隐私政策

1. 数据流向

本扩展（投资组合 Dashboard）在你的浏览器中本地运行，作为 MSN 投资组合的客户端界面。扩展 通过你的 MSN 登录态（微软账户 MSAL token，存储于 www.msn.cn 的 localStorage）访问 api.msn.com 的 Portfolio 接口，读取 / 写入你的持仓与交易记录。

2. 凭据与 Token

扩展在 Service Worker 上下文携带 Authorization: Bearer <token> 调用 MSN API，token 仅在内存中传递，不会上传到任何第三方服务器，不会离开你的浏览器。 扩展不收集、不存储、不传输你的微软账户密码。

3. 行情数据源

实时行情请求直接由你的浏览器发往腾讯（qt.gtimg.cn）、新浪（hq.sinajs.cn）、 MSN / LSEG（assets.msn.cn）。这些请求不携带任何个人身份信息，仅包含标的代码。

4. 本地存储

扩展使用 chrome.storage.local 缓存上次成功拉取的持仓快照（msn_last_snapshot）， 用于 popup 打开即渲染。该数据仅存于本地浏览器，不会上传。鉴权失败时不回退缓存，避免过期态静默展示旧数据。

5. 不做的事

• 不收集分析数据、不上报使用行为
• 不嵌入第三方追踪 / 广告 SDK
• 不出售或共享你的数据
• 不向微软以外的服务器发送 token

6. 权限说明

cookies / storage / alarms / scripting / declarativeNetRequest 均为实现上述功能的最小必要权限：cookies 用于识别账户、alarms 用于 后台角标刷新、declarativeNetRequest 用于向新浪注入 Referer 头以解锁基金估值接口。

7. 联系

如有疑问，联系 yaodwwy@gmail.com。