最后更新：2026-08-20
一句话：Steplyn 只在你主动打开侧边栏时读取当前这一个标签页，只发送页面上的可见文字和可点击元素的标签，永远不发送你输入框里的内容、密码或验证码。
| 数据 | 用途 | 保存多久 |
|---|---|---|
| 邮箱地址 | 登录、续费前提醒 | 账号存续期间 |
| 当前页面的可见文字、标题、可点击元素的标签 | 生成「下一步点哪里」的指引 | 不保存原文；仅保留任务记录中的目标与步骤说明 |
| 任务记录（你输入的目标、给出的步骤） | 让你回看、支持计费与配额 | 账号存续期间 |
| 支付状态 | 会员有效期与配额 | 法律要求的保存期限 |
只有你打开侧边栏并提出请求时。扩展没有常驻的内容脚本，也没有静态的站点访问权限——权限按需申请，你可以随时在浏览器里撤销。关闭侧边栏后不再读取任何内容。
页面摘要发送到我们自己的服务器，由服务器调用 Anthropic 的模型生成指引。模型返回的是文字说明和元素编号，扩展只用它来画高亮框，从不执行返回的任何内容。
保留期：按 Anthropic 的标准安排，API 的输入与输出最长保留 30 天用于滥用监测，之后删除。我们正在就零数据保留（ZDR）安排与其洽谈；在取得书面确认之前，本页按标准 30 天说明，不作更强承诺。
我们这一侧不保存页面内容。数据库只记录计数与状态码（轮次、置信度、耗时、token 数），运行日志不写页面内容，浏览器本地只存登录状态与偏好。
邮件通过 Resend 发送。数据库托管于 Neon。这些服务商只处理数据，不用于自身目的。
学生门户这类「关于你本人」的页面会渲染姓名、学号、出生日期、住址等内容。姓名这类信息无法靠模式匹配可靠识别，所以在这类页面上我们根本不采集正文——不是先采集再脱敏，而是从一开始就只采集：
[PRIVATE PAGE]；[ACCOUNT]。段落、表格单元格、个人资料卡、控件周边文字一律不采集。在其他页面上，邮箱、生日、学号、电话、邮编等仍会在浏览器内替换为占位符后才发送；若替换后仍疑似含有个人信息，请求会被直接拒绝发送，该步骤不计费。
你可以要求导出或删除你的全部数据，删除后账号与任务记录一并清除。发邮件到 privacy@steplyn.uk，我们在 30 天内处理。
取消订阅不需要联系我们：侧边栏「会员」里两次点击，不问原因。取消后当前周期内仍可使用，到期后不再扣款。续费前 5 天会有邮件提醒。
Steplyn 面向高等教育阶段的学生，不面向 13 岁以下儿童，也不会有意收集其信息。
政策有实质变更时，我们会通过邮件通知已注册用户，并在此页更新日期。
privacy@steplyn.uk