1. 适用范围
本说明覆盖本浏览器扩展及为其提供应用目录、反馈、附件和处理进展的珊瑚礁后台服务。插件用于已开通平台服务的企业应用，不作为面向任意网站的通用反馈工具。
当前页面须属于珊瑚礁企业应用目录。对于平台之外的应用域名，插件只读取页面网址和标题等信息，使用已登录的珊瑚礁平台账号提交反馈，不读取该外部网站的登录凭据或本地登录存储。
2. 我们处理哪些信息
| 信息 | 用途及处理方式 |
|---|---|
| 平台登录状态 | 读取可信平台页面的访问令牌及过期信息，供固定的珊瑚礁后台鉴权。访问令牌不写入扩展持久存储、不进入侧栏界面；扩展不读取或刷新 refresh token。 |
| 用户、企业和组织信息 | 处理必要的用户标识、显示名及企业/组织标识，用于显示提交身份、识别应用和校验操作身份。反馈后台还会按认证上下文保存提交成员及必要名称快照。 |
| 当前页面信息 | 读取当前页面网址和标题用于展示与应用识别；随反馈提交来源网址。提交前过滤常见认证参数和网址中的用户名/密码，但无法识别任意业务字段或路径中自定义的敏感信息。 |
| 反馈与可选联系方式 | 处理您填写的类型、标题、描述、补充说明，以及您主动提供的手机或邮箱，供定位问题、沟通和展示进展。 |
| 截图和附件 | 仅在您主动截图、选取文件并提交后上传。内容可能包含业务信息或个人信息，提交前请预览并遮挡无关敏感内容。 |
| 服务端操作日志 | 为操作追踪和排查异常，后台记录必要的企业/操作者标识、请求路径、动作、结果、耗时及客户端 IP。已核对的审计实现记录请求体字段名，不记录字段值。 |
| 告知选择及本地临时文件 | 扩展保存您接受的数据使用告知版本和时间，以避免同版本重复提示。补充反馈的二进制附件会在扩展自己的本地数据库中短暂保存，供后台上传；用于核对原页面的上下文仅保存网址摘要，不保存原始网址中的认证参数。 |
本说明不意味着插件会读取您的全部浏览历史或持续录屏。反馈文字、截图和文件由您选择；请避免提交密码、令牌或与问题无关的第三方个人信息。
3. 使用目的和接收服务
插件将必要数据发送至 app.shanhujiao.com 提供的珊瑚礁服务，用于身份鉴权、取得当前企业的应用目录、创建和处理反馈、存取附件及显示处理进展。
附件由珊瑚礁后台接入的文件服务保存。为处理您反馈的问题，处理人员可按工作流程将相关反馈内容、来源网址及附件关联信息流转至软件工厂问题处理系统。
4. 谁可以访问反馈
插件的“反馈记录”展示当前账号在所选应用下提交的反馈。反馈管理人员包括平台管理员及对应应用负责人；应用创建人即该应用的负责人。
5. 保存、清理与删除
本地数据
未提交的新反馈及附件保留在当前侧栏会话内存中；关闭侧栏或切换标签页后不恢复草稿。补充附件暂存在扩展自己的数据库，正常结束后清理。临时记录超过 30 分钟后失效，并在扩展启动、相关访问或后续存入时执行清理；这不是浏览器关闭期间的严格定时删除保证。
反馈及附件保存期限
反馈记录及已上传附件自反馈处理结束之日起保存六个月（6个月）。该期限从反馈处理结束时起算。
删除申请与反馈撤回
需要申请删除反馈或附件时，请发送邮件至 contact@3as.cn，说明所涉及的应用、反馈及需要删除的数据，以便核对和处理您的申请。请勿发送密码或访问令牌。
您也可以在插件“反馈记录”中，对符合状态和操作权限的反馈申请撤回。撤回后仍保留反馈正文、历史和附件，不会自动删除服务器数据；如需删除，请另行通过上述邮箱提出申请。关闭或卸载插件也不会自动删除已提交的数据。
6. 您可以作出的选择
- 在接受首次数据使用告知前，选择暂不使用插件。
- 选择是否填写联系方式、截取页面或上传附件。
- 提交前预览、编辑、遮挡或移除截图及文件。
- 在反馈状态和权限允许时补充说明或撤回反馈。
- 通过浏览器管理扩展的网站访问权限、停用或卸载扩展。
- 通过支持邮箱就个人信息处理提出咨询和请求。
平台访问令牌和反馈请求通过 HTTPS 传输。截图和日志仍可能含您主动带入的敏感信息，通用参数过滤无法替代提交前检查。
7. 联系我们与版本更新
珊瑚智成（北京）科技有限公司
支持及隐私联系邮箱：contact@3as.cn
提出请求时，请描述所涉及的应用、反馈及请求类型。请勿通过邮件发送密码或访问令牌。
本政策自正式发布之日起生效。若处理目的、数据范围或使用方式发生重大变化，我们将更新本政策、标明版本日期，并提供必要告知。