法律

隐私政策

最后更新：2026年10月5日

ParcelFill 是一个 Chrome 扩展，帮助您填写 ShipStation 的报关表单、拦住运单错误，并在 Yami、ShipStation 和 Chit Chats 之间搬运订单。本政策说明本扩展与我们的许可证服务器会处理哪些数据。本产品由在加拿大注册成立的 SortaHub Inc.（下称“我们”）运营。

简短版本

• 本扩展的工作都在本地、在您的浏览器里完成。
• 您的订单、您客户的姓名、地址和电话，以及您的 API 凭据，绝不会发送给我们。
• 我们的许可证服务器只接收校验您的许可证、保存您的设置所必需的内容 —— 其中绝不包含订单、客户或 API 密钥。
• 我们不出售数据、不展示广告，也不使用分析或追踪脚本。

留在您浏览器里的数据

为了填写表单和执行迁移，本扩展会从您已打开的 ShipStation、Yami 和 Chit Chats 页面读取订单与发货信息。这些数据，以及您为 API 模式填入的任何 API 密钥，仅在您的浏览器中处理和存储（Chrome 的扩展存储；API 凭据在那里以加密形式保存）。使用 API 模式时，本扩展用您自己的凭据直接与您连接的服务通信，例如 ShipStation、Yami 或 Chit Chats。这些请求绝不经过我们的服务器。

我们的许可证服务器接收的数据

当您启用、刷新或停用许可证，或保存设置时，本扩展会联系我们的许可证服务器。它接收：

• 您的许可证密钥。我们只存储它的单向哈希值，而非密钥本身。
• 一个随机实例 id。本扩展为每个 Chrome 配置文件生成一次。它标识的是那一次安装，而不是您或您的设备硬件。
• 每个已连接浏览器的描述，以便您在账户页面上区分它们：浏览器及其版本、操作系统及其版本、扩展版本，以及它是通过什么方式连接的。
• 您给浏览器起的名字（如果您填了）：这台电脑的名称和使用者。您可以在账户页面上修改或清空它们。
• 该 Chrome 配置文件的邮箱地址，仅在连接的人勾选了对应选项并同意 Chrome 自己的权限提示时才会读取。否则绝不读取。
• 每个已连接浏览器的大致位置 —— 城市、地区和国家，由我们的托管服务商（Cloudflare）从连接中读取 —— 显示在您的账户页面上。我们不存储它来自的 IP 地址。
• 您的 IP 地址。它用于限制滥用，且仅以每日加盐哈希的形式存储，以便我们发现同一个密钥在许多地方被使用。我们不存储 IP 地址本身。
• 您保存的设置。扩展设置页面上随您的许可证在各浏览器之间同步的全部内容：您的商品类型及其 HS 编码和原产国、您的申报价值上限、超过多少金额就要确认运费、您列出的物流服务、是否合并 Shopify 件的行、是否记住您寄过的包裹以及匹配它们的规则、您的 Chit Chats 客户编号、您的 ShipStation 店铺名称和默认承运商、订单列表多久刷新一次，以及您选择的订单默认项（报关内容类型、无法投递的包裹如何处理、发票号码是否使用订单号、保险选项，以及关税和税费由谁支付），以及您在卡片状态视图中置顶的行。
• 制造商信息（如果您填写）。寄往美国的件，Chit Chats 会询问货物由谁生产。若您填写了，您输入的企业名称和邮寄地址会随您的设置一并保存，以便扩展把它们写进每一个件。它们描述的是供应商，不是您，且按您输入的原样保存。留空则不保存任何内容。

我们还保留每一次启用的首次与最近出现日期，以及停用的日期。

付款

付款由 Stripe 处理。我们绝不会看到或存储您的卡片信息。Stripe 会与我们共享您的邮箱地址、您的客户与订阅 id、您的方案以及订阅状态，我们把它们关联到您的许可证。您通过用该邮箱地址登录来连接扩展。（2026 年 10 月之前的购买，其 Stripe 发票上还印有许可证密钥；之后的不再如此。）邮件通过 Resend 发送，Resend 会收到收件人的邮箱地址和邮件内容（登录验证码或购买确认）。

服务状态检查

本扩展每隔几分钟会从我们的网站下载一个很小的公开文件（status.json），以检查服务是否处于启用状态。该请求不携带任何许可证或订单数据。该文件托管在 GitHub Pages 上，因此与任何网络请求一样，GitHub 的服务器会在其日志中看到您的 IP 地址。该主机上只有这一个文件，别无其他 —— 网站的其余部分由 Cloudflare 提供。

托管

许可证服务器和网站运行在 Cloudflare Workers 上，许可证数据存储在 Cloudflare D1 中。Cloudflare 代我们处理请求。我们的请求日志可能包含 IP 地址，仅短期保留（30 天），且只用于排查故障。

我们保留数据多久

许可证、启用和设置记录在您的许可证存续期间保留，并在其终止后再保留 12 个月。每日 IP 哈希保留 90 天。付款记录按税法要求的期限保留。

故障反馈与咨询

若您通过故障表单或联系表单发送故障反馈或问题，我们会收到您填写的邮箱地址、您的留言，以及您在可选字段里写的任何内容。我们用它来答复您。故障反馈与咨询（包括邮箱地址、留言和可选字段）保留 24 个月，之后删除。联系表单和故障反馈表单使用 Cloudflare Turnstile 来拦截自动化提交。

当您移除扩展时，Chrome 会在我们的网站上打开一份简短的问卷；如果您作答，我们会收到您选的原因、您可选填的留言和邮箱，以及扩展的版本号，并与其他表单一样保留 24 个月，该问卷同样使用 Cloudflare Turnstile。

发货订单的截图通常会显示客户的姓名和地址。不想发送的部分请裁掉。您附上的截图以私有方式存放在 Cloudflare R2，并在 60 天后删除；我们通知邮件里的链接经过签名并与之同时失效，因此没有收到链接的人无法打开，文件删除后链接也随之失效。除了处理随附的那份反馈，我们不作他用。

您的选择

• 您可以随时从扩展里停用某一次安装。这会删除那条启用记录。
• 卸载本扩展会移除它在您浏览器里存储的一切。
• 您可以要求我们提供您数据的副本，或要求我们删除它。删除会终止您的许可证。

Chrome 应用商店有限使用

ParcelFill 对从 Chrome API 获得的信息的使用，遵循 Chrome 应用商店用户数据政策，包括其中的有限使用要求。数据仅用于提供本扩展的功能，不会转让、出售或用于广告。

语言

本政策以英文写成，提供译文是为了让您能用自己的语言阅读。若译文与英文有出入，以英文版为准 —— 除适用于您的法律另有规定外。

变更

若本政策发生变更，我们会更新本页顶部的日期。

联系我们

疑问或请求：联系我们，或写信至 info@sortahub.com。