隐私

扩展程序能看到什么

它只读取一个数字：你在页面上向下滚动了多少。这个数字决定宠物在哪里、腿动得有多快。它从不会被发送到任何地方，也从不会被记录下来。

它在你访问的每个页面上运行，因为这正是它的整个构想。它不会读取页面的文本、地址、标题，也不会读取你在页面上输入的任何内容。

如果宠物被设为随音乐反应，扩展程序会向 Chrome 询问当前哪些标签页正在发出声音。Chrome 只会回答标签页编号，别无其他——ScrollDog 特意不申请那种能让它看到这些标签页地址或标题的权限，所以它无法知道你在听什么，只能知道有东西在播放。

它使用一个 Chrome 权限，storage，来记住你的设置：宠物、边缘位置、大小，以及哪些行为已开启。这些设置保存在你的浏览器账户中，Chrome 会像同步书签一样，在你已登录的浏览器之间同步它们。

首次运行时，它会为这次安装生成一个随机标识符，并与设置一起保存。它只是一个随机数字，仅此而已：它标识的是一次安装，而不是一个人，生成它时不会使用你或你设备的任何信息。

扩展程序唯一会联系的地址是 api.scroll.dog，它只问一个问题：这次安装是否已付款？为了回答这个问题，服务器会看到这次请求，并且从每次安装发出的第一个请求起记录三项内容：你的浏览器请求页面时使用的语言、它运行在 Windows、macOS、Linux、ChromeOS 还是 Android 上，以及 Chrome 的版本号。这样 ScrollDog 就能知道有多少人在使用它、用在什么系统上，以及哪些语言值得翻译。这三项内容只会记录一次，之后永不更改，因此这份记录无法说明你何时使用 ScrollDog 或使用频率如何。你的 IP 地址不会被记录，普通网络请求所携带的那段冗长的浏览器描述信息也不会——只取出其中的系统名称和版本号，其余部分一律丢弃。

当你购买其余宠物时

付款通过 Stripe 完成。Stripe 会获取银行卡信息以及用于开具收据的邮箱地址；ScrollDog 从不会看到银行卡信息。Stripe 如何处理这些信息，由 Stripe 自己的隐私政策决定。

此后 ScrollDog 服务器会为你的这次安装保留一条记录：安装标识符、Stripe 报告的邮箱地址、Stripe 的会话与付款标识符、你付款的日期，以及——如果发生的话——退款或撤销付款的日期。这就是完整的付款记录。没有账号，没有密码，也没有个人资料。

解锁本身是一个已签名的令牌，你的浏览器可以自行核验。这就是为什么服务器可以停机一整周而不会把你锁在外面，也是为什么它此后再也不需要收到你的任何消息。

这个网站

没有统计分析，没有追踪像素，没有广告，也没有任何第三方脚本。字体由本站自行提供，而不是来自字体提供商，所以阅读这个页面不会向任何人透露任何信息。

只有一个 cookie，sd_lang，用来记住你选择的语言，以便下次打开网站时直接使用它。你的浅色或深色偏好保存在浏览器的本地存储中，永远不会离开你的设备。

本网站托管在 Vercel 上，它会像任何网络主机一样保留其所处理请求的常规服务器日志。

支持表单

你在支持页面写下的内容会被发送到一个只有维护者能看到的私密频道。如果你留下了邮箱地址，它只用于回复你，别无他用——留空信息也照样能送达。

为了防止机器人刷量，服务器会查看某次提交来自哪个网络地址，并统计该地址近期提交的次数。这个地址不会被存储，也不会随你的消息一并转发。

保留与删除

付款记录会在购买有效期内一直保留，因为它就是购买的凭证。Stripe 会按照税务与会计规定所要求的期限保留自己的交易记录，与 ScrollDog 无关。

支持消息会留在那个私密频道中，直到被处理完毕，之后即被删除。

你可以询问我们保存了你的哪些信息，可以要求更正，也可以要求删除。请使用支持表单并选择「隐私请求」。删除付款记录也会一并移除它所承载的购买凭证，因此在执行前会要求你先确认。

谁负责这些事

ScrollDog。支持页面就是就本页面上的任何事项——包括数据请求——联系我们的方式。

变更

如果 ScrollDog 处理数据的方式发生变化，本页面会在同一版本中一并更新，页面顶部的日期也会随之更新。