豆幕 Doumu
同步偏好与本机书影音状态、账号归档续传记录分开保存。
Privacy policy
隐私政策
我们尽量把数据处理说得简单、具体。豆幕只在页面增强、主动分享卡片、主动搜索、公开评分和用户主动账号归档所需的范围内工作。
一句话说明：豆幕不出售用户数据，也不把页面、账户或使用数据发送给开发者；账号归档和分享图片都在浏览器本地生成。
当前封面分享、主动搜索、公开评分，以及用户点击后从豆瓣读取账号归档。
没有账户系统、分析统计、广告追踪或自建数据接口。
豆幕做什么
豆幕用来改善豆瓣 Web 端的导航、阅读和个人书影音体验。它会在豆瓣电影、豆瓣读书、豆瓣音乐、豆瓣首页动态与个人页上处理当前页面已有的结构、文字、链接和已经加载的图片，用于主题适配、导航整理、作品识别、收藏状态和本地分享卡。这些页面内容不会发送给开发者。
浏览器中保存的内容
豆幕使用浏览器提供的 storage 权限保存：
- 启用、主题、推广显示、强调色与阅读字号
- 是否显示收藏状态，以及隐藏了哪些导航项目
- 首次使用引导状态
- 本机书影音索引
- 账号归档检查点与覆盖状态
产品偏好保存在 Chrome 同步存储中；如果用户启用了浏览器同步，Chrome 可能在用户自己的设备之间同步这些偏好。本机索引和检查点保存在本地存储，可包含作品 ID、状态、个人评分、标签、短评、记录时间和当前账号标识。开发者无法访问这些数据。
已确认的收藏状态会另存本机缓存（最多1000部），供跨页面显示，只含账号标识、作品编号、收藏状态及用于判断新旧的索引版本，不复制短评、评分或未保存的表单选择。切换账号不会混用；清空本机索引时此缓存一并清除，不增加网络请求或自动遍历全部收藏。
何时发生网络请求
用户主动搜索
只有在用户打开豆幕搜索并输入关键词时，关键词才会直接发送到豆瓣官方当前频道与 search.douban.com，用于显示豆瓣原有结果。豆幕不预取、不爬取、不保存搜索词或结果，也不经过开发者服务器。
自动查询公开评分
打开含 IMDb ID 的电影详情时，豆幕会通过 HTTPS 把该 ID 发送给 query.wikidata.org，只读取 Wikidata 已公开收录的烂番茄与 Metacritic 评分陈述。当前页已有的作品英文名会发送给 www.rottentomatoes.com 与 www.metacritic.com 的官方站内搜索，并从官方页面或 backend.metacritic.com 读取评分；不会发送豆瓣账号、个人评分或评价内容。查询无需评分服务账号或密钥，单项结果只在扩展后台内存中短暂缓存。
豆幕不再提供 IMDb 入口，不获取或展示 IMDb 评分。
单季剧集不会向 Wikidata 查询评分，因为豆瓣所列的 IMDb ID 可能对应一集或整部剧。烂番茄与 Metacritic 按作品名、年份和季数核对对应条目；缺失数据不记作零分，也不自行计算单季平均分。
当前作品封面
只有用户打开分享卡片生成器后，豆幕才可能从 *.doubanio.com 读取当前详情页已经指向的作品封面。请求仅允许 HTTPS 图片、限制为 5 MB，不携带登录凭据，不持久化图片，也不上传生成结果。
用户主动账号归档
只有点击“开始或继续导出”后，豆幕才使用浏览器现有登录会话逐页读取当前账号可访问的书影音列表、影/书/乐评、日记、广播和豆列。ZIP、覆盖清单与续传检查点都在本地生成，账号读取不会在后台自行运行。
推荐海报和搜索结果在悬停或键盘聚焦后，可向豆瓣发起只读资料请求：电影读取条目摘要，图书和音乐读取详情页并提取资料与简介。结果仅在当前页面内存中缓存两分钟、最多 24 条，不预取列表、不保存浏览历史，也不会提交或修改收藏记录。
豆幕不会做什么
- 不记录完整浏览历史，不读取或保存豆瓣密码、Cookie、令牌或账户凭据
- 不向开发者发送页面、账户或使用数据
- 不包含广告、分析统计、跟踪器或远程代码
- 不出售用户数据，也不将用户数据用于广告或画像
- 不把私信、草稿正文、整页 HTML 或二进制封面写入归档
- 不上传分享图片，也不代替用户发布内容
权限与作用域
扩展只匹配实现这些功能所需的 HTTPS 域名，并且不在嵌入式 iframe 中运行。
数据保留与删除
搜索词和结果不会被豆幕保存；单个作品的评分查询结果只在扩展后台短暂缓存，旧版可能留有 IMDb 数据集缓存，新版不再读取或更新。恢复默认外观不会删除导航选择或本地记录；用户也可以清空本机书影音索引，或卸载扩展由 Chrome 按自身规则清理本地数据。已经下载的 ZIP 由用户自行保管。
政策更新与联系
如果未来版本改变数据处理方式，本政策会在扩展更新前同步修订，并在必要时重新取得用户同意。