本扩展用于酒店多功能工作站场景：配置并登录现场工作站、通过 MQTT 联动外设（发票、门锁、证件扫描、支付等）， 以及在 OPERA Cloud 报表预览时捕获 PDF 并交付工作站电子签名流程。关于隐私，本政策说明本扩展如何处理信息。
本扩展不会将您的数据用于广告、出售或与无关第三方共享。 业务请求发往您自行配置的工作站与 MQTT 服务；开发者不运营广告分析后端收集全站浏览数据。
| 数据类型 | 来源 | 用途 | 存储位置 |
|---|---|---|---|
| 工作站配置 | 用户在扩展配置页手动填写（Host、协议、酒店码、终端码） | 连接现场 oHotel 工作站、打开业务弹窗、获取 MQTT 配置 | 浏览器本地存储（如 chrome.storage.local） |
| 登录 token / 用户标识 | 用户登录工作站后由工作站返回 | 维持会话、访问需鉴权的工作站接口、初始化 MQTT | 浏览器本地存储；关闭会话或清除扩展数据后失效 |
| MQTT 连接配置与订阅主题 | 工作站接口返回，以及运行时订阅状态 | 接收发票、门锁、证扫、支付、电子签名等外设/业务消息 | 本地存储（配置）与运行时内存（连接状态） |
| 报表 PDF 内容 | 用户在业务页点击 PREVIEW 后，由扩展拦截弹窗并获取 | 在扩展 pdf-viewer 展示，并通过 PDFHandle 交付工作站签章流程 | 扩展内存中临时保存最近一次结果，供快捷键重发；不写入开发者远程磁盘 |
| 业务页相关 URL | 用户当前浏览的业务页 / 预览相关导航 | 判断是否触发 PREVIEW 拦截及 PDF 捕获流程 | 一般不持久化；调试日志开启时可本地缓存有限条数 |
| 调试日志（可选） | 扩展运行过程中的技术日志 | 现场排障；用户可在「调试日志」页查看或清空 | 扩展后台内存缓冲（有限条数），不上传开发者服务器 |
window.open，由扩展后台获取报表 PDF；若首次响应为 HTML 壳页面，则由业务页携带 Cookie 二次 fetch。pdf-viewer 中展示，并交付给已登录的工作站页面（PDFHandle）完成签章相关处理。*://*/*。
实际访问目标为您配置的工作站地址、MQTT 服务，以及当前业务页上完成 PDF 捕获所需的相关 URL。
本扩展在业务页注入内容脚本（含 document_start 的 opener-hook），用于拦截报表 PREVIEW 弹窗并配合扩展后台完成 PDF 获取。
扩展使用 tabs / windows 管理预览与业务弹窗，使用 webNavigation 作为捕获后备，
使用 scripting 配合注入与屏幕尺寸读取。
Safari 版本额外使用 webRequest 以配合 POST 等报表请求的 PDF 捕获。
内容脚本不修改业务页核心功能，不读取与工作站/报表预览无关的页面数据。
本扩展不会出售、出租或与广告/分析第三方共享您的个人信息或 PDF 内容。 业务数据仅在您配置的工作站与 MQTT 服务之间流转，由酒店或客户自行运维。
本扩展面向酒店从业人员及企业用户，不面向 13 岁以下儿童，也不会故意收集儿童信息。
我们可能更新本政策。更新后将在本页面修改「生效日期」。 重大变更时，我们可能通过扩展更新说明或官方渠道通知用户。
如对本政策或数据处理有疑问，请发送邮件至 sleepanda@hotmail.com。