Divinci Local Inference — 隐私政策

最后更新时间： 2026年6月

本政策专门适用于 Divinci Local Inference Chrome 扩展程序。有关 Divinci AI 网站、应用程序及服务的一般性隐私事宜，请参阅我们的主隐私政策。

Divinci Local Inference 会在您的浏览器中、使用您的 GPU 本地运行一个开放权重的 AI 模型（Google 的 Gemma 4）——当您选择登录时，还会将该本地助手连接到您的 Divinci 账户，以启用可选的云辅助功能。本政策确切说明哪些内容会保留在您的设备上，以及在哪些特定情形下会有内容发送给 Divinci。

简要说明： 默认情况下，该扩展程序仅限本地运行——您与设备端模型的对话永远不会离开您的计算机。一些可选的、受明确控制的功能（登录、感知页面内容的回答，以及账户模式聊天）确实会向 Divinci 发送数据，具体说明见下文。我们不会出售您的数据、展示广告，或利用其在网络上跟踪您。

1. 保留在您设备上的内容（默认）

• 您与本地 Gemma 模型的对话。 提示词与回复均在您的 GPU 上计算，扩展程序不会记录、存储或传输这些内容。（例外情况：第 3 节和第 4 节中的两项可选功能。）
• 模型文件，在首次下载后缓存于您的浏览器中。
• 您的设置（所选模型、推理默认值、隐私开关），存储在您浏览器本地。

当您未登录时，扩展程序不会向 Divinci 发送任何浏览信息。

2. 登录 Divinci（可选）

如果您点击登录 / 注册，扩展程序会通过 Divinci 的身份提供商（Auth0）完成标准的 OAuth 登录流程。登录成功后，我们会接收并在您的设备上存储一个访问令牌以及您的基本个人资料（电子邮件、姓名和头像网址），以便扩展程序显示您当前登录的身份，并代表您发起经过身份验证的请求。访问令牌永远不会离开扩展程序的后台服务工作线程（background service worker）。您可以随时通过工具栏弹出窗口退出登录，此操作会删除已存储的令牌。

3. 网页浏览活动（仅在登录且面板打开时）

为了判断您正在查看的页面是否被 Divinci 共享的公共网络知识索引所覆盖，并据此为回答提供依据，扩展程序——仅在您已登录且已在某个页面上打开 Divinci 侧边面板时——会向 Divinci 的 API 发送以下内容：

• 该页面的地址，仅精简为其源（origin）和路径（path）。查询字符串和片段（即 ? 和 # 之后的部分，可能包含搜索词、令牌或个人标识符）会在发送前被移除。
• 该页面可见文本的单向指纹（哈希值），用于检测我们的索引是否为最新。页面的实际内容不会被发送——只发送这个哈希值和精简后的地址。

重要限制：

• 该行为仅在侧边面板打开于某个页面时发生。面板关闭时，扩展程序不会发送任何有关您所访问页面的信息。
• 敏感网站会被完全跳过——对于登录/账户页面、银行及金融网站、网页邮箱、医疗健康门户、本地/私有地址，以及非标准端口，扩展程序不会发送任何内容。
• 该信息用于查询并更新公共网络索引，而非用于建立您的个人画像或投放定向广告。

共享索引本身是由 Divinci 在其自有服务器上抓取可公开访问的网页所构建的；本扩展程序不会为构建该索引而上传页面内容。

4. 感知页面内容的回答与账户模式聊天（可选）

• 感知页面内容的回答（依据检索，grounding）。 当某个页面已被纳入索引，且您在侧边面板中发送消息时，扩展程序会将您的消息和精简后的页面地址发送给 Divinci 以检索相关上下文，随后将其提供给本地模型。因此在这种情况下，您的聊天消息确实会离开您的设备。您可以关闭此功能——见第 5 节。
• 账户模式聊天。 如果您为聊天启用了*“使用我的 Divinci 账户”*，您的对话将被发送到 Divinci 的服务器（以运行服务器托管的模型和工具），并作为聊天记录存储在您的账户中，这与在 chat.divinci.app 上聊天的方式相同。保持关闭此选项可使聊天完全在本地进行。

5. 您的隐私控制选项

在弹出窗口的高级设置 → 隐私中：

• 检索 Divinci 页面上下文——关闭时，扩展程序永远不会为感知页面内容的回答发送您的消息（您的聊天查询将保留在您的设备上）。默认：开启。
• 允许 Divinci 使用我的账户聊天记录——关闭时，扩展程序会要求 Divinci 不将您的账户模式聊天记录用于改进其服务。默认：开启。（此选项会随您的请求发送一个选择退出信号；实际的处理由 Divinci 的服务器执行。）

您也可以始终保持未登录状态（完全本地）,或随时退出登录，以停止第 2 节至第 4 节中描述的所有行为。

6. 数据流向

• huggingface.co（以及 CDN cas-bridge.xethub.hf.co）——用于下载模型文件，受 Hugging Face 隐私政策 约束。
• Divinci 的身份提供商（Auth0）——仅在登录期间。
• Divinci 的 API（api.divinci.app）——用于第 3 节和第 4 节中描述的登录后功能。

7. 我们不会做的事

• 我们不会出售或出租您的数据。
• 我们不会展示广告，也不会将您的数据用于广告或跨站跟踪。
• 我们不会发送您所访问页面的内容（根据第 3 节，仅发送精简后的地址和单向哈希值）。
• 当您未登录或侧边面板关闭时，我们不会传输任何有关您浏览活动的信息。

8. 权限

• offscreen——运行 WebGPU 模型。
• storage——在本地存储设置以及缓存模型的偏好设置。
• identity——完成登录 Divinci 账户的 OAuth 流程（第 2 节）。
• host permissions（api.divinci.app 以及 Auth0 登录源）——发起第 2 节至第 4 节中描述的经身份验证的请求。
• content script on all sites（所有网站的内容脚本）——绘制侧边面板，并且仅在面板打开且您已登录时，运行第 3 节所述的页面索引核对。该脚本在本地读取页面标题、地址和可见文本以计算哈希值；不会传输页面内容。
• externally_connectable（仅限 Divinci AI 域名）——使 chat.divinci.app 能够通过 chrome.runtime 端口使用本地模型。

9. 开源

该扩展程序采用 Apache-2.0 许可证；源代码可在 github.com/Divinci-AI/gemma-gem 获取。

10. 本政策的变更

如果我们更改扩展程序处理数据的方式，我们将更新本政策并提升扩展程序的版本号（显示在 chrome://extensions 页面的卡片上）。

11. 联系方式

有任何疑问？请发送电子邮件至 mike@divinci.ai。