们无法查看明文密码）。
- 录制数据：您使用插件录制的步骤截图和操作说明，默认仅存储在您本地浏览器的 IndexedDB 中，不会自动上传。仅当您主动点击「云端同步」或「生成分享链接」时，相关内容才会上传到我们的服务器。
- 使用统计：我们可能收集匿名的功能使用频率数据（如"某功能被点击了多少次"），用于改进产品。这些数据不包含任何个人身份信息或录制内容。
- 日志信息：访问我们网站时，服务器可能记录您的 IP 地址、浏览器类型、访问时间等标准日志信息，用于安全和运维目的。
🔍 二、信息使用
我们收集的信息仅用于以下目的：
- 提供、维护和改进 StepFlow 的功能和服务
- 向您发送与账号相关的重要通知（如密码重置、服务更新）
- 分析产品使用情况以指导功能优化方向
- 检测和防范欺诈、滥用及安全威胁
- 遵守适用的法律法规要求
我们不会将您的个人信息出售给第三方，也不会将录制内容用于任何商业目的。
🔒 三、信息安全
我们采取以下措施保护您的数据安全：
- 所有数据传输均使用 HTTPS/TLS 加密
- 账号密码使用行业标准的哈希算法加密存储（bcrypt）
- 云端存储的录制数据与账号隔离，仅您本人可访问
- 密码输入框在录制时自动屏蔽，不会被截图
- 定期进行安全审计，及时修复已知漏洞
尽管我们尽力保护您的数据，但互联网传输无法保证 100% 安全。如发现任何安全问题，请立即联系 mail@stepflows.com。
🍪 四、Cookie 与本地存储
StepFlow 使用以下存储技术：
- Session Cookie：用于维持您的登录状态，关闭浏览器后自动清除。
- 浏览器 IndexedDB：插件使用 IndexedDB 在本地存储您的录制数据，这些数据不会发送到任何服务器（除非您主动启用云同步）。
- localStorage：用于保存您的偏好设置（如界面主题、导出格式默认值）。
您可以随时在浏览器设置中清除这些数据，但这将导致本地录制记录丢失，建议先导出备份。
🌐 五、第三方服务
StepFlow 可能使用以下第三方服务，这些服务有各自的隐私政策：
- Chrome Web Store：通过官方商店安装时，受 Google 隐私政策约束。
- 云存储服务商：云端同步功能使用的存储服务，数据在传输和静止时均加密。
我们不在网站中嵌入第三方广告追踪器或社交媒体插件。
👤 六、您的权利
您对自己的数据拥有以下权利：
- 访问权：您可以随时在账号设置中查看我们存储的账号信息。
- 更正权：您可以修改账号中的个人信息。
- 删除权：您可以申请删除账号及所有相关数据；本地数据可直接在浏览器中清除。
- 导出权：您可以将录制内容导出为 HTML 或 PDF 格式，完整备份您的数据。
- 撤回同意：您可以随时关闭云端同步功能，停止数据上传。
如需行使上述权利，请发送邮件至 mail@stepflows.com，我们将在 5 个工作日内处理。
👶 七、未成年人保护
StepFlow 不面向 14 周岁以下的未成年人。如果我们发现收集了未成年人的个人信息，将立即删除。如果您认为我们可能收集了您子女的信息，请联系我们。
📝 八、政策更新
我们可能定期更新本隐私政策。当政策发生重要变更时，我们将通过以下方式通知您：
- 在本页面顶部更新"最后更新日期"
- 向注册用户发送邮件通知
- 在插件内弹出变更提示
继续使用 StepFlow 即表示您接受更新后的隐私政策。
📬 九、联系我们
如您对本隐私政策有任何疑问或意见，请通过以下方式联系我们：