渠道订单导出工具（EPC/Booking）隐私权政策 最后更新日期： 2026年6月5日 联系邮箱： t610363153@gmail.com
感谢您使用「渠道订单导出工具（EPC/Booking）」（以下简称「本扩展」）。我们重视您的隐私与数据安全。本政策说明本扩展会访问哪些信息、如何使用、存储与传输，以及您可享有的权利。
一、适用范围 本政策适用于您通过 Chrome 浏览器安装、启用并使用本扩展的情形。本扩展面向酒店/住宿业从业者，用于在已获授权的 OTA 合作方后台中读取订单信息，并可选同步至您指定的业务管理系统。
二、我们收集和处理的信息
- 您主动提供的信息 在您使用本扩展工具栏时，您可能输入或保存以下信息，并存储于浏览器本地（chrome.storage.local）：
ApiKey（用于访问您的管理后台接口） 集团编码（gcode）、集团名称（gname） 门店编码（hcode） 自动轮换标签页等偏好设置 上述信息仅保存在您的本机浏览器，我们不会通过本扩展主动将其上传至除下文所述业务接口以外的第三方。
- 从 OTA 合作方后台页面读取的信息 仅在您打开并使用相关后台页面、且主动点击「一键同步」「批量抓取」等功能时，本扩展会从当前页面 DOM 中读取与订单业务相关的信息，例如：
预订编号、住宿 ID、渠道来源 客人姓名、客人邮箱（如页面展示） 入住/退房日期、晚数、房型、房价、总价、佣金等 订单状态（如正常、取消、未入住等） 当前页面 URL（用于识别页面类型与抽取上下文） 本扩展不会在您未操作的情况下自动、持续采集上述订单数据。
- 向业务服务器传输的信息 当您使用「刷新用户信息」或各渠道「一键同步」时，本扩展会通过 HTTPS 将必要数据发送至：
https://api-hk.yiduohua.net/admin-api/system/merchant/current-user-info（获取集团与门店信息） https://api-hk.yiduohua.net/open-api/ota-sync/ota-api/upload（上传订单 JSON） 传输内容通常包括：经您确认同步的订单字段、ApiKey（请求头）、集团/门店编码等完成同步所必需的信息。
- 我们不收集的信息 本扩展不旨在收集以下信息：
您在 OTA 后台以外的浏览记录 银行卡号、完整支付凭证等支付敏感信息（除非合作方页面公开展示且被同步逻辑读取） 与本扩展功能无关的个人信息 尽管本扩展在清单中配置了较宽的脚本注入范围，业务逻辑仅在订单相关合作方后台页面生效；我们不会利用本扩展监控您在无关网站上的活动。
三、权限说明 本扩展申请以下浏览器权限，用途如下：
权限 用途 tabs 在 Booking 等渠道批量打开详情页、向页面发送抽取指令、查找已打开的后台标签页 storage 本地保存 ApiKey、门店选择与用户偏好 主机权限（EPC / Booking / Trip / Agoda 等） 在对应合作方后台页面注入脚本、读取订单页面内容并与之交互 本扩展不申请 downloads 权限；导出文件时由已打开的后台页面触发浏览器下载。
四、信息的使用目的 我们处理上述信息仅用于：
在您指定的 OTA 后台页面展示扩展工具栏 按您的指令抽取、整理订单数据 按您的指令将订单同步至您的管理后台 记住您的 ApiKey 与门店配置，避免重复输入 排查同步失败等技术问题（如控制台错误日志，由您本地浏览器产生） 我们不会将您的数据出售给第三方。
五、信息的存储与保留 本地存储： ApiKey、门店配置等保存在您设备上的 Chrome 扩展存储空间中，直至您清除扩展数据、卸载扩展或手动修改设置。 服务器端： 经「一键同步」上传的订单数据，其保留期限、访问控制与安全措施由 [请填写管理后台运营主体] 的服务条款与数据政策管辖。 导出文件： 若您使用批量导出功能，JSON/CSV 文件将保存到您本机由浏览器管理的下载位置，由您自行保管与删除。 六、信息共享与第三方 除以下情形外，我们不会共享您的个人信息：
经您明确操作发起的同步：向您配置的管理后台 API 传输订单数据； 法律要求：法律法规、诉讼、政府主管部门依法提出要求时； 保护合法权益：为保护您、我们或其他用户的合法权益所必需时。 本扩展交互的第三方平台包括（但不限于）Expedia Partner Central、Booking.com Extranet、Trip.com、Agoda YCS 及您的管理后台服务。这些第三方各有独立的隐私政策，建议您同时查阅。
七、数据安全 我们采取合理措施保护数据传输安全，包括：
与管理后台的通信使用 HTTPS ApiKey 通过请求头传输，不以明文写入公开页面 订单数据仅在您主动触发同步时发送 但请注意：任何互联网传输都无法保证绝对安全。您应妥善保管 ApiKey，勿向他人泄露，并仅在受信任的设备上使用本扩展。
八、您的权利与选择 您享有以下控制权：
停止使用： 随时禁用或卸载本扩展 删除本地数据： 在扩展设置中清除 ApiKey 等配置，或通过 Chrome 清除扩展存储数据 拒绝同步： 不点击「一键同步」则订单数据不会上传至服务器 访问与更正： 关于已上传至管理后台的数据，请通过联系 t610363153@gmail.com 行使权利 九、未成年人 本扩展面向商业用户，不面向未满 18 周岁的未成年人。我们不会有意收集未成年人的个人信息。
十、政策更新 我们可能适时更新本隐私权政策。更新后的版本将注明「最后更新日期」。若变更涉及您权利的重大调整，我们将通过扩展说明页、官网或适当方式提示您。
十一、联系我们 如对本政策或数据处理有任何疑问、意见或投诉，请联系：