一、上传至授权服务器 (itin.nranote.com) 的信息
为实现授权码校验与设备数量限制(最多 2 台浏览器),插件仅向授权服务器发送以下 4 项必要数据:
- 1. 购买邮箱 (
email):仅在您发起购买或通过邮箱恢复授权时上传,用于关联订单与找回授权码。
- 2. 匿名浏览器指纹哈希 (
fingerprint / hwFingerprint):在浏览器本地对硬件渲染特征进行 SHA-256 单向不可逆哈希后生成的 32 位匿名摘要(格式如 fp_d0ff...),仅用于识别设备绑定状态,不上传原始硬件明文。
- 3. 授权码 (
licenseCode):格式如 CHASE-XXXX-XXXX-XXXX,用于核验授权有效性。
- 4. 支付会话 ID (
sessionId):格式如 cs_live_...,仅在支付后向 Stripe 核对订单状态时使用。
二、绝不收集、绝不上传的信息承诺
- 零表单数据窥探:本插件绝不读取、记录或上传您在 Chase 或 Bank of America 官网填写的任何个人敏感信息(包括姓名、ITIN/SSN、生日、地址、电话、收入、网银账号密码及 Cookie)。
- 纯本地规则与环境适配:插件仅在本地加载前端校验替换脚本与事件包装监听器,您与
*.chase.com 及 *.bankofamerica.com 的一切通信均直连银行官方服务器。
- 支付安全:付款在 Stripe 官方收银台完成,我们不接触任何银行卡号或 CVV 信息。