隐私政策
use1click 是一个 Chrome 插件，为 X（x.com）上的代币符号和合约地址显示 Robinhood Chain 实时数据，并让你用自己的钱包交易或发射代币。use1click 没有服务器、没有账号、没有分析。插件存储的一切都留在你的浏览器里。本页说明它到底读取、保存和发送什么。
1. 简短版
- 我们不收集、不接收、不出售任何个人数据。根本没有可以发送数据的 use1click 后端。
- 插件需要的数据（设置、持仓、你的钱包地址、可选的加密钱包）用 Chrome 的插件存储保存在本地，除第 4 节所述外从不离开你的设备。
- 插件直接从你的浏览器与公共区块链和市场数据服务通信以完成工作。这些服务能看到你的 IP 地址，以及在你交易或查询余额时看到你的钱包地址。
- 移除插件即可删除一切。
2. 插件在 x.com 上读取什么
内容脚本只在 x.com 和 twitter.com 上运行。它扫描可见页面中的代币符号（如 $NVDA 或 $CAT）、合约地址、推文链接和作者账号，以便在你悬停时显示面板。这个扫描完全在你的浏览器内进行。推文内容、账号和你在 X 上的浏览记录不会被 use1click 传送到任何地方。当你在弹窗里打开"发射"页时，插件会读取一次当前页面的标题和预览图，用来预填发射表单。发射之前你可以编辑或清空这些字段。
3. 本地存储什么
用 chrome.storage.local 保存在你的设备上，绝不同步到 use1click：
- 你输入的设置：滑点、买入预设、可选的 Alchemy API 密钥、可选的 Pinata JWT、可选的 LI.FI 集成方字符串、vault 地址和功能开关。
- 钱包地址，用于面板显示余额和持仓。
- 持仓和成交记录，在你通过 use1click 买卖时记录（代币、数量、价格、交易哈希），以及你为其设置的止盈 / 止损 / 毕业规则。
- 内置钱包。其私钥用由你的密码派生的密钥（PBKDF2）以 AES-GCM 加密后保存在本地。解密后的私钥只在钱包解锁期间存在于内存中，锁定、关闭 Chrome 或插件的 service worker 停止时即清除。use1click 无法找回这个密码或私钥。
- 公共链上数据的缓存（最近的发射、代币元数据、图标），让面板更快。
4. 向第三方发送什么，为什么
use1click 直接从你的浏览器向下列服务发请求。每个服务都能看到你的 IP 地址。它们都不由 use1click 运营，适用各自的隐私政策。
| 服务 | 发送内容 | 用途 |
|---|---|---|
| 经 Alchemy 的 Robinhood Chain RPC（robinhood-mainnet.g.alchemy.com），或你自己设置的 Alchemy 密钥 | 合约读取、用于查询余额的钱包地址、你交易或发射时签名的交易 | 读取链上数据并广播你的交易 |
| Dexscreener、GeckoTerminal | 代币或交易对地址 | 价格、市值、交易量、图表、图标 |
| LI.FI（li.quest） | 代币地址、数量和你的钱包地址 | 已毕业代币和代币化股票的兑换路由与报价 |
| Pinata（仅当你用自己的 JWT 启用固定时） | 你为发射选择的图片 | 把发射图标固定到 IPFS |
| IPFS 网关（ipfs.io、gateway.pinata.cloud、dweb.link、w3s.link 等） | 内容标识符 | 加载代币图标 |
| pbs.twimg.com | 你用来发射的推文中的图片链接 | 在发射表单中预览该图片 |
你签名的交易在 Robinhood Chain 上本质上是公开的。签名由内置钱包在你的设备上完成；私钥从不离开设备。
5. use1click 永远不做什么
- 没有任何形式的分析、遥测、崩溃报告或使用追踪。
- 没有 cookie，没有指纹识别。
- 不向任何人出售、出租或共享数据。
- 不读取其他网站。内容脚本仅限 x.com 和 twitter.com，弹窗只在你打开"发射"页时读取当前标签页。
- 没有远程代码。所有代码都打包在经 Chrome 应用商店审核的插件包里。
6. 权限说明
- storage：把你的设置、持仓和加密钱包保存在设备上。
- activeTab、scripting：打开"发射"页时读取一次当前页面的标题和图片，用来预填表单。
- alarms：在 Chrome 开着时让止盈 / 止损规则和发射索引持续运行。
- notifications：规则触发或你持有的代币毕业时提醒你。
- 主机权限：第 4 节列出的服务，让插件能够从它们获取数据而不被浏览器跨域规则拦截。
7. 保留与删除
本地数据会一直保留，直到你删除。删除是即时的：在 chrome://extensions 移除插件，或使用弹窗设置页里的重置选项。 在未提取资金或导出私钥的情况下删除钱包，将永久失去其中资金的访问权。
8. 儿童
use1click 不面向儿童，也不适用于未达到所在司法辖区使用交易服务所需年龄的任何人。
9. 变更
如本政策变更，新版本会以新日期发布在本网址，重大变更会在 Chrome 应用商店的插件更新说明中注明。
10. 联系
隐私相关问题：请使用 Chrome 应用商店 use1click 页面上的支持联系方式。