浏览器扩展隐私政策

辉光ERP 是一款面向 Takealot（南非最大电商平台）卖家的多店铺管理系统。「辉光ERP 采集助手」是配套的浏览器扩展，帮助已注册卖家在 Takealot 与 Amazon ZA 商品页采集公开信息，回灌到自己的 ERP 后台用于跟卖与上架决策。

扩展不能独立使用，必须先在 hg-erp.com 注册卖家账户、绑定店铺。

你主动触发采集时：仅在你点击扩展面板上的「采集」按钮时，从当前商品页面提取以下公开信息并通过 HTTPS 发送到你绑定的辉光ERP 账户：商品标识（PLID / ASIN / URL）、标题、品牌、价格、Barcode、主图与副图 URL（不下载图片）、类目面包屑、属性表（颜色 / 材质 / 尺寸 / 重量等）、卖点要点、商品页可见的描述文字。

本地存储：扩展使用浏览器 chrome.storage.local 存储你的辉光ERP 授权 token、用户名（仅用于面板显示「已连接：xxx」）、token 过期时间、以及核价计算的最近一次输入参数（汇率、运费率等便于复用）。

第三方网络请求：从 api.exchangerate-api.com 拉取 CNY/ZAR 汇率（公开 API，无身份信息）；通过 app.hg-erp.com 后端代理调用 Takealot 内部接口；不调用任何分析、广告、追踪类服务。

采购物流同步（拼多多 / 淘宝）：当你在采购中心点击「去采购」并在对应平台用你本人账号下单后，扩展会读取你在该平台已登录账号的会话 Cookie，以你本人身份调用平台接口，查询你自己这笔采购订单的订单号、状态与物流单号，回填到辉光ERP。Cookie 仅在本地读取用于发起请求，其内容不收集、不存储、不上传。

不收集你的浏览历史，或与采购无关页面的访问记录。（为完成采购回填，扩展仅监听你点击「去采购」后由它打开的那个供货平台标签页的页面导航。）

除你本人拼多多 / 淘宝账号的会话 Cookie（仅本地读取用于查询你自己的采购订单、内容不上传）外，不收集其他网站的 Cookie 或 localStorage 数据。

不收集搜索关键词、表单输入或键盘记录。

不收集个人身份信息（姓名、地址、邮箱、电话——这些不在商品页里）。

不收集支付信息。

不进行任何静默后台爬取——所有采集仅在你点击采集按钮时触发。

在你的辉光ERP 后台「采集池」中显示，作为跟卖 / 上新草稿。

触发「批量上架」时，作为 AI 类目匹配和字段填充的输入。

通过 Takealot 官方 Loadsheet API（你已授权的店铺 API Key）上架到你的 Takealot 店铺。

数据不会销售给第三方、不会用于广告投放或定向推送、不会与其它辉光ERP 用户共享、不会用于训练通用 AI 模型——LLM 推理仅一次性消费，不留存训练。

查询并回填你自己拼多多 / 淘宝采购订单的状态与物流单号到辉光ERP 采购中心，便于跟踪采购到货。

采集结果存储在辉光ERP 自有数据库（PostgreSQL），托管于阿里云。

你随时可以在辉光ERP 后台「上架新品 → 采集池」中删除任何采集记录。

注销 ERP 账户时，关联的所有采集数据级联删除。

浏览器扩展卸载时，本地 token 与缓存自动清除。

本扩展从以下平台公开商品页面提取信息：takealot.com（仅在用户作为消费者或卖家正常浏览的页面采集，不绕过反爬，不批量爬取，不模拟登录）；amazon.co.za（同上）。

我们不是这些平台的官方合作伙伴。使用本扩展抓取数据可能受目标平台服务条款约束，请用户自行评估合规性。

拼多多（mobile.yangkeduo.com）、淘宝（buyertrade.taobao.com 等）：仅在你下单后，以你本人已登录账号身份查询你自己采购订单的状态与物流；不抓取他人数据或商品页内容。

storage：存储 ERP 授权 token 和核价计算器输入。

cookies：读取你本人在拼多多 / 淘宝已登录账号的会话 Cookie，以你本人身份查询你自己采购订单的状态与物流单号并回填 ERP；仅本地读取用于发起请求，不收集、不存储、不上传 Cookie 内容。

tabs：你点击「去采购」时新建标签页打开供货平台（拼多多 / 淘宝）商品页；并监听该标签页的页面导航，在你下单完成后自动识别并回填采购订单号。不读取与采购无关标签页的内容。

alarms：每 10 分钟在后台定时查询你本人采购订单的物流状态并同步到 ERP，使你无需停留页面即可保持更新。

访问 takealot.com / amazon 各英语国家站：在商品页注入采集按钮、读取公开商品信息。

访问 拼多多 / 淘宝（yangkeduo.com / pinduoduo.com / taobao.com / tmall.com）：查询你本人采购订单的状态与物流。

访问 app.hg-erp.com：与你自己的辉光ERP 账户同步数据。

访问 api.exchangerate-api.com：公开汇率 API，用于核价计算 CNY/ZAR 转换。

扩展不申请 webRequest / webNavigation 等更敏感权限，也不读取支付页面内容。

访问：在辉光ERP 后台查看所有采集记录。

删除：单条删除或批量清空。

撤回授权：在扩展面板「断开连接」，token 立即失效。

导出：联系客服可导出采集数据 JSON。

注销：注销 ERP 账户即级联删除所有数据。

本服务面向跨境电商卖家（成年从业者），不针对未成年人收集数据。

如本政策有重大变更，会在扩展面板和 hg-erp.com/privacy/extension 同步更新。继续使用即视为接受新政策。