✓0 个文件上传
Grab All Files 的安全、隐私和权限
Grab All Files 只扫描您选择的页面或URL(包括用当前登录会话能打开的页面),并逐个网站请求访问权限。文件检测、下载、ZIP、CSV、PDF合并以及“将网页合并为 HTML”,都在浏览器本地运行。
发送到我们服务器的内容
发送授权验证数据和可选的假名化使用统计。使用统计默认关闭,仅在明确同意后发送。
| 目的 | 发送的数据 | 不会发送 |
|---|---|---|
| 授权激活和刷新 | 授权密钥、随机设备UUID和令牌元数据。 | 下载文件、检测URL列表、源页面内容。 |
| 撤销列表刷新 | 无用户识别载荷;扩展下载签名撤销列表。 | 请求中不含授权密钥和文件数据。 |
| 可选使用统计 | 同意后:随机设备ID、套餐状态、事件名称以及粗略次数或耗时。 | 页面内容、URL、文件名、下载文件或个人数据。 |
网站访问权限按网站逐个请求
安装 Grab All Files 并不会让它访问所有网站。安装时授予的主机权限只有我们的授权服务器;适用于所有网站的模式(https://*/*、http://*/*)仅声明为可选权限。当您扫描页面或从某个网站保存文件时,浏览器只会就该网站请求您的许可。您可以随时查看或撤销:Chrome / Edge 依次打开“扩展程序”→ Grab All Files →“详情”→“网站访问权限”;Firefox 打开“附加组件”→ Grab All Files →“权限”。
| 权限范围 | 原因 | 实际限制 |
|---|---|---|
| 读取选定页面 | 查找可见链接、嵌入文件、PDF查看器和懒加载资源。 | 仅用于用户选择扫描的页面或URL。 |
| 监测类似文件的响应 | 发现通过fetch/XHR、CMS路径或查看器端点加载的文件。 | 用于生成本地结果列表;不会上传。 |
| 使用当前浏览器会话 | 下载用户已能手动打开的门户或会员区文件。 | 不收集凭据;仅在有权限时使用。 |
扩展程序不会授予您未被授权查看内容的访问权限。它只使用浏览器会话已有的访问权限。
各项权限及其用途
| 权限 | 用途 |
|---|---|
activeTab | 仅在您点击扩展程序之后,查看您点击时所在的标签页。 |
tabs | 识别您开始操作的标签页;当“将网页合并为 HTML”需要渲染后的页面时,在后台打开标签页。 |
scripting | 在您选择的页面中查找链接和文件(包括页面自行加载的文件),并读取您为“将网页合并为 HTML”选定的页面。 |
downloads | 保存您选择的文件、合并后的PDF以及“将网页合并为 HTML”生成的HTML。 |
storage | 在您的设备上保存设置、授权状态、最近的扫描和网页合并任务。 |
unlimitedStorage | 让较大的网页合并任务(正文和图片)保存在您的设备上,而不受浏览器存储配额限制。不会上传任何内容。 |
alarms | 运行定时后台任务:刷新授权和撤销列表状态、撤回为下载临时授予的网站访问权限,以及继续网页合并任务。 |
notifications | 通知下载完成或失败,以及授权状态。 |
contextMenus | 为页面、链接、图片和选中内容添加用于扫描和下载的右键菜单,并可将页面或链接添加到“将网页合并为 HTML”。 |
offscreen (Chrome / Edge) | 在隐藏的本地扩展页面中解析并清理获取的页面,并生成您下载的HTML文件。不会向外发送。 |
declarativeNetRequestWithHostAccess | 仅在可选的严格只读模式下,临时阻止收集标签页发出的 POST、PUT、PATCH 和 DELETE 请求。任务结束后规则即被移除。 |
https://*/*, http://*/* (可选) | 仅声明为可选权限:在您扫描或保存时按网站逐个请求,可随时撤销。 |
https://umczaaooqinddgnhxbvp.supabase.co/* (授权服务器) | 我们的授权服务器:授权验证、令牌和撤销列表刷新、设备管理,以及仅在您开启后才发送的使用统计。绝不发送页面内容、URL或文件。 |
唯一不发往您所选网站的请求
为显示文件的大小和类型,当扫描到的链接指向知名的公共云文件存储(如 Amazon S3、Google Cloud Storage、Azure Blob Storage 和 Cloudflare R2)时,扩展程序可能会向一个固定的小型提供商列表发送不含 Cookie、凭据和引荐来源的匿名请求。这些请求绝不携带您的登录会话,在 session-safe 扫描模式下完全不会发送,也绝不会发往任意网站。
本地保留的处理
- ✓检测文件列表、筛选和扫描结果。
- ✓下载的文件内容。
- ✓PDF合并处理。
- ✓ZIP生成。
- ✓CSV导出。
- ✓“将网页合并为 HTML”收集的页面正文、图片和生成的HTML(保存在浏览器的 IndexedDB 中,绝不上传)。
自行确认
- 1在扩展程序窗口内右键单击,选择“检查”,扫描时保持“网络”标签打开:请求只会发往您扫描的页面及其文件所在的服务器、我们的授权服务器,以及(获取文件大小时)上文所述的公共存储服务。
- 2使用统计在您亲自开启之前始终处于关闭状态。
- 3商店发布的版本不包含任何分析或错误报告 SDK(隐私政策第 5a 节)。
负责任使用
请仅将 Grab All Files 用于合法资料收集和工作自动化,并遵守目标网站条款、版权、访问权限和速率限制。