目录

A. 站点隐私政策

适用范围：本网站 www.live2dweb.com 的注册、登录、订单与站点管理功能。
最近更新：2026-05-26

A1. 我们收集的信息

当您注册或登录 live2dweb.com 时，我们仅收集与服务直接相关的最少必要信息，例如电子邮箱、加密后的口令以及与您账号绑定的站点信息。

A2. 信息的使用

收集的信息仅用于：账号身份验证、订单与付费档位管理、向您绑定的站点签发 Live2D 加载所需 token，以及提供必要的客户支持。

A3. 第三方共享

除法律法规要求外，我们不会向第三方出售或共享您的个人信息。涉及支付的环节（支付宝 / 微信支付 / PayPal）由对应支付服务商按其各自隐私政策处理。

A4. Cookies

站点使用 Cookies 来维持您的登录状态以及记录基本访问统计，您可以在浏览器中随时清除。

A5. 联系方式

如对本隐私政策有任何疑问，请通过本页底部"联系"段落中的邮箱与我们联系。

B. Live2D Web Canvas 浏览器扩展隐私政策

适用产品：Chrome / Edge 浏览器扩展 Live2D Web Canvas（含 BETA 测试版）
生效日期：2025-01-01  |  最近更新：2026-05-26
发布主体：北京市天先生软件技术中心

本节仅说明 Chrome / Edge 浏览器扩展 Live2D Web Canvas（以下称"本扩展"） 在用户使用过程中如何处理数据。本节不适用于本网站的其他服务、WordPress 插件或其他客户端产品。

B1. 我们收集哪些数据

本扩展按 Chrome Web Store「数据使用」分类，仅处理以下两类数据，且仅在用户主动登录后才会发生：

数据类型 具体内容 收集触发时机
身份验证信息
Authentication information		 本网站签发的访问令牌（JWT，含 key 与 sign），用于解锁付费功能。 用户在扩展中点击"登录"，并在 www.live2dweb.com 登录页提交账号密码后，由扩展接收。
个人身份信息
Personally identifiable information		 与用户账号一一对应的内部标识（与登录时的账号关联）。本扩展不收集姓名、邮箱地址、电话、年龄、身份证件号、邮政地址等其他可识别个人的信息。 同上：仅在登录后随访问令牌一起取得。

我们不收集的数据（明确声明）

  • 不读取、不存储、不上传你访问的网页 URL、网页标题或浏览历史。
  • 不读取、不上传所在网页的任何文字、图片、表单、输入内容、Cookie 或 DOM 节点。
  • 不收集你的鼠标点击、滚动、击键操作（看板娘只在本地根据当前鼠标位置做朝向动画，数据不离开你的浏览器）。
  • 不收集地理位置、IP 地址、设备指纹。
  • 不收集健康、医疗、财务、信用、付款卡号等任何敏感信息。
  • 不收集邮件、即时消息或任何形式的个人通讯。

B2. 数据保存在哪里

存储位置 存放内容
chrome.storage.sync
本地，并随你的 Chrome 账号同步		 扩展偏好设置：是否启用看板娘、所选模型、所选贴图、提示气泡频率、工具栏开关等。
chrome.storage.local
仅本地		 登录后获得的访问令牌（JWT）。该令牌不会跨设备同步。
浏览器 IndexedDB（本地） 用户主动从模型库下载的 Live2D 模型文件（.moc、PNG 贴图、动作 JSON 等），用于离线加载与加速展示。
本网站后端服务器
https://api.live2dweb.com		 用户账号本身的信息（在用户登录本网站时即已存在，与扩展无关）；以及扩展调用 API 时附带的访问令牌的常规访问日志（含访问时间、请求路径、响应码），不含网页内容。

B3. 数据用途（单一用途）

本扩展的单一用途是：在网页右下角叠加一个 Live2D 虚拟形象。 上述被收集的数据仅用于：

  1. 识别已付费用户，使其能在扩展中使用"自定义模型 URL"等付费功能；
  2. 从本网站自有域名 https://download.live2dweb.com 下载用户选择的模型文件；
  3. 保存用户的展示偏好，使其在不同标签页和不同设备间保持一致体验。

B4. 数据共享与转让

  • 我们不会出售用户数据。
  • 我们不会将用户数据转交给与本扩展单一用途无关的第三方。
  • 我们不会将用户数据用于评估信用、放贷或任何与信贷相关的目的。
  • 除访问本网站自有域名（www.live2dweb.com、api.live2dweb.com、download.live2dweb.com）外，本扩展不向任何第三方服务器发起请求。

B5. 用户对自己数据的控制

  • 登出：在扩展选项页（点击扩展图标 → 选项 → 登录标签页）点击"退出登录"，即可清除本地保存的访问令牌。
  • 清空模型缓存：在选项页"V1 模型库"标签页可逐项删除已下载的模型，从 IndexedDB 释放存储。
  • 清空所有偏好：在 chrome://extensions 中卸载本扩展，浏览器会一并清除 chrome.storage 与 IndexedDB 中本扩展的所有数据。
  • 注销账号 / 删除服务器侧个人资料：请通过下方"联系我们"邮箱发送注销请求，我们将在合理时间内处理。

B6. 数据安全

  • 访问令牌通过 HTTPS 传输，并以 HMAC 签名校验防篡改。
  • 令牌仅保存在用户本地浏览器的 chrome.storage.local，不会出现在 URL 或日志中。
  • 本扩展不使用任何远程托管代码（Remote Hosted Code）：所有 JavaScript 均随扩展安装包分发，从 download.live2dweb.com 拉取的内容仅为模型数据资源（二进制 / 图片 / JSON），不会被作为代码执行。

B7. 儿童隐私

本扩展不针对 13 岁以下儿童设计，亦不会有意识地收集儿童的个人信息。

B8. 政策变更

如本政策发生重大变更，我们会更新页面顶部的"最近更新"日期，并通过扩展更新说明告知用户。 继续使用本扩展即视为接受变更后的政策。

B9. 联系我们

  • 邮箱：jwf@live.cn
  • 主体名称：北京市天先生软件技术中心

C. Live2D Web Canvas Browser Extension — Privacy Policy

Applies to: Chrome / Edge browser extension Live2D Web Canvas (including the BETA build).
Effective date: 2025-01-01  |  Last updated: 2026-05-26
Publisher: Beijing Tianxiansheng Software Technology Center

This section describes how the Chrome / Edge browser extension Live2D Web Canvas (the "Extension") handles user data. It does not apply to other services on this website, our WordPress plugin or any other client products.

C1. Data we collect

Mapped to the Chrome Web Store data-usage categories, the Extension processes only the following two types of data, and only after the user has explicitly signed in:

Category What it is When it is collected
Authentication information An access token (JWT containing key and sign) issued by our website, used to unlock paid features. Only after the user clicks "Sign in" inside the Extension and completes the login flow on www.live2dweb.com.
Personally identifiable information An internal account identifier bound to the user account. The Extension does not collect names, email addresses, phone numbers, ages, government IDs or postal addresses. Same as above; obtained together with the access token after sign-in.

What we explicitly do NOT collect

  • We do not read, store or upload the URLs, titles or browsing history of pages you visit.
  • We do not read or upload any text, images, form input, cookies or DOM nodes from the host page.
  • We do not collect mouse clicks, scroll position or keystrokes (the character only animates locally based on the live cursor position; nothing leaves your browser).
  • We do not collect geolocation, IP address or device fingerprints.
  • We do not collect health, medical, financial, credit or payment-card information.
  • We do not collect emails, instant messages or any form of personal communication.

C2. Where data is stored

Location Contents
chrome.storage.sync (local + synced via Chrome account) Extension preferences: enabled flag, selected model, selected texture, tip-bubble frequency, toolbar toggles.
chrome.storage.local (local only) The access token (JWT) obtained after sign-in. Never synced across devices.
Browser IndexedDB (local) Live2D model files the user has explicitly downloaded from the model library, kept for offline use and faster loading.
Our backend at https://api.live2dweb.com The user account itself (created when the user originally signed up on our website, independent of the Extension); plus standard server access logs (timestamp, request path, response code) for requests carrying the token. Server logs do not contain page contents.

C3. How the data is used (single purpose)

The Extension's single purpose is to render a Live2D character overlay in the bottom-right corner of webpages. The data above is used only to:

  1. identify paid users so that paid features (e.g. the "Custom model URL" mode) can be unlocked;
  2. download user-selected model files from our own domain https://download.live2dweb.com;
  3. persist user preferences across tabs and devices.

C4. Sharing and transfer

  • We do not sell user data.
  • We do not transfer user data to any third party for purposes unrelated to the Extension's single purpose.
  • We do not use or transfer user data to determine creditworthiness or for lending purposes.
  • Apart from our own domains (www.live2dweb.com, api.live2dweb.com, download.live2dweb.com), the Extension does not contact any third-party server.

C5. Your control over your data

  • Sign out: In the Extension options page (click the toolbar icon → Options → Login tab) click "Sign out" to clear the locally stored access token.
  • Clear cached models: In the "V1 Model Library" tab you can delete each downloaded model individually, freeing IndexedDB storage.
  • Wipe everything: Uninstalling the Extension via chrome://extensions removes all data the Extension keeps in chrome.storage and IndexedDB.
  • Account deletion / server-side data removal: Send a deletion request to the contact email below. We will process it within a reasonable time.

C6. Data security

  • The access token is transmitted over HTTPS and protected by HMAC signing to prevent tampering.
  • The token is stored only in chrome.storage.local on your device and never appears in URLs or logs.
  • The Extension does not use any remotely hosted code: all JavaScript ships inside the extension package; assets fetched from download.live2dweb.com are model data only (binary / images / JSON) and are never executed as code.

C7. Children's privacy

The Extension is not directed at children under 13 and does not knowingly collect any personal information from children.

C8. Changes to this policy

For material changes we will update the "Last updated" date above and announce them in the Extension's update notes. Continued use of the Extension constitutes acceptance of the revised policy.

C9. Contact

  • Email: jwf@live.cn
  • Legal name: Beijing Tianxiansheng Software Technology Center