MindAI Local Browser 数据处理与保护声明
更新日期：2026-09-17
MindAI Local Browser 将你的 Chrome 浏览器与 MindAI Browser Use 连接，使 MindAI 能够按照你授权的任务查看网页、读取内容，并执行导航、点击、填写和滚动等操作。下文说明这一过程中涉及哪些信息、信息如何流转，以及你可以如何管理这些处理活动。
1. 适用范围与使用前提
本声明适用于 MindAI Local Browser 扩展（下称“本扩展”或者“MindAI”）。MindAI 平台上的其他数据处理活动，还应结合该服务的隐私说明和组织内部的数据管理规定了解。
本扩展仅供获得 MindAI 使用权限的字节跳动内部员工使用，需要连接公司内网，完成员工账户登录和设备注册。外网用户及未获授权的用户请勿使用本扩展。安装本扩展本身不会赋予账号权限或内网访问能力。
我们将数据处理范围限定在实现浏览器任务、维护服务运行及保障安全所需的范围内，不收集与这些目的无关的浏览活动，不会被出售，也不会被用于广告画像、广告投放或个性化广告。
2. 使用过程中涉及的信息
建立设备连接时
本扩展需要处理设备标识、认证公钥及签名、一次性注册凭据，以及注册状态、连接配置、会话标识、在线状态和相关时间。这些信息用于验证设备身份，将任务连接到正确的浏览器，并支持连接恢复。
设备认证密钥在浏览器本地生成，私钥以不可导出的形式保存。一次性注册凭据只在内存中暂存和使用。扩展还会展示当前版本，并在连接认证时提供版本信息，以识别客户端和排查兼容性问题。
在注册保持启用的情况下，后台可能继续发送心跳或尝试恢复连接；这类连接维护不以当前是否正在操作网页为前提。
执行网页任务时
为完成你授权的浏览器任务，读取页面呈现内容是不可替代的必要方式。根据任务内容，本扩展可能访问目标页面及其内嵌框架中的以下信息：
- 目标和页面状态：标签页、窗口和框架标识，页面 URL、标题、标签组，以及加载、导航和页面绑定状态。
- 页面呈现和结构：网页文本、DOM、可访问性信息、元素属性与位置、截图、视口尺寸和所选元素信息。
- 交互内容：表单字段、输入文本、选择状态，以及你要求填写或提交的内容。
- 指令和结果：导航、点击、输入、滚动、截图等操作的参数、返回结果、错误信息和任务控制状态。
这些信息帮助 MindAI 理解页面、执行操作、展示进展并继续后续步骤。如果目标网页包含个人、账号、业务或其他敏感信息，这些内容也可能随页面读取或截图进入任务处理过程。因此，请勿在本声明的适用范围及使用前提以外使用本扩展。
本扩展会在匹配的网页和框架中加载安装包内的脚本，用于识别框架和建立任务连接。读取页面和执行交互需要满足相应的会话授权及页面绑定条件。授权任务的目标既可以是内部网站，也可以是浏览器能够访问的外部网站。
使用诊断功能时
页面检查和开发调试可能涉及请求与响应信息、响应内容、控制台消息、脚本执行结果，以及其中包含的Cookie 或其他认证信息。高风险调试操作另行要求授权和确认。
为识别预览、嵌入或登录异常，本扩展也会检查嵌入限制响应头和 Cookie 限制相关信号。检查嵌入限制的网络监听不会阻止或改写请求；经授权的其他调试操作可能读取更完整的网络数据。
3. 信息发送到哪里
浏览器任务所需的设备和会话信息、页面内容、截图、操作参数及结果，会通过加密连接传至 MindAI 内部服务。其中与任务相关的内容和截图可能交由 MindAI 使用的模型服务处理，用于理解页面和生成后续操作。提供网络连接的服务还可能处理 IP 地址、客户端信息和请求时间等通信信息。
除上述任务处理外，必要的信息可能在以下范围内提供给其他接收方：
- 服务运行支持：经授权的基础设施或服务提供方，为系统维护、故障排查和服务运行处理必要数据。我们要求这些提供方遵守约定的处理目的和数据保护要求。
- 辅助诊断：当你安装并使用 MindAI 支持的诊断辅助扩展时，指定的辅助扩展可读取有限的 Cookie 提示、连接或绑定状态、诊断时间及错误类别。接口会检查调用方身份和请求范围。
- 法定及安全事项：在遵守适用法律、响应司法机关或主管机关的合法要求，或处置欺诈、滥用、攻击等安全事件时，披露处理相关事项所必需的信息。
若任务要求向目标网站填写或提交信息，该网站也会收到相应内容，其后续处理适用该网站的业务规则和隐私政策。
4. 保存、清理与停止使用
浏览器本地。设备身份和认证密钥、注册及连接配置、页面绑定信息，以及必要的运行和诊断记录保存在浏览器中。临时运行数据按各自的有效期和生命周期清理；用于后续连接的持久化信息可能继续保留。结束任务或断开连接不会清空全部本地数据。你可以清除扩展存储，或卸载本扩展，以移除相应本地信息。
MindAI 服务端。已经传送到 MindAI 的信息，按相应服务及组织内部的数据管理规则保存和删除。停止连接、清除浏览器数据或卸载扩展不会触发服务端历史数据的自动删除。有关保留安排、数据访问、更正或删除的请求，可以通过文末邮箱提出，我们会按适用规则处理。
你可以自行决定何时注册设备、连接服务和发起任务。在执行期间，可以使用产品中的控制入口接管、暂停或结束浏览器控制；停止注册连接可以停止相应后台连接维护。需要停用扩展时，可在 Chrome 扩展管理页面禁用或卸载。
5. 浏览器权限及用途
本扩展通过以下权限完成浏览器任务和连接维护：
| 权限 | 对应功能 |
|---|---|
| storage | 在本地保留注册、连接、页面绑定和必要的诊断状态。 |
| tabs | 管理任务标签页，并识别其 URL 和运行状态。 |
| debugger | 在获授权页面执行检查、截图、交互及开发调试。 |
| webNavigation | 感知导航和框架变化，使操作对应当前页面。 |
| webRequest | 读取内嵌页面的相关响应头，判断嵌入限制和可用性。 |
| alarms | 调度注册启用期间的心跳和后台连接维护。 |
| tabGroups | 将任务标签页组织并标记为可识别的标签组。 |
| <all_urls> 主机权限 | 让任务能够连接、检查和操作用户指定的网站及跨域框架。 |
6. 信息保护与使用注意事项
我们通过加密传输、设备认证、会话和目标页面校验、高风险操作确认等技术措施，配合必要的管理措施，减少信息被未经授权访问、使用、披露、修改或丢失的风险。
授权浏览器任务前，请检查目标页面和操作范围，避免将无关的敏感内容纳入任务，并仅使用组织提供的受信任扩展及服务。任务不再需要继续时，可以通过相应控制入口停止操作。
本扩展服务于获授权的内部员工，不向儿童提供服务。
如果对我们的声明及数据处理有任何问题，或者认为本扩展处理了无关数据，可通过下方邮箱告知我们，以便按适用规则处理。
7. 本声明的变更
当功能、权限、信息处理方式或适用规则发生变化时，我们会相应修订本声明，并更新文首日期。涉及数据处理的重大调整，会通过适当渠道向用户作出提示。
8. 问题反馈与联系
如需咨询本声明、了解数据处理与保护或提出与个人信息有关的请求，请联系：
- 联系邮箱：Mind.AI@bytedance.com
- 产品名称：MindAI Local Browser / MindAI Browser Use