先瞧一眼 PeekFirst 隐私政策

生效日期：2026 年 10 月 22 日 ｜ 适用版本：1.3.0 及以后

1. 概述

“先瞧一眼 PeekFirst”（以下简称“本扩展”）是一个浏览器扩展，在你鼠标悬停于网页链接时显示预览卡片。本扩展没有账号系统，不收集个人信息，不使用任何统计分析或广告 SDK，不出售或共享数据。

2. 本扩展处理哪些数据

• 你悬停的链接地址：仅在你悬停链接后，用于生成该链接的预览。
• 目标网页的公开元数据：本扩展直接请求目标网页（GET 请求，不携带 Cookie 或登录状态，不发送来源页 Referer），只读取页面 <head> 中的标题、简介、预览图、网站图标等信息。这些信息不会发送给我们或任何第三方。
• 你的设置（开关、悬停延迟、模糊设置、预览模式、“从不预览”网站列表）保存在浏览器的 chrome.storage.sync 中，可能随你的浏览器账号在设备间同步（由浏览器厂商提供）；我们无法访问。
• 缓存：预览结果和截图临时保存在内存及 chrome.storage.session 中，浏览器关闭后自动清除。

3. 第三方截图服务（image.thum.io）

在默认的“网页截图+文字”模式下，为生成网页缩略截图，本扩展会把你悬停的链接地址发送给第三方服务 image.thum.io（Thum.io）。该服务会访问该网址并返回截图图片。发送前，本扩展会：

• 去掉网址中的 # 片段以及 utm_*、fbclid、gclid 等跟踪参数；
• 永不发送：localhost、内网/保留 IP 地址、任何 IP 地址形式的网址、.local/.lan/.internal/.corp 等内网域名、单级主机名、非 80/443 端口、带用户名密码的网址、file/data/blob 等非网页地址；
• 永不发送也不抓取看起来像敏感操作的链接（例如包含 login、logout、unsubscribe、verify、reset、password、delete、token、code= 等，或带有长随机参数的链接）；
• 不发送你在“从不预览这些网站”中列出的网站。

Thum.io 对其收到的数据的处理受其自身隐私政策约束：https://www.thum.io/。你可以在扩展弹窗中把“预览模式”改为“仅文字（不发送给第三方）”，这样不会有任何链接发送给 Thum.io。

4. 我们不做的事

• 不收集浏览历史、页面内容、表单、Cookie 或密码；
• 不向我们自己的服务器发送任何数据（本扩展没有自己的服务器）；
• 不执行远程代码；
• 不将数据用于广告、信用评估或出售给数据经纪人。

5. 数据保留与删除

本扩展不保留任何服务器端数据。卸载扩展即删除本地设置和缓存。

6. 儿童

本扩展不面向 13 岁以下儿童，也不会有意收集其信息。

7. 变更

如政策变更，我们会更新本页并修改生效日期。

8. 联系方式

邮箱：yf1184975@gmail.com

PeekFirst Privacy Policy

Effective date: October 22, 2026 | Applies to version 1.3.0 and later

1. Overview

PeekFirst ("the extension") shows a preview card when you hover over a link. It has no accounts, collects no personal information, uses no analytics or advertising SDKs, and does not sell or share data.

2. Data the extension handles

• The URL of the link you hover, used only to build that link's preview.
• Public page metadata: the extension fetches the target page directly (GET, without cookies or login state, no Referer) and reads only <head> metadata such as title, description, preview image and favicon. This is never sent to us or any third party.
• Your settings are stored in chrome.storage.sync (may be synced by your browser vendor across your devices); we cannot access them.
• Cache: previews and screenshots are kept temporarily in memory and chrome.storage.session and cleared when the browser closes.

3. Third-party screenshot service (image.thum.io)

In the default "Screenshot + text" mode, the hovered URL is sent to image.thum.io (Thum.io) to generate a thumbnail screenshot. Before sending, the extension strips the #fragment and tracking parameters (utm_*, fbclid, gclid, etc.). It never sends localhost, private/reserved or any IP-literal addresses, intranet domains (.local/.lan/.internal/.corp), single-label hosts, non-80/443 ports, URLs with credentials, non-web schemes, sensitive-looking links (login, logout, unsubscribe, verify, reset, password, delete, token, code=, long random parameters, etc. — these are not fetched at all), or sites in your "never preview" list. Thum.io's handling is governed by its own policy: https://www.thum.io/. Choose "Text only (nothing sent to third parties)" in the popup to disable this entirely.

4. What we don't do

• No collection of browsing history, page content, forms, cookies or passwords;
• No data sent to our own servers (there are none);
• No remote code;
• No use for advertising, creditworthiness, or sale to data brokers.

5. Retention

No server-side data is retained. Uninstalling removes local settings and cache.

6. Children

Not directed to children under 13.

7. Changes

Updates will be posted on this page with a new effective date.

8. Contact

Email: yf1184975@gmail.com