# 隱私政策

最後更新：2026 年 10 月 26 日

## 概覽

Voyager 是一款本機優先的瀏覽器擴充功能，用來整理並強化支援的 AI 聊天工作區。它只會為了提供您要求的功能而處理有限的使用者資料。Voyager 不營運會接收對話、提示詞、瀏覽活動、圖片或帳戶識別碼的後端伺服器，也不使用廣告或分析追蹤器。

## 處理的資料

視您使用的功能而定，Voyager 可能會處理以下資料：

- **網站內容與個人通訊內容**：對話文字、提示詞、草稿、圖片、連結，以及其他受支援頁面的內容，用於資料夾、導覽、匯出、提示詞管理、研究與介面功能。
- **帳戶識別碼**：受支援的 Google 服務可能會提供已登入的電子郵件地址。Voyager 會將其轉換為本機帳戶識別碼，讓不同帳戶的資料保持分離。Voyager 不會把原始電子郵件地址傳送給我們。
- **網頁紀錄與使用者活動**：受支援網站的網址、對話路由，以及有限的頁面、互動與網路事件，用於導覽、快捷鍵、用量顯示、回應完成通知與其他您要求的功能。這些資料不會用於建立使用者輪廓或投放廣告。
- **驗證資訊**：僅在您明確啟用 Google Drive 同步時，才會取得具有 `drive.file` 範圍的 OAuth2 權杖。
- **擴充功能資料與設定**：資料夾、提示詞範本、草稿、星標訊息、用量快照、外掛狀態與介面偏好設定。

這些資料儲存在 `chrome.storage.local` 中；受支援的設定則儲存在 `chrome.storage.sync` 中。部分功能也會使用受支援網站本身在使用者裝置上的 `localStorage`，用於保存資料夾資料的備份副本與時間軸快取。短暫的轉交記錄使用工作階段儲存空間：Research Pack 轉交使用瀏覽器記憶體中的擴充功能 `storage.session`；ChatGPT 臨時對話轉交只在頁面的 `sessionStorage` 中保存一個分頁權杖，對話記錄在 `chrome.storage.local` 中最多保留 60 秒。除非使用者明確使用下文所述的傳輸功能，資料會留在使用者的裝置或瀏覽器同步帳戶中。

## 使用者要求的傳輸

- **Google Drive 同步（選用）**：選定的備份資料會在您的裝置與**您自己的 Google Drive**之間直接傳輸。Chrome、Edge 與 Firefox 會使用瀏覽器身分 API；Safari 直裝版則使用原生 Google Sign-In，並將憑證保存在 macOS 鑰匙圈中。兩種方式都只申請 `drive.file` 範圍；OAuth 權杖不會傳送到 Voyager 伺服器。在 Chromium 瀏覽器中，若瀏覽器無法直接核發權杖（例如 Brave，或該登入方式失敗時），Google 會將登入結果傳回 `https://voyager.nagi.fun/oauth/callback/` 上的靜態中轉頁，由該頁的腳本在瀏覽器內轉交給擴充功能。權杖位於 URL fragment 中，瀏覽器不會將它傳送給伺服器；與造訪任何網頁一樣，該靜態網站可以看到請求的 IP 位址與瀏覽器 User-Agent。Firefox 則使用 loopback 重新導向（`http://127.0.0.1/mozoauth2/…`），由瀏覽器在請求送出前攔截，並透過 PKCE 直接與 Google 交換授權碼。
- **Safari iCloud 同步（選用）**：Safari 直裝版可將選定的備份資料直接寫入您 iCloud 帳戶的私有 CloudKit 資料庫。Voyager 不會取得您的 Apple ID 或 iCloud 驗證權杖，開發者也無法存取該私有資料庫中的記錄。
- **匯出與圖片**：使用者要求匯出時，Voyager 可能會從頁面既有的圖片來源擷取圖片，並可能要求臨時存取權限，以擷取生成的介面內容。產生的檔案是為使用者建立的，不會上傳到 Voyager 伺服器。
- **Context Sync（選用）**：使用者按下同步時，Voyager 會將擷取的對話脈絡傳送到使用者本機上的本地伺服器 `http://127.0.0.1:<連接埠>/sync`（預設連接埠 3030，可修改）。功能開啟且擴充功能視窗開啟時，Voyager 也會檢查該位址，以顯示本地伺服器是否可連線。這些資料不會經由 Voyager 離開使用者的裝置。
- **Research Pack「在 ChatGPT / Claude 中繼續」**：使用者選擇目標後，Voyager 會在所選網站（ChatGPT 或 Claude）開啟新對話。若 Voyager 已在該網站執行，研究包會透過瀏覽器記憶體中的 `storage.session` 轉交，只能由該分頁領取一次，並填入輸入框而不會送出；該記錄 60 秒後失效。否則研究包會複製到剪貼簿，由使用者自行貼上。研究包不會放在 URL 中傳遞。
- **ChatGPT 臨時對話轉交**：使用者選擇繼續 ChatGPT 臨時對話時，Voyager 會將一份 Markdown 備份下載到使用者的裝置，離開臨時模式，並將對話內容放入一般 ChatGPT 對話的輸入框而不送出。對話記錄只會留在 ChatGPT 與使用者的裝置上。
- **公開專案資源**：Voyager 可能會請求公開的發行版本、公告或說明文件資源。這些請求不包含對話或提示詞內容。
- **線上目錄更新**：「線上更新」預設開啟。在支援的 Gemini（含 Enterprise）、AI Studio、ChatGPT、Claude、DeepSeek 和 Kimi 頁面，開啟頁面時，Voyager 可能透過 HTTPS 取得 `https://voyager.nagi.fun/catalog/hosts/<網站主機名稱>.json`。開啟擴充功能視窗只讀取本機快取，其中的按鈕可發起手動檢查。自動檢查依上次嘗試時間與所選間隔進行（預設 6 小時，可選 1 小時、6 小時、24 小時或僅手動），失敗後會延後重試。手動檢查可略過間隔，關閉線上更新後仍可使用。關閉後停止自動目錄請求。快取的外掛和原有網站設定（包括其中的頁面辨識規則）仍可使用。關閉更新並重新整理後，這些規則維持原有行為；新增的頁面辨識資料使用隨附版本。開關與間隔保存在瀏覽器同步儲存空間中，並包含在設定備份內；下載的目錄留在本機。同一管道提供各網站自己的頁面辨識資料。線上修復涵蓋支援功能的頁面辨識，包括對話、輸入、導覽、選單、匯出、圖片和 Voyager 控制項配置。Gemini 與 AI Studio 的官方外掛和 CSS，以及所有網站的識別規則、刪除等操作和點擊、輸入協定仍隨擴充功能提供。新修復、撤回和關閉更新在您自行重新整理後生效；已開啟頁面保留目前快照，不自動重新載入。開啟線上更新時，影響網站操作、資料或對話歸屬的修復須通過獨立頁面驗證，否則整個操作使用隨附資料。僅調整 Voyager 控制項位置的修復信任官方目錄；找不到目標，或掛載目標位於可編輯區域內時，使用隨附位置。目錄請求是一般 GET，不攜帶 Cookie、帳戶或擴充功能識別碼、頁面或對話內容。伺服器可見 IP 位址、User-Agent 和網址中的網站主機名稱等一般連線中繼資料。目錄中的 CSS 與 JSON 使用前經過驗證，不執行遠端 JavaScript 或 WebAssembly。公告和選用雲端同步各有開關。voyager.nagi.fun 是由 Cloudflare 代理的靜態託管網站；Voyager 專案不記錄、不保存這些請求，託管方依自身隱私政策處理連線中繼資料。

Voyager 不會出售使用者資料，也不會為了廣告、信用評估，或與擴充功能面向使用者的功能無關的目的而傳輸資料。

## 權限

- **Storage（儲存空間）**：在本機儲存擴充功能資料與偏好設定，並在支援的情況下透過瀏覽器同步。Chrome、Edge 與 Firefox 也會授予 `unlimitedStorage`，避免本機資料受預設的瀏覽器配額限制；Voyager 仍會套用自己的儲存上限。在 Safari 上此權限為選用。
- **Identity（身分識別）**：在使用者明確操作後，為選用的 Google Drive 同步進行驗證。Safari 版不會請求此權限：Safari 上的 Google Drive 與 iCloud 同步都透過 Voyager macOS 應用程式完成。
- **Scripting（腳本注入）**：只在受支援的網站上注入擴充功能隨附的腳本；不會執行遠端 JavaScript 或 WebAssembly。
- **Active tab 與 declarative content**：辨識使用者開啟的受支援網站，並顯示對應的網站專用控制項。declarative content 僅用於 Chrome 與 Edge。
- **Alarms（定時器）**：定期檢查公開公告，並執行背景定時器，用於清理過期的轉交記錄與執行延遲工作。
- **Notifications（通知，選用）**：只有在使用者開啟回應完成通知或遠端公告的系統提醒時才會請求。Safari 版不會請求此權限，回應完成通知由 Voyager macOS 應用程式發出。
- **Native messaging（原生訊息，僅 Safari）**：將 Safari 擴充功能連接到 Voyager macOS 應用程式，用於 Google Drive 與 iCloud 同步，以及回應完成通知。
- **Host permissions（主機權限）**：安裝時即授予 Gemini、Gemini Enterprise 與 AI Studio，以及使用者要求的 Google Drive 與圖片操作所需的 Google 網域。
- **選用主機權限**：Claude、ChatGPT、DeepSeek 與自訂網站，只有在使用者為該網站啟用 Voyager 或外掛，並核准瀏覽器的權限提示後，才會存取。使用者選擇會擷取生成介面內容的匯出時，可能會臨時請求 `<all_urls>`；若被拒絕，匯出會在沒有該擷取步驟的情況下繼續。

## 保留期限與使用者控制

本機與瀏覽器同步的資料會一直保留，直到使用者將其刪除、清除擴充功能儲存空間，或解除安裝擴充功能為止。Voyager 存放在支援網站自身 `localStorage` 中的副本（資料夾備份與時間軸快取）不會隨解除安裝而刪除，需在瀏覽器中清除該網站的資料。雲端備份會保留在使用者選定的 Google Drive 或 iCloud 帳戶中，直到使用者自該帳戶中移除為止。使用者可以透過 Voyager 與瀏覽器設定停用選用功能，並撤銷選用的網站存取權限或 Google 授權。

## Google API 限制使用

Voyager 對從 Google API 取得的資訊之使用與傳輸，符合 Chrome 線上應用程式商店使用者資料政策，包括其中的限制使用要求。

## 政策變更

我們可能會隨 Voyager 的變動不時更新隱私政策。最新版本及其更新日期將發佈在此頁面。

## 聯絡我們

如果您對本隱私政策有任何疑問，請透過我們的 [GitHub 儲存庫](https://github.com/voyager-crew/voyager) 聯絡我們。