1. 适用范围
Space Pilot 是一款 Chrome 扩展程序，可应用户明确请求在 Chat-Space 中生成可编辑草稿、辅助处理邮件、翻译选中文本并显示本地运行分析。任何发送都只能由用户明确发起：扩展程序不会在后台或以隐藏方式自动发送。如果用户要发送经编辑的俄语文本层，Space Pilot 可先执行受保护的反向翻译，再通过 Chat-Space 原生界面完成该项明确指令。
并非所有操作都在本地完成。生成和翻译所必需的最少上下文会通过 HTTPS 传输给下列 AI 提供商。
2. 扩展程序会使用哪些数据
接受数据披露后，且仅在活跃的 app.chat-space.ai 标签页中，扩展程序可处理：
- 身份验证数据：用于登录的邮箱和密码、获得的 Chat-Space 访问令牌，以及用户输入的 DeepSeek 和 Venice API 密钥；密码仅为登录而传输，不会被保存；
- 近期消息与邮件的文本、顺序、发送方归属，以及“您的资料—客户”配对的准确标识符；
- 您的资料与客户资料中的可用字段、private notes、已确认的真实姓名、interaction 信号、现有 online presence 和现有 blacklist state；
- 本地推导的上下文：关系阶段、情绪、近期情感、最近冲突状态、回复历史和资料分析结果；
- 用户为翻译及修改草稿俄语文本层而选择的文本；
- 设置、隐私同意记录、缓存状态、路由以及本地安全/验证检查的结果；
- 本地运营与质量指标：请求、令牌、预估成本、语言类别、警告数量、模型选择、切入点/表情类别、是否发送、编辑、修复或重新生成、后续客户回复以及宽泛的延迟分档。此统计不保存提示词、草稿或客户回复文本。
取得同意后，Space Pilot 可读取活跃 app.chat-space.ai 标签页中相关的可见 DOM，以及相关的 Chat-Space API、fetch/XHR 和 WebSocket 流量。访问范围仅限于已声明的草稿准备、资料分析、翻译、安全与本地诊断任务。
图像、附件或 post like 的技术信号并不表示扩展程序看到了或分析了图像或文件的内容。它不应推断隐藏媒体中的外貌、背景、声音或内容。
3. 数据会传输到哪里
| 服务 | 用途 | 会传输什么 |
|---|---|---|
| Chat-Space | 身份验证及获取获准的工作界面数据 | 邮箱、登录密码以及活动账户所需的请求。获得的访问令牌会在本地加密保存；密码不会被保存。 |
| DeepSeek | 常规 Chat/Mail 草稿、连接测试和请求的资料分析 | 完成该请求所需的 API 密钥和精简文本上下文。 |
| Venice | 翻译及获准的特殊 Chat/Mail 18+ 路由 | API 密钥、选定的待译文本或获准的成人文本上下文。成人 Chat 使用独立的经证明加密传输；18+ Mail 通过 HTTPS 传输，不宣称采用端到端加密（E2EE）。 |
根据成人内容路由，发送给 Venice 的上下文可能包括您的资料与客户资料的精简字段、private notes、近期书面对话、interaction 信号、所需的 current-presence state、现有 blacklist state、derived conversation controls，以及用于获准的有限 quality pass 的 candidate draft。视觉 media 不会作为该路由的依据。
对所选消息的翻译只发送所选文本和翻译指令，而非完整资料、备注和历史。若编辑俄语层，则只发送原草稿、编辑文本以及最小的路由/语言目标。成人路由不会回退到 DeepSeek 进行翻译。
为执行用户发起的功能，必须将数据传输至已披露的服务。各服务会依据自身条款与隐私政策处理信息。Space Pilot 不出售数据、不将数据用于广告，也不会允许人员访问私密对话内容，法律要求的情形除外。
4. 本地存储与保护
- AES-GCM. Chat-Space 访问令牌、提供商 API 密钥、登录邮箱、资料、备注、历史记录、精简记忆、派生上下文、资料分析、最近草稿记忆和指令，均保存在经过身份验证的加密封装中。
- 本地密钥。 加密密钥为当前 Chrome 配置文件创建，不会以明文导出。
- 目的彼此独立。 凭据、资料、备注、历史记录和精简记忆相互隔离，不会彼此替代。
- 有限保留。 非活跃的本地历史和记忆目标保留期最长为 90 天，并设有软性容量配额。这是运行目标，不保证在某一精确时刻删除。
- 短期状态缓存。 已确认的精确黑名单配对可加密保存最多 30 分钟；否定结果仅在页面内存中保留最多 5 分钟。在线状态是短时证据，不会作为独立的长期日志保存。
- 不含广告追踪。 扩展程序不含第三方广告或分析 SDK，也不会将本地分析数据传给第三方分析服务。无内容的运营和质量指标会在本地测量。数据不会被出售，也不会用于广告或信贷决策。
静态加密可防止常规查看或导出已存数据，但无法防护已进入受信任扩展程序上下文的恶意代码，或遭到入侵的 Chrome 配置文件。任何措施均不提供绝对保证。
5. spacepilot.work 网站数据
访客提交访问或支持请求表单时，网站会接收姓名、工作邮箱、申请团队规模及评论文本。这些数据仅用于回复，并通过 WordPress 发送至网站所有者的邮箱。为限制一分钟内的重复提交，主题会临时保存 IP 地址的单向哈希；不会在临时数据中保存明文 IP。
主题不接入外部分析、广告像素或网页字体。收到邮件的保留期由网站所有者及其邮件服务决定；可通过页脚地址请求删除。
WordPress 主机可能保留标准技术安全日志，例如 IP 地址、请求时间和 user agent。这些日志的保留期由所选主机的设置决定。
6. 用户控制权
在扩展程序弹出窗口中，您可以移除单个 API 密钥、删除对话缓存、优化存储，或执行“清除所有数据”。完全清除会删除受保护内容、凭据和本地密钥。卸载扩展程序也会删除其由 Chrome 管理的存储。
通过 spacepilot.work 表单自愿提交的数据，其数据控制者为网站所有者；可通过页脚中的邮箱联系。产品提供方的完整信息及适用司法管辖区将在单独的报价、合同或其他强制披露中注明。也可通过同一邮箱，根据适用法律提交访问、更正或删除表单数据的请求。