适用范围
本政策适用于 Chrome / Edge 扩展“网页归档助手 / WeChat to Markdown”和官方网站 wx2md.com。扩展由独立开发者望山提供，与腾讯或微信不存在隶属、授权或背书关系。
文章与公开合集数据
扩展只在用户主动使用时读取当前有权访问的公众号文章、公开合集或普通文章型网页，用于在浏览器本地生成 Markdown、HTML、PDF、图片、ZIP 和本地文章库记录。处理内容可能包括标题、作者、来源名称、发布时间、正文、图片地址和来源链接。
上述文章内容不上传到运营者服务器。生成文件由用户保存到自行选择的位置。本地文章库正文、归档合集、筛选条件和知识库目录句柄只保存在扩展本地。
许可证、订单与必要服务请求
用户主动兑换或激活永久版时，扩展会将卡密或邮箱、随机安装 ID 和扩展版本发送至运营者授权服务，用于确认权益和设备数量。授权服务不接收文章正文、文章 URL、标题、图片、Cookie 或浏览历史。
官网不提供卡密输入框，也不会通过购买页收集卡密。请仅在已安装扩展内输入卡密。激活界面可从工具栏弹窗、文章页、合集页或本地文章库打开；提交一次即可完成卡密兑换和当前设备激活。
在线购买由运营者的 NAS Work 服务处理商品、订单、支付金额、交易状态及关联卡密，微信支付处理付款。购买页向 NAS Work 发送商品编号和随机订单访问凭证，并在支付成功后展示交付的卡密。订单链接中的凭证保存在地址片段中，不发送给官网静态托管服务；向订单服务查询时通过 HTTPS 请求正文提交。持有完整订单链接的人可以查看该订单卡密，请勿转发。含支付组件的首页和价格页不加载第三方统计脚本；订单访问凭据、卡密和支付平台交易凭据不进入统计。用户同意后的订单来源关联与支付结果统计见下文。
用户通过支持页二维码主动添加微信时，微信平台会处理账号资料与聊天内容。请只发送排障所需信息，不要在公开渠道发送文章正文、Cookie、Token、卡密、付款凭证或身份证件。
外部反馈表
支持页的“填写飞书反馈表”会打开由飞书提供的外部表单。提交后，反馈内容会直接保存到运营者的飞书多维表格；官网不会读取、保存或发送表单答案。表单中的联系方式是可选项，仅在你希望收到回复时填写。
飞书会按照其隐私政策处理访问和提交表单时的网络、设备及账号信息。请不要在表单或公开 Issue 中提交文章正文、Cookie、Token、卡密、付款凭证或身份证件。
扩展产品统计与网站统计
扩展产品使用统计
扩展产品使用统计默认关闭。你可在工具栏弹窗的“隐私与使用提示”中自愿勾选开启，并随时取消；拒绝不影响导出和已购权益。开启后，为了解安装、每日活跃、核心功能完成情况和失败原因，扩展会向运营者自建的 NAS Work 服务发送白名单事件。字段限于随机安装 ID、版本、分发渠道、平台、可选界面语言、功能入口、导出格式、数量区间、粗粒度错误类型、购买/激活阶段，以及额度规则版本、新老免费安装分组、额度消耗来源和月度使用阶段。事件 ID 用于重试去重；这些粗粒度信息用于了解额度使用与激活转化，不把激活直接视为支付成功。第三方分析凭据只允许由可信服务端持有，不进入扩展安装包。
扩展统计不包含文章内容、文章 URL、标题、网站名称、Cookie、邮箱、卡密或 Token。统计失败不会阻断导出、授权和本地文章库。取消后停止后续统计并清理尚未发送的队列，已发送记录不会自动删除，可通过微信私密支持渠道提出请求。随机安装 ID 可关联同一安装的事件，也用于授权服务，因此不是不可复原的匿名化数据；我们不以“匿名”保证其不可关联。访问服务器时还可能产生 IP 和请求时间等网络日志，不用于文章内容分析。
官网可选访问与付费转化统计
官网默认不启用访问统计。主动同意后，网站向运营者自建 NAS Work 服务发送网站独立随机标识、产品与版本、语言、白名单页面分类、来源渠道代码及粗粒度浏览器和设备类别，用于了解页面访问、套餐展示、购买入口点击、确认购买与付款二维码展示。网站标识与扩展安装标识分离，不做跨站指纹识别；同意后会关联新订单，因此属于可关联的化名标识，不代表不可复原的匿名数据。新版同意范围包含订单关联，旧版访问统计同意不会自动升级，需重新选择。
来源优先取经过验证的 UTM 或来源代码；否则只在本地把外站来源归为搜索、推荐或未知渠道。不会发送原始网址、查询串、fragment、referrer、User-Agent、表单、文章内容、邮箱、卡密或订单访问凭据。来源为空可能是直接访问、复制链接或来源被浏览器隐藏，不能据此识别真实来源。首次来源在本浏览器最多保留 90 天，最近有效来源最多保留 30 天；站内跳转和直接访问不覆盖未过期来源，也不延长其期限。新的有效来源参数或外站访问更新最近来源。页面参数 surface 和 trigger 经白名单验证后用于粗粒度插件入口归因及固定购买提示，不读取或发送自由文本 message。
含支付组件的首页和价格页只使用上述第一方统计，不加载第三方统计脚本。创建新订单时，仅在同意后附带网站随机标识、同意版本、渠道、浏览器与设备类别快照，供 NAS Work 关联访问与支付。订单恢复或重试不使用新访问来源覆盖原订单，支付成功由服务端核验，不把二维码展示、激活或重新激活当作付款。拒绝统计仍可正常购买，未关联订单单独统计，不混入已同意访客的转化率。
不含支付组件的页面还可在同意后加载 Google Analytics 4，发送净化后的页面路径、内容分类和点击位置，并关闭 Google Signals 与广告个性化信号。仅在该页面已有真实 GA 客户端与会话标识时，本标签页暂存最多 30 分钟；新订单可附带此上下文，由可信服务端在启用同步时发送去重交易标识、套餐、金额和币种等已核验支付结果，不发送卡密、订单访问凭据、邮箱或支付平台交易凭据。缺少 GA 上下文时不伪造标识，仍可使用 NAS 第一方统计。
你可拒绝或通过页面底部“网站统计设置”随时撤回；撤回立即停止本机后续统计，并清除网站标识、来源、GA 会话缓存及本站可访问的 GA Cookie。同时向 NAS Work 提交该网站标识的撤回请求，服务端确认后停止其后续统计与支付同步。断网或服务异常时会明确提示待同步，并仅保留最多 20 个待撤回网站标识，联网或再次访问本站时重试；完成后删除待撤回记录。超过上限会提示仅最近 20 条可自动重试，较早请求需联系私密支持确认。清除网站数据会同时清除尚未同步的撤回请求，如需进一步处理请联系私密支持。历史已发送记录不会自动删除，必要交易记录仍按合同和法定义务保留。选择保存在本浏览器，清除网站数据后重新询问。
官网统计中的 Google 处理
同意可选统计后，不含支付组件的页面才与 Google 建立 HTTPS 请求；具有有效 GA 上下文的订单还可能由 NAS Work 向 Google 同步核验后的支付统计。Google 可能按照其隐私政策和数据处理条款处理网络与设备信息。首页与价格页不加载 Google 统计脚本。本产品不将使用统计用于广告、跨站画像、信用评估或训练 AI。
保存期限与安全
- 文章内容由用户自行保存在浏览器或本地目录，运营者没有服务器副本。
- 免费额度、赠送迁移标记和未完成导出记录保存在扩展本地，用于防止重复扣次和恢复中断操作；不包含文章正文。本地设置和断点记录可通过清除扩展或网站数据删除。
- 卸载扩展、清除浏览器数据、切换浏览器或浏览器配置可能导致文章库和断点无法恢复。
- 订单、财务和许可证记录按履行合同、售后和法定义务所需期限保存。
- 授权与统计请求使用 HTTPS；本机思源连接仅在用户主动同步时访问用户配置的本机地址。
用户选择与权利
用户可以停止使用或卸载扩展、清除浏览器本地数据、通过网站统计设置撤回官网统计、断开知识库目录，并通过微信私密支持渠道请求查询、更正或删除运营者持有的许可证联系信息与可关联的统计记录；法律要求保留的交易记录除外。