Iris隐私政策
本文为译文，方便您阅读。如与英文版本有出入，以英文版本为准。
生效日期：2026 年 11 月 6 日
本政策说明 Iris 浏览器扩展程序（“Iris”）如何处理信息，以及 Tigillo Consultancy Ltd（“我们”）如何处理我们确实收到的有限个人数据。
我们是谁
Iris 由 Tigillo Consultancy Ltd 发布。该公司在英格兰和威尔士注册，公司编号 12211525，注册办事处位于 27 Old Gloucester Street, London, WC1N 3AX, United Kingdom。如对本政策或您的数据有任何疑问，请联系我们：admin@tigillo.com.
对于“我们收到的信息”中所述的有限个人数据，根据 UK General Data Protection Regulation（UK GDPR，英国《通用数据保护条例》）和 Data Protection Act 2018（英国《2018 年数据保护法》），我们是数据控制者。
简要说明
- Iris 在您自己的电脑上把您的语音转成文字。语音识别模型内置于扩展程序中（如果您在设置中选择，也可以由 Chrome 自带的语音识别在您的电脑上完成）。您的音频和转写文字绝不会发送给我们或其他任何人。
- Iris 没有账号、分析统计、广告、跟踪或崩溃报告，扩展程序本身也不会发出任何网络请求。（唯一的可选例外：如果您选择在线语音，Iris 朗读的文字会发送给该语音服务。请参阅下文的“语音回复”。）
- 我们绝不出售数据，也绝不将其用于广告、用户画像或信用决策。
Iris 在您的设备上处理的信息
本节中的所有信息都留在您电脑上的浏览器内，不会发送给我们。
| 信息 | 何时处理及原因 | 保留期限 |
|---|---|---|
| 麦克风音频 | 仅在您进行语音输入时（按下快捷键或点击“开始语音输入”后），或您开启“始终聆听”期间。设备端的小型语音检测器会判断是否有人在说话（以免把音乐或电视声音转写出来），然后将语音转写为文字。 | 仅在内存中保留到转写完成，随后丢弃。绝不写入磁盘。 |
| 转写文字（您所说内容的文字） | 输入到您选中的文本框中，或用于执行语音命令。 | 最近一次结果保存在 Chrome 的临时会话存储中，以便您在工具栏弹出窗口中查看或复制。关闭 Chrome 时删除。 |
| “始终聆听”模式下的语音 | 为了检测“Hey Iris”这一短语，语音会在您的电脑上转写。 | 任何不以“Hey Iris”开头的内容都会立即丢弃，绝不存储。 |
| 标签页标题和网址 | 在您发出标签页命令（例如“切换到 Gmail”）时读取，以便 Iris 找到匹配的标签页。 | 不存储。如果 Iris 为您关闭了某个标签页，该标签页的网址和标题会保存在会话存储中（最多 10 个），以便说“撤消”时重新打开；关闭 Chrome 时删除。 |
| 选中的文本框 | 为您输入时，Iris 会检查选中的是哪个文本框以及光标前的一个字符（以决定是否添加空格）。如果选中的是密码或银行卡输入框，Iris 不会在其中输入任何内容，而是告诉您如何安全登录；您说的内容绝不会显示、读出或保存。 | 不存储。 |
| 对话上下文 | 为了让您可以说“第二个”、“读更多”、“明天呢？”或“再说一遍”，Iris 会按标签页记住您在该标签页中问了什么、它回答了什么，以及它最后读出的列表。较早的对话会被缩写为简短摘要（如有 Chrome 设备端 AI，则由其完成）。 | 仅保存在内存中，每个标签页分开保存：保留到您关闭该标签页或说“重新开始”为止，Chrome 关闭时清除。 |
| 计时器 | 您用语音设置计时器时，计时器的时长和结束时间会保存在本设备上，直到计时结束或您取消。 | 直到计时器结束。 |
| 设置和状态 | 您的设置（Iris 是否使用 AI 以及使用哪种 AI、您是否使用屏幕阅读器、额外的唤醒词、语音回复、语速、提示音、是否随 Chrome 启动开始聆听、是否开启页面上的按钮）以及状态，例如“始终聆听”是否开启。 | 设置：保存在本设备的 Chrome 本地存储中，直到您更改设置或移除 Iris，不会同步。状态：保存在会话存储中，关闭 Chrome 时删除。 |
| 实时显示 Iris 听到的内容 | 当 Iris 的弹出窗口、设置页面或可选的页面按钮打开时，会在其中显示麦克风音量和正在识别的文字，让您看到 Iris 听到了什么。在“始终聆听”模式下，这也包括不以唤醒词开头的语音。 | 仅显示，绝不存储。 |
| 用语音处理邮件、消息和购物 | 在您提出要求时，Iris 会读取您所在页面的部分内容，以便告诉您相关信息或进行操作：邮件发件人、主题和打开的邮件（Gmail）、打开的 WhatsApp 聊天中的最新消息、搜索结果、商品详情和价格（Google、Amazon）、正在播放的内容（Spotify、YouTube）。这些内容仅在您的电脑上读取，显示或朗读给您，并在您提问时传给 Chrome 设备端 AI。 | 不存储。 |
| 研究（仅在您提出要求并说“开始吧”之后） | Iris 会（用您的搜索引擎）在网上搜索您的主题，在后台标签页中逐个打开最多五个搜索结果，在您的电脑上读取其文字，并让 Chrome 设备端 AI 做笔记、写出答案。这些网站会收到来自您浏览器的正常访问，搜索引擎会收到搜索内容。 | 笔记和来源保存在该标签页对话的内存中，直到您关闭标签页或说“重新开始”。研究结束时，后台标签页会关闭。 |
| Cookie 询问 | Iris 为您打开页面后，会检查页面是否显示询问 Cookie 的对话框；如果有，每个网站会告诉您一次。当您说“拒绝 Cookie”、“接受 Cookie”或“Cookie 设置”时，Iris 会按下该网站自己的对话框中的相应按钮。Iris 绝不会自行回答 Cookie 询问。 | 已提及的网站名称保存在内存中，直到 Chrome 关闭，以确保每个网站只提及一次。不会保存或发送任何内容。 |
| 图片和屏幕（仅在您提出要求时，例如“描述一下这张照片”、“这个页面长什么样？”） | Iris 会截取标签页可见部分的屏幕截图（裁剪到您询问的图片），连同网站提供的图片说明一起交给 Chrome 设备端 AI，由其进行描述。我们已指示 AI 绝不通过面孔识别人物。 | 屏幕截图仅在描述期间保存在内存中，随后丢弃。绝不保存或发送到任何地方。 |
| 描述视频（仅在您提出要求时，例如“描述这个视频”或“逐帧描述”） | Iris 会查看视频画面，并将重要时刻交给您电脑上的 AI（Chrome 的 AI 或 Iris 自带的 AI），由其用一句简短的话描述正在发生的事情；Iris 会在视频播放时说出来。“逐帧描述”会在视频播放时，每隔 5 秒向 AI 提供三张视频画面，并逐一详细描述。为了在某个时刻出现时（而不是之后）就进行描述，Iris 会尽可能提前查看：在 YouTube 上，YouTube 页面会从 YouTube 的图片服务器获取视频的预览图片（进度条上显示的那些），不带您的 Cookie，与 YouTube 播放器本身的做法相同；对于普通视频文件，页面会从同一网站打开同一视频的第二个隐藏副本，以便稍微提前查看；在其他播放器上，Iris 可能会先在静音状态下快速播放一遍视频，然后再将其恢复到原来的位置。如果视频来自另一个不允许页面查看它的网站，Iris 会改用标签页的屏幕截图。我们已指示 AI 绝不通过面孔识别人物。 | 画面仅在内存中保存到描述完成，随后丢弃；描述内容仅保存到停止描述为止。Iris 不会保存或发送任何内容。 |
| 网页上的 Iris 按键 | 为了让 Iris 自己的按键（例如用于描述视频的 Alt+Shift+V）和网站的按键（例如用于跳过 YouTube 广告的按键）在网页上生效，每个页面中的一个小型 Iris 脚本会将每次按键仅与这些按键进行比对。其他任何按键都会原样传给页面。在您告诉 Iris 不要碰的网站上不运行。 | 不记录、保留或发送任何内容：按键只会在页面中与 Iris 自己的按键进行比对。 |
| 您输入的命令 | 您在 Iris 菜单的输入框中输入的内容会像您说的话一样在您的电脑上处理，您所在的页面看不到它。它会像语音命令一样被记住（请参阅“对话上下文”），除此之外不会保留。 | 与对话上下文相同。 |
| 给屏幕阅读器的回复（仅在您开启“我使用屏幕阅读器”时） | Iris 会把回复放在您所在页面中的一个隐藏状态行里，以便您的屏幕阅读器读出来。页面自身的脚本无法读取它。 | 直到下一次回复，或直到您离开该页面。 |
| 页面的各个部分 | 当您询问页面上有什么，或要求朗读或转到页面的某个部分（“读评价”、“转到菜单”）时，Iris 会查看页面的布局，并把该部分读给您听。 | 不存储。 |
| 表单 | 当您说“输入邮箱……”时，Iris 会读取页面上表单字段的标签（例如“电子邮件地址”）来找到您指的字段，然后在其中输入您说的内容。Iris 绝不会在密码或银行卡输入框中输入。您在电话、数量或验证码字段中说出的数字会以数字形式输入。 | 不存储。 |
| 语音回复和朗读 | 当语音回复开启，或您要求 Iris 朗读页面时，Iris 会把文字交给您电脑上安装的语音。只有当您在设置中开启“允许在线语音”并选择其中一种时（例如 Chrome 的“Google”语音），Iris 朗读的文字才会发送给该语音提供商以转换成语音；这部分由 Google 根据其自己的隐私政策处理。您的麦克风音频绝不会被发送。 | Iris 不存储。 |
| 浏览器助手（AI） | 对于 Iris 没有内置命令的指令（“在这个页面上找最便宜的套餐”），Iris 会列出页面上的按钮、链接和字段以及页面的各个部分（例如菜单、主要内容、评价或评论），在助手要求读取或查找内容时附上某个部分的文字或页面文字的简短摘录，然后交给您电脑上的 Chrome 内置 AI 模型，由它每次选择一个操作。关于页面的问题和页面摘要也以同样的方式处理。对于分步骤完成的任务，Iris 会先说出它听到了什么，再说出它的计划，并且只有在您说“好”之后才开始；在制定计划前、每个改变页面的步骤之后，以及助手卡住时，它会截取标签页可见部分的屏幕截图并交给 Chrome 设备端 AI，以查看页面上有什么、该步骤是否成功，或是什么挡住了去路。当需要您来做选择时（某个尺码已售罄，或有两个同样合适的选项），Iris 会问您，您接下来说的话就是答案。 | 不存储。每次运行最多 8 个步骤后结束。屏幕截图仅在查看期间保存在内存中，随后丢弃；绝不保存或发送到任何地方。 |
| 保持就绪的 AI 会话（默认开启；设置 → 让 AI 保持就绪） | 为了更快地回答，Iris 会让 Chrome 设备端 AI 保持载入其指令和您正在询问的页面，而不是每次请求都从头开始。这些内容保存在您电脑的内存中。 | 闲置五分钟后，或在您关闭标签页、说“重新开始”或关闭该设置时释放。 |
| Iris 自带的小型 AI | 在没有 Chrome 内置 AI 的电脑上（或您在设置中选择它时），关于页面的问题、图片描述和简短草稿由 Iris 自身包含的小型 AI 模型（SmolVLM，内置于扩展程序中）处理。它获得的页面文字、屏幕截图或请求与 Chrome AI 相同，并完全在您的电脑上运行：不发送任何内容，也不下载任何内容。 | 不存储。 |
| 写作助手 | 当您要求 Iris 回复、撰写或改写文字时，它会读取本页面上所需的文字（您要回复的邮件、您选中的文字，或您正在输入的文本框中的文字），并交给在您电脑上运行的 Chrome 内置 AI 模型。草稿会写入您的文本框；Iris 绝不会发送它。该模型由 Chrome 自行下载和管理；适用 Google 关于 Chrome 内置 AI 的条款。 | Iris 不存储。 |
| 把页面发送给别人 | 当您说“把这个页面通过邮件发给 Anna”（或“……通过 WhatsApp”）时，Iris 会获取您所在标签页的网址和标题，并在您的 Gmail 中打开一封包含这些信息的新邮件（或按下文所述将其输入到 WhatsApp 聊天中）。这些信息仅作为您自己账号中该草稿的一部分发送给 Google，就像您自己在那里输入的一样。Iris 绝不会发送它：由您来发送，方法是说“发送”，然后说“确认”。 | Iris 不存储。 |
| WhatsApp Web（仅在您开启时） | 当您说“给 Sarah 发消息说……”时，Iris 会在 WhatsApp Web 自己的聊天搜索中输入“Sarah”，读取结果中的名字以选出匹配的聊天，打开它并输入您的消息。除非您说“发送”或按 Enter 键，否则它绝不会发送消息。 | 不存储。Iris 不会读取您的消息。 |
| Chrome 语音识别（默认） | 您的语音由 Chrome 内置的语音识别功能识别，Iris 只在其设备端模式下使用它。当您在 Iris 设置中按下“下载语言包”时，Chrome 会从 Google 下载一次语言包。您的音频不会发送到任何地方。每当 Chrome 无法在您的电脑上识别语音时（尚无语言包、Chrome 版本较旧，或其识别器停止响应），Iris 会使用内置于扩展程序中的自有识别器。您可以在设置中选择“仅使用 Iris 内置识别器”。 | 不存储。 |
| 您的语言 | Iris 支持 Chrome 设备端翻译器所支持的 39 种语言。如果您选择英语以外的语言，Iris 会使用 Chrome 设备端翻译器将您说的话翻译成英语，以便识别命令，并将它的回复翻译成您的语言。Chrome 设备端 AI 本身可以用英语、西班牙语、法语、德语和日语写作；对于其他语言以及用这些语言写成的页面，Iris 会在本电脑上在该语言和英语之间进行翻译。听写的文字会完全按您说的输入，绝不翻译。Chrome 会在您选择语言时下载一次翻译包。 | 不存储。 |
| 音乐和视频 | 当您说“播放……”时，Iris 会在 Spotify、YouTube 或 YouTube Music（您指定的那个，或设置中选定的那个）中搜索您说的内容，并播放第一个结果。该服务会收到搜索内容，就像您自己输入的一样。如果 Chrome 设备端 AI 可用，而 Iris 无法判断您想要的是歌曲还是视频，它会询问该设备端 AI。 | 不存储。 |
| 国际象棋（仅在您使用时） | 在 Lichess 或 Chess.com 上，Iris 会读取棋子在棋盘上的位置，以便走出您说的那步棋、为您读出棋盘，并告诉您对手如何应对。它绝不会选择或建议走法。 | 不存储。 |
| YouTube 通知（仅在您提出要求时，例如“读我的通知”） | Iris 会在您的 YouTube 页面中打开通知列表，把内容读给您听，然后关闭它。 | 不存储，但最后读给您的列表除外，它会作为“对话上下文”保留，以便“第二个”这样的说法可以使用。 |
| 媒体和滚动 | 当您说“暂停”、“下一个”、“音量 5”、“跳过广告”或“向下滚动”时，Iris 会找到标签页中的播放器或页面区域，按下其按钮或进行滚动。“跳过广告”只会在 YouTube 自己的“跳过”按钮显示时按下它；如果您在设置中开启“帮我按 YouTube 的跳过按钮”，Iris 会在按钮出现后立即按下。在 Iris 聆听您的命令或说话时，它会调低正在播放的标签页的音量，之后再调回来。 | 不存储。 |
| 您停止朗读的位置 | 当 Iris 朗读页面、PDF 或图片时，如果您暂停、停止或关闭标签页，它会保存页面的网址和标题、读到了哪里以及该部分的开头几个字，以便“读这个页面”可以从那里继续。页面中的其他内容都不会保存。 | 保存在本电脑的 Chrome 本地存储中 7 天（或您在设置中选择的天数，也可以完全不保存），读到结尾时删除。在设置中选择“忘记我读到的位置”可将其全部删除。绝不同步或发送。 |
| 您要求 Iris 朗读的 PDF | 扩展程序无法读取 Chrome 的 PDF 查看器，因此 Iris 会在您的电脑上从您打开它的同一网址再次下载该 PDF，并在本地读取其文字。 | 文件在内存中读取，不予保留。 |
| 您要求 Iris 记住的内容 | 当您说“把 BBC 设为我的新闻网站”或“记住……”时，Iris 会保存该选择或备注，以便说“打开新闻”时转到您的网站，说“你记得什么”时把备注读给您听。除非您要求，否则不会记住任何内容。看起来像密码、PIN 码或银行卡号的备注会被拒绝。在有助于为您提供帮助时，这些偏好会作为上下文提供给 Chrome 设备端 AI。 | 保存在本电脑的 Chrome 本地存储中，直到您说“忘记我的新闻网站”、“忘记你记住的所有内容”，在设置中按下“全部忘记”，或移除 Iris。绝不同步或发送。 |
打开网站或搜索的语音命令由 Chrome 执行。搜索会发送到您所在页面的搜索框；如果该页面没有搜索框，则发送到 Chrome 中的默认搜索引擎；如果您在 Iris 设置中选择了其他搜索网站，则发送到该网站。您打开的网站会像平常一样收到您的访问。这些服务根据各自的隐私政策处理您的数据。
我们收到的信息
扩展程序不会向我们发送任何内容。我们仅在以下情况下收到个人数据：
- 当您联系我们时（例如发送电子邮件至 admin@tigillo.com）：您的姓名、电子邮件地址以及您告诉我们的内容。我们用这些信息回复您并解决问题。法律依据：我们在为用户提供支持方面的正当利益（UK GDPR 第 6(1)(f) 条）。我们会在最后一次回复后将支持邮件保留 12 个月，然后删除。
- 如果您在卸载后留下反馈。如果此功能已启用，您卸载 Iris 时，Chrome 会打开 iris.tigillo.com 上的反馈页面。与任何网页一样，该页面会收到您的 IP 地址和浏览器详细信息。回答问题是可选的；如果您发送回答，Formspree 会通过电子邮件将其转交给我们。法律依据：改进 Iris 的正当利益。保留期限：12 个月。
- Chrome 应用商店统计数据。Google 会向发布者提供汇总统计数据，例如按地区划分的安装次数。我们无法通过这些数据识别您的身份。Google 自身对您数据的处理受 Google 隐私权政策约束。
我们与谁共享
我们仅为运营上述服务而使用以下服务提供商（处理者）：Yandex（Yandex 360，处理我们的电子邮件）、Formspree（将您通过本网站表单发送的内容转交给我们）和 Cloudflare（托管本网站）。它们按照我们的指示行事，不得将数据用于自身目的。如果它们在英国境外处理数据，我们依据英国充分性认定条例（UK adequacy regulations）或 International Data Transfer Agreement（国际数据传输协议）/ Addendum（附录）来保护这些数据。
我们不会以其他方式共享、出售或出租个人数据。
您的权利
根据英国数据保护法，您有权访问、更正、删除、限制处理您的个人数据或反对我们处理您的个人数据，并享有数据可携带权。如需行使这些权利，请发送电子邮件至：admin@tigillo.com. 我们会在 30 天内确认收到您的请求或投诉，并及时作出答复，不会无故拖延。
如果您对我们处理您数据的方式不满意，请先告诉我们，以便我们改正。您也可以向英国 Information Commissioner's Office（信息专员办公室）投诉：ico.org.uk/make-a-complaint，电话 0303 123 1113。
由于 Iris 只在您的设备上保存您的音频和转写文字，我们无法为您访问、导出或删除它们。您可以通过关闭 Chrome 或移除扩展程序来清除 Iris 保存的所有内容。
Iris 请求的权限
- 麦克风：在欢迎页面上请求；仅用于上述用途。
- “读取您的浏览记录”（Chrome 对
tabs权限的说法）：让 Iris 能看到标签页标题和网址，以便用语音切换、关闭或匹配标签页。不会记录或发送任何内容。 - “读取和更改您在所有网站上的所有数据”（网站访问权限，在您添加 Iris 时请求一次）：让 Iris 无需按键、只用语音就能在您所在的页面上完成您要求的事：输入您听写的文字、点击您说出名称的按钮、朗读页面、总结页面或回答有关页面的问题、控制音乐和视频，以及显示其可选按钮。Iris 只在您提出要求时、在本电脑上使用页面；它读取的任何内容都不会存储或发送到任何地方。该按钮的显示与页面相隔离，因此在正常情况下网站自身的代码无法读取它。
- 让 Iris 不碰某个网站：说“Hey Iris，别碰这个网站”，在您说“可以用这个网站了”之前，Iris 既不会读取该网站，也不会在该网站上执行任何操作。该列表保存在本电脑上，并显示在“设置 → 网站访问权限”中。Chrome 自身针对 Iris 的“网站访问权限”设置同样适用。
- “调试程序”：仅用于替您按下 YouTube 自己的“跳过”按钮，在该按钮上点击一次。不会通过它读取任何内容。
儿童
Iris 并非面向 13 岁以下的儿童，我们不会在知情的情况下从儿童那里收到个人数据。
安全
Iris 在本地处理您的语音，因此我们的服务器上没有可被泄露的副本。对于我们确实持有的有限数据（例如支持邮件），我们通过访问控制和信誉良好的服务提供商加以保护。
Chrome 应用商店用户数据政策
Iris 对信息的使用遵守 Chrome 应用商店用户数据政策，包括“限制使用”要求。
本政策的变更
如果我们改变 Iris 处理信息的方式，我们会更新本页面及上述生效日期。对于重大变更，我们还会在变更生效前在扩展程序的版本说明中予以说明。
联系我们
Tigillo Consultancy Ltd，27 Old Gloucester Street, London, WC1N 3AX, United Kingdom。电子邮件：admin@tigillo.com.