LB Claude Share · 隐私政策

最后更新：2026-08-25

一句话总结：本扩展只做一件事——把你的公司邮箱和你本人主动确认授权后产生的 Claude 授权码，发送给公司内网的一台中转服务，用于把账号登记进公司账号池。除此之外不采集任何数据，没有统计埋点，没有第三方，不读取你的浏览记录或页面内容。

一、本扩展收集哪些数据

数据	来源	用途
公司邮箱地址	你当前在 claude.ai 的登录账号，或你手动填写	标识登记人身份，作为账号池中的账号名称
Claude OAuth 授权码	你在 Claude 官方授权页点击「确认授权」后，由回调地址返回	转交内网中转服务，换取该账号的访问凭证
账号用量百分比	claude.ai 的用量接口（你自己账号的数据）	仅在插件界面内显示，不上传、不留存
界面偏好	你在插件「高级设置」里的选择	记住定时检查开关与间隔

本扩展不收集浏览记录、网页内容、键盘输入、剪贴板、位置、健康或财务信息，也没有任何统计、埋点或崩溃上报。

二、数据如何流动

① 你点「生成授权链接」 → 扩展请求内网中转服务，取回一个 Claude 官方授权链接
② 你在 Claude 官方授权页点击「确认授权」
③ 回调页返回授权码 → 扩展把它连同你的邮箱交给内网中转服务
④ 中转服务用授权码向 Claude 换取访问凭证，写入公司账号池
⑤ 之后扩展只会向中转服务查询「这个邮箱是否已登记、凭证是否有效」

扩展唯一会发送数据的目的地是公司内网的中转服务 https://sub2api-share.longbridge-inc.com。该服务部署在公司内网，仅员工在内网或 VPN 环境下可访问。数据不经过开发者个人服务器，也不发送给任何第三方。

三、我们不接触你的密码

登记走的是 Claude 官方 OAuth 授权流程：你在 Claude 自己的页面上登录并确认授权，扩展全程拿不到你的账号密码，也不读取 sessionKey 或 Cookie。

授权码在提交给中转服务后即被丢弃，不在扩展内存储。换取到的访问凭证由中转服务保管并写入公司内网的账号池系统，扩展没有任何读取它的能力。

四、本地存储

扩展在浏览器的 chrome.storage.local 里保存以下内容，均只存在你本机，不会离开设备：

email：你的公司邮箱，免去每次重填
pendingSession / pendingEmail：进行中的授权会话标识，登记完成后即删除
autoCheck / checkHours：定时检查的开关与间隔
reauthNeeded / lastCheck：上次检查的结果与时间，用于决定是否显示角标提醒

卸载扩展会一并清除上述本地数据。

五、权限

storage：保存上述本地设置
alarms：按你设定的间隔定时检查凭证是否失效（Service Worker 会被浏览器回收，只能靠它触发周期任务）
notifications：仅在检测到凭证失效需要重新授权时，发一条本地系统通知
host_permissions（sub2api-share.longbridge-inc.com）：调用内网中转服务
host_permissions（claude.ai）：读取你当前登录账号的邮箱与用量，均为你自己账号的数据，使用浏览器已有的登录态
内容脚本（claude.ai / claude.com）：在页面内提供登记入口面板，并在 OAuth 回调页自动读取授权码，替代手动复制粘贴

扩展不申请其他站点权限，不加载也不执行任何远程代码，所有脚本都包含在扩展包内。

六、数据保留与撤回

在插件「高级设置」中可随时关闭定时检查。
卸载扩展会清除本机保存的邮箱与偏好设置。
已登记进账号池的访问凭证由公司内网系统保管，卸载扩展不会自动删除。如需移出账号池，请联系公司 IT 团队处理。

七、适用范围

本扩展是 Longbridge 内部工具，需配合公司内网的中转服务使用，仅面向公司员工。非本公司员工安装后无法完成任何操作。

八、变更与联系

政策若有变更会更新本页。有任何问题请联系：it@longbridge-inc.com