WhaleSight · 鲸研 — 隐私说明

版本：v0.1 · 更新时间：2026-06-24

非正式隐私政策声明：WhaleSight · 鲸研是本地运行的浏览器扩展，而非 SaaS 服务。本文档作为插件的透明数据实践说明，不构成法律意义上的隐私政策。

1. 数据存储范围

1.1 始终存储于本地

数据类型	存储位置	存储格式	可删除性
DeepSeek API Key	`chrome.storage.local`	明文	随时可删
应用设置（模型选择等）	`chrome.storage.local`	JSON	随时可删
观察列表（手工添加的股票）	`chrome.storage.local`	JSON	随时清空
AI 研究卡片	`chrome.storage.local`	JSON	随时清空

1.2 永不存储

页面原始 HTML
用户浏览历史
用户身份信息
账户密码
支付信息

2. API Key 安全

2.1 Key 保护措施

措施	说明
仅本地	Key 只存在于 `chrome.storage.local`，不发送给插件作者或任何第三方
HTTPS 传输	调用 DeepSeek API 时使用 HTTPS 加密传输
掩码显示	UI 中仅显示 `sk-xxxx...xxxx` 格式的掩码
不写入日志	不在错误消息、日志、控制台输出中打印完整 Key
不存入卡片	ResearchCard 内容不含 API Key

2.2 Key 安全限制

非强加密：chrome.storage.local 以明文存储 Key，建议启用系统磁盘加密（FileVault / BitLocker）
固定端点：仅使用 https://api.deepseek.com 官方端点，防止 Key 泄露到仿冒端点
无法远程吊销：Key 仅本地存储，插件不提供远程吊销能力（需在 DeepSeek 平台手动吊销）

2.3 建议

使用仅限本项目的 API Key，不要共享主账户 Key
设置合理的额度限制（如 10 CNY/月）
不再使用时在 DeepSeek 平台吊销 Key
使用系统级磁盘加密

3. 网络请求

3.1 对外请求列表

目的	目标	发送内容	触发条件
行情查询	`qt.gtimg.cn`	股票代码（如 `sh600519`）	添加股票到观察列表 / 手动刷新
AI 连接测试	`api.deepseek.com`	最小测试提示词（~5 tokens）	Options 页面点击「测试连接」
AI 研究卡片	`api.deepseek.com`	页面上下文（截断至 4000 字符）+ 股票信息 + 用户备注	仅在用户显式确认后

3.2 不会发生的请求

后台自动定时请求
页面打开即请求 AI
未确认即发送页面正文
向插件作者服务器传输任何数据

4. 内容确认（ResearchPreview Gate）

生成研究卡片前，必须经过用户显式确认。确认面板展示：

目标股票信息
来源页面标题和 URL
内容摘要预览（至多 300 字符）
行情快照
使用的 AI 模型
明确提示"内容将发送至 DeepSeek API"

用户点击「确认发送」后，内容才通过 HTTPS 传输到 DeepSeek API。用户可随时点击「取消」放弃本次请求——此时没有任何数据离开本地。

5. 权限说明

5.1 Chrome Extension 权限

权限	用途	风险
`storage`	本地存储 API Key、设置、观察列表、研究卡片	低（纯本地）
`host: qt.gtimg.cn`	腾讯财经公开行情 API	低（公开接口，仅查询代码）
`host: api.deepseek.com`	DeepSeek AI API	中（传输页面内容，需用户确认）
`content_scripts: <all_urls>`	页面文本提取（股票识别 + 上下文）	中（Known Privacy Debt）

5.2 Known Privacy Debt — <all_urls> 内容脚本

已知隐私债：content_scripts.matches: ["<all_urls>"] 使 content script 在所有网页加载。

减轻措施：

仅响应 Popup 发来的消息触发（GET_PAGE_STOCK_CANDIDATES / EXTRACT_PAGE_CONTEXT），不做被动扫描
提取的文本 ≤4000 字符
不持久化提取的文本
不上传提取的文本（除非用户确认 AI 请求）
Content Script 不访问 chrome.storage，不访问网络

未来方向：考虑 activeTab 权限 + 用户主动触发。

6. 公开行情数据源风险

风险声明：本插件默认使用腾讯财经公开网页接口（qt.gtimg.cn）获取行情数据。该接口未经腾讯授权，可能随时变更或失效。

风险	说明
无官方 SLA	公开接口未经腾讯授权，可能随时变更或失效
延迟数据	可能为延迟数据（非实时），不应用于交易决策
数据准确性	不保证价格/涨跌幅的准确性
IP 封锁	高频请求可能导致 IP 被限流

7. 合规声明

本插件不构成投资建议
AI 仅提取网页中的事实信息，不做价格预测或交易建议
所有行情数据仅供参考，不应用于实际交易决策
用户应自行核实信息准确性