最后更新：2026-08-15
VeriSilo Companion 隐私政策
本政策适用于面向 Chrome 与 Edge 的 VeriSilo Companion 浏览器扩展，以及在相关章节说明的、与单独安装的 VeriSilo 桌面端的可选连接。VeriSilo Companion 是一个检查工具：它观察并解释你显式扫描的页面上的浏览器信号。它不出售数据、不展示广告，也不依赖任何 VeriSilo 服务器运行。
官网交互演示的数据
官网演示使用模拟身份与模拟证据，创建和编辑的数据只保存在当前页面内存中，刷新后重置。它不连接桌面应用，不读取本机文件，也不探测访客的 IP 或 DNS。请勿输入真实口令或代理凭据。
选择动态效果时，官网会在浏览器本地保存这一偏好，并与演示窗口同步。官网不包含分析或广告脚本；页面和静态资源仍由网站托管服务提供。以下政策正文针对浏览器扩展。
扩展读取什么
没有任何自动读取。只有你在某个页面打开侧栏并点击扫描后，扩展才读取该标签页中网站可见的浏览器信号：User-Agent 与平台、语言、屏幕与时区、硬件并发数，以及 Canvas、WebGL、WebGPU、音频、字体、媒体设备、WebRTC、iframe 与 Worker 的摘要指纹。
扩展从不读取 Cookie 值、网页正文、表单输入、密码、LocalStorage/IndexedDB 内容或浏览历史。
数据存放位置
当前扫描报告保存在 chrome.storage.session，随浏览器会话结束而消失。最多 20 份脱敏历史报告本地保存在 chrome.storage.local，最长保留 30 天；无痕/InPrivate 标签页不保存任何内容。两处存储都限制为受信任的扩展上下文，且从不与任何云端账户同步。你可以随时在侧栏中查看并清除本地历史。
导出的 JSON/HTML 报告默认对高敏感信号值做脱敏，且只有在你显式导出时才会生成。
网络检查
网络检查从不自动运行。只有在你授权可选网站访问权限并确认操作后，扩展才会请求 ipwho.is（出口 IP、地理位置、ASN）、Cloudflare 1.1.1.1 与 Google Public DNS（对固定 example.com 的 DoH 查询，用于对比）；ipwho.is 不可用时，会改用 api.ipify.org 或 api.ip.sb 之一作为出口 IP fallback。这些服务方会看到你的请求来源 IP。结果保存在会话存储中，可从侧栏清除。该对比不会被描述为 DNS 泄漏检测。
与 VeriSilo 桌面端的连接
如果你单独安装了 VeriSilo 桌面端，扩展可能通过原生消息通信读取一份短期有效、已脱敏的运行状态，并提交你刚触发的网络检查结果。桌面端在其加密 Vault 中保存有界本地历史，直到你清除历史或删除 Silo。扩展从不通过该桥接发送 Cookie、页面存储、凭据、浏览历史、完整观察报告或 Vault 密钥。没有桌面端时扩展功能完全不受影响。
从不会做的事
扩展不会把浏览活动、认证信息、Cookie 或报告发送给任何 VeriSilo 服务器——因为不存在这样的服务器。它不出售、共享数据，也不用于广告。扩展内不含远程代码。唯一的外部跳转是 VeriSilo 项目页，且只有在你点击相应按钮时才打开。
你的控制权
扩展的所有行为都由用户触发。可选网站访问权限与可选隐私控制只在你调用相关功能时请求，可在浏览器扩展设置中随时撤销。会话结果与本地历史可在侧栏清除。卸载扩展即删除其存储。
变更与联系
本政策随扩展版本一起维护。实质变更会在扩展更新日志中说明。如有疑问，请在 VeriSilo 仓库提交 issue。