// 隐私政策
隐私政策
Beagle Chat — 浏览器扩展 · 2026-09-29 生效
本页为中文译本，如有出入，以英文原文为准：beagle.chat/privacy
Beagle Chat 浏览器版是一个完全在你设备上运行的消息客户端和 Solana 钱包。它没有账号体系，也没有任何统计分析。我们运营的服务中，只有 Fill 智能体会收到网页或资料内容，而且仅在你点击 Fill with Beagle 时（见第 2 节）。本页准确说明扩展保存什么、保存在哪里，以及会连接哪些网络服务。
1. 扩展保存什么，保存在哪里
- Carrier 身份
- 构成你 Beagle 身份的密钥对（格式 decent-peer-tox-keypair-v1）。在你的设备上生成，保存在扩展的 IndexedDB 中，从不外发。你可以把它导出为文件并导入其他 Beagle 客户端；持有该文件的人就是你。
- 资料
- 你选择的名字、一句话简介和头像。只发送给你添加的好友（随好友请求及会话传递）；如果你注册了 beagles.eth 名字，则由你本人操作发布到该公开记录中。
- 好友和消息
- 好友列表、待处理请求和聊天记录，保存在本机扩展的 IndexedDB 中。消息在你和好友之间端到端加密；中继和桥接只传输密文。
- 私密资料
- 你在“我的 › 私密资料”中填写的字段（邮箱、公司、简介等），每项都有你设定的公开策略。保存在本机。设为“私密”或“每次询问”的字段绝不会发送到任何地方。当你点击 Fill with Beagle 时，设为“公开”或“联系人”的字段可能会发送给 Fill 智能体，用于回答该表单（见第 2 节）。
- 答案库
- 你用 Fill with Beagle 填写表单时遇到的问题和给出的答案，以及所用文件的名称和校验和，以便下一张表单复用。与你的身份一起保存在本机。
- 钱包
- Solana 助记词和私钥，使用你设定的密码经 AES-GCM 加密（PBKDF2 派生密钥），保存在扩展的本地存储中。签名在你的设备上完成。dApp 连接授权保存在本地。
- 偏好设置
- 语言、主题、网络选择、通知选项——本地存储。
以上内容都不会同步、备份或复制到我们运营的任何服务器。卸载扩展会删除全部数据；如需保留，请先导出身份密钥和钱包助记词。
2. 扩展会连接的网络服务
- Beagle 中继桥接（bridge.beagle.chat、im.beagle.chat）: WebSocket 连接，把节点的加密流量送入 Carrier 中继网络。桥接能看到你的公钥和连接，看不到消息内容。
- Carrier 引导和中继节点，以及离线消息中继（lens.beagle.chat）: 点对点网络本身。发给离线好友的消息以加密形式在此等待，直到对方上线。
- 服务器列表（beagle.chat/assets/bgservers.json）: 上述节点的公开列表，启动时获取。
- beagles.eth 名字目录（ens-gateway.beaglechat.workers.dev）: 读取以解析名字和头像；只有在你注册或编辑自己的名字时，才写入一条由你签名的记录。
- Solana RPC: 钱包的余额、交易记录和交易提交——公开的区块链数据，使用你选择的网络。
- 钱包 API（wallet.licode.fun）: 钱包的可选登录功能（会话令牌可在钱包设置中刷新或清除）。
- 头像图片（api.beagle.chat 及公共 NFT CDN）: CryptoPunk 头像图片。
- Beagle Fill 智能体（fill.beagles.eth，由 Decent Network 运营）: 仅在你于某个页面点击 Fill with Beagle 时。它会收到：
- 该页面的地址、标题和可见文本（最多 32 kB）；
- 表单的字段及其当前值，但不包括手机号和邮箱字段，也不包括设为“私密”或“每次询问”的私密资料字段；
- 你的答案库，以及你的资料和设为“公开”或“联系人”的私密资料字段。
这些内容经 Carrier 网络端到端加密传输，就像发给好友的消息一样。智能体返回建议的值和以积分计的价格；扩展把你接受的答案写入页面，表单由你自己提交。
智能体使用运行在 Decent Network 自有硬件上的语言模型读取请求。页面文本不会发送给任何第三方 AI 服务商。智能体会把每次请求及其对话最多保留 30 天，用于继续对话和纠正错误，之后删除；服务日志保留 7 天。为计费会保留一条积分记录：你的账户 id、请求 id、积分和计数，不含表单内容。你可以随时在聊天中向 Fill 智能体发送 /forget，它会删除所持有的关于你的一切，但该计费记录除外。不会向广告或统计分析服务出售或共享任何内容。
除上述 Fill 智能体的情况外，以上服务都不会收到你的私钥、消息明文、私密资料或浏览记录。
3. 浏览器权限
- storage — 第 1 节所列的本地数据。
- offscreen（Chrome；在 Firefox 中为附加组件的后台页面） — 在隐藏的扩展页面中运行消息节点，这样没有打开 Beagle 窗口时也能收到消息。
- notifications — 收到消息或好友请求、且没有 Beagle 页面在前台时发出通知。
- sidePanel（Chrome；在 Firefox 中为侧栏） — 页面旁边的 Fill with Beagle 面板。只有在你点击 Fill 或 Keep in Dock 时才会打开。
- tabs / activeTab / scripting，以及网页上的内容脚本 — 用于三件事：网页可请求连接的钱包提供者；“分享此页”，仅在你点击时读取当前页面的标题和地址；Fill with Beagle，仅在你点击 Fill 时读取当前页面的表单和可见文本。在 F6S 上，它还会读取你自己的 F6S 成员页和公司页，内容与你的浏览器所显示的一致。除此之外，扩展不读取网页内容。
- nativeMessaging — 可选的本地辅助程序，用于把钱包存入系统钥匙串，仅在你安装它时使用。
- 主机权限 — 用于第 2 节中的 Beagle 服务，使扩展能从自己的页面访问它们。
4. 我们不做的事
- 没有任何统计分析、崩溃上报、广告或追踪。
- 没有账号，不要邮箱，不要手机号。
- 不向第三方出售或共享数据。
- 没有远程代码：扩展运行的一切都在安装包内。
5. 你的选择
- 随时可在“我的”和钱包设置中导出或删除你的身份和钱包。
- 按字段决定谁能看到你的私密资料（公开、联系人、每次询问、从不）。
- 把任一私密资料字段设为“私密”，它就绝不离开设备，Fill 也不例外。
- 在浏览器的扩展设置中关闭浏览器通知。
6. 变更与联系
本政策的变更会随扩展的新版本发布，并记录在其更新日志中。如有问题，请在 Beagle 上给 help.beagles.eth（Beagle Chat Help）发消息 —— 在 app.beagle.chat 中打开对话 ↗ · 或在浏览器扩展中添加
了解浏览器扩展 →