eVisaFlow 隐私政策

01 简介

eVisaFlow（"我们"）提供用于保存护照档案、扫描护照 MRZ 数据以及自动填写相关官方签证和入境卡网站表单的产品。当前产品为 Chrome 扩展程序。本政策说明 eVisaFlow 访问哪些数据、如何使用这些数据，以及您可以控制的选择。

02 eVisaFlow 访问的信息

eVisaFlow 仅为提供护照工作区和自动填写功能而访问以下信息：

• 您输入或保存的护照档案数据，例如姓名、护照号码、国籍、出生日期、性别、护照签发日期、护照有效期及相关旅行表单信息。
• 您输入的联系方式和默认表单设置，例如电子邮件地址、电话详情、职业、出行详情及特定国家表单默认值。
• 您选择进行 OCR 识别的护照图像或 MRZ 图像。
• 存储于 Chrome 存储中的扩展设置、所选国家模块、已保存标签页状态、OCR 缩略图、语言偏好及显示偏好。

eVisaFlow 不读取任意网页。它仅在扩展清单中声明的政府签证和入境卡域名，以及用于账户、订阅和 OCR 服务的 eVisaFlow 域名上运行。

03 我们如何使用这些信息

eVisaFlow 使用这些信息来：保存和搜索护照档案、为官方表单准备自动填写数据、在自动填写过程中显示进度反馈、识别重复护照记录、处理 OCR 扫描、执行账户和套餐限制，以及在您启用相关功能时将数据同步至 Google Drive。

04 本地存储与下载

默认情况下，护照档案、表单默认值、缩略图和扩展设置存储于您设备上的 Chrome 本地存储中。当您使用本地存储或导出图像的功能时，扩展也可能通过 Chrome 下载 API 保存护照图像文件。除非您使用将数据发送至 eVisaFlow 用于 OCR 或账户服务的功能，或启用 Google Drive 同步，否则数据将保留在您的设备上。

05 护照 OCR

护照 OCR 是可选的账户功能。当您提交护照图像进行 OCR 时，扩展程序会将图像压缩后通过 HTTPS 发送至 eVisaFlow OCR 处理服务。OCR 处理服务会处理图像并识别护照数据，然后将识别结果返回给扩展程序。为支持异步处理和轮询，eVisaFlow 仅在短请求窗口内临时保存上传图像和 OCR 结果，随后删除临时图像并清除已保存的识别结果。OCR 图像和结果仅用于提供扫描结果和服务控制，不用于广告、营销、用户画像或模型训练。

06 可选的 Google Drive 同步

Google Drive 同步为可选功能。若您连接 Google Drive，eVisaFlow 将使用 Google OAuth 和 Google Drive API 在您自己的 Drive 中创建或更新文件，包括 passport_data.json 及相关护照图像文件（用于备份和恢复）。这些文件存储在您的 Google 账户中，您可以在扩展程序中断开 Drive 同步。

07 账户与订阅数据

若您使用 Google 登录，eVisaFlow 将获取基本账户信息，如电子邮件地址、姓名和个人资料标识符，以便对您进行身份验证、签发 eVisaFlow 会话令牌、恢复会话、检查套餐限制及管理订阅访问权限。付款和订阅操作通过 eVisaFlow 的计费系统和支付服务商处理；扩展程序不存储支付卡详情。

08 Chrome 权限

eVisaFlow 仅请求其功能所需的权限：

• storage — 存储护照档案、设置、缩略图、语言偏好和会话数据。
• sidePanel — 在支持的网站旁显示护照工作区和填写控件。
• webNavigation — 检测多步骤官方表单中的页面导航变化。
• downloads — 在使用相关功能时保存或打开本地存储的护照图像备份。
• unlimitedStorage — 防止本地护照档案和图像缩略图受浏览器默认存储限制约束。
• identity — 支持 Google 登录和可选的 Google Drive 授权。

09 主机权限

eVisaFlow 为政府签证和入境卡网站声明主机权限，以便检测表单页面并注入您选择自动填写的护照和出行数据。同时声明 eVisaFlow 服务域名，用于账户登录、订阅检查、OCR 请求和产品服务通信。

10 数据共享

我们不出售您的护照数据、表单数据、Google 账户数据或 Google Drive 数据。我们不将这些数据用于广告、信用评估或无关的用户画像。我们仅在提供您所请求的功能、遵守法律、保护服务或处理账户和付款操作所需的范围内共享数据。

11 数据保留与删除

本地数据将保留在 Chrome 存储或本地下载中，直到您将其删除、清除扩展数据或卸载扩展程序为止。Google Drive 备份文件将保留在您的 Google Drive 中，直到您删除它们或撤销访问权限。您可以在账户设置中删除 eVisaFlow 账户。删除账户后，eVisaFlow 会删除与该账户相关的用户数据，解除 Google 登录绑定，退出当前登录，移除该账户的产品访问权限和权益，并取消有效订阅以停止后续续费。

12 您的选择

您可以：在扩展程序中删除已保存的护照档案、在 Chrome 中清除扩展数据、断开 Google Drive 同步、在您的 Google 账户中撤销 Google 访问权限、导出或删除本地备份，以及在账户设置中删除 eVisaFlow 账户。如果之后使用同一个 Google 账户再次登录，eVisaFlow 会创建一个新账户；此前的订单、订阅、OCR 积分和产品权益不会自动带入新账户。您应在最终提交前核查所有官方表单。启动扩展程序后，eVisaFlow 会填写已保存的信息，但不会审核表单、进行付款或代您提交申请。

13 儿童隐私

eVisaFlow 不面向儿童。它适用于由成人或授权旅行代理使用的旅行证件和官方表单。我们不会故意收集儿童的个人信息。

14 Google API 限制性使用

eVisaFlow 对从 Google API 获取的信息的使用和传输符合 Chrome 网上应用店用户数据政策，包括限制性使用要求。Google 用户数据仅用于提供面向用户的扩展功能（如登录和可选的 Drive 同步），不用于广告目的。

15 本政策的变更

当 eVisaFlow 的功能、数据处理方式或服务提供商发生变化时，我们可能会更新本政策。重大变更将在本页面以新的"最后更新"日期予以说明。