Ruxget 隐私说明

适用版本：Chrome 插件 0.4.81，配套桌面版 0.4.81。更新日期：2026-11-09。

Ruxget 用于识别网页媒体、下载视频或音频，并在 Chrome 中合并 MP4、编码 MP3。Ruxget 没有自建账号系统、广告、统计 SDK 或开发者接收用户数据的服务器。

0.4.2 的悬浮入口只在已有权限的 B站视频页读取播放器位置并显示按钮；点击后打开 Ruxget 面板，不自动下载，不增加网站访问权限。暂停识别时隐藏按钮，也可通过插件中的开关隐藏或恢复。桌面批量任务、分类设置和恢复备份仍保存在本机，不上传。

0.4.4 的桌面详情记录文件字节数、速度、源站分段响应和数据块完成位图，用于本机展示与任务恢复，不上传。打开详情只读取本地任务快照。

插件会处理哪些数据

• 网页和媒体信息：标签页网址、标题、媒体请求网址、文件名、格式、大小、清晰度、时长和媒体内容。启用媒体识别时，插件默认在固定的 B站站点及必要媒体域名范围内工作。用户点击图标时，可临时读取当前页的媒体信息；其他网站和媒体来源需按具体网站授权后，才会持续监听并列出媒体。不会在安装时自动获得所有网站访问权限。暂停识别开关可以停止新的媒体捕获。高级识别、预览、截图或录制功能还可能读取相关页面内容或用户选择的音视频。
• 请求头和认证信息：通用媒体识别会临时读取网络请求头，媒体记录可能包含 Cookie、Authorization、Referer 或其他令牌，以便按来源网站的访问条件下载。B站读取使用浏览器已有登录状态。插件不要求输入 B站密码，也不向开发者上传这些信息。
• 下载活动：用户发起的下载任务、进度、完成或失败状态、文件名及保存路径，用于展示任务和恢复状态。
• 设置和可选服务配置：保存位置选项、筛选规则、界面选项。用户主动配置高级外部连接时，还会处理该服务的用户名、密码、令牌、地址或主题。

这些数据仅用于用户能在界面中使用的媒体识别、下载、预览、转换及相关设置功能。插件不将它们用于广告、画像、征信或出售。

数据保存在哪里

媒体目录和通用媒体缓存主要保存在 Chrome 的扩展会话存储；下载任务及部分工具选项保存在本机扩展存储。平台媒体目录最多保留最近 20 个索引，下载任务索引保留最近约 50 个任务；此索引上限不是所有历史记录的自动删除承诺。临时存储会随浏览器会话结束而清除，本地记录会在清理或卸载时删除，具体也受 Chrome 行为影响。

部分设置使用 chrome.storage.sync。用户启用 Chrome 同步时，这些设置可通过 Google 的同步服务在浏览器之间同步。高级服务配置也使用该存储；请勿在配置中保存不愿同步的敏感凭据。插件没有自己的同步服务器。

下载成品保存到用户的 Chrome 下载目录，通常位于“Ruxget”子目录。卸载插件不会删除用户已经保存的媒体文件。

哪些情况下会连接外部服务

抖音、快手、小红书

在这些网站的单个视频页点击 Ruxget 图标时，插件借助 Chrome 的「当前标签页」临时授权（activeTab），读取当前网页播放器已经加载的视频信息：标题、作者、时长、封面和各清晰度的视频地址。不读取或发送 Cookie、账号信息，也不在用户没有点击时运行。

抖音、小红书的视频服务器要求请求带上来源页。第一次在这两个网站点击下载时，插件会申请访问其视频服务器（*.douyinvod.com、*.douyincdn.com 或 *.xhscdn.com）的可选权限，只用于给这些视频请求加上当前视频页的地址作为来源页，并下载用户选择的视频。可以在 Chrome 扩展详情页随时撤销。快手不需要这项权限。

可选的 Ruxget 桌面版

点击媒体条目的「桌面下载」，或在下载方式中选择「用桌面版下载」后点击下载时，插件申请 nativeMessaging 可选权限，通过 Chrome / Edge 的本机通信机制把所选下载网址、标题、清晰度、音视频轨地址，以及必要的 Referer 和 User-Agent 交给当前电脑上的 Ruxget 桌面版。这条视频入口不会转发 Cookie、Authorization 或密码，也不会在安装插件或普通读取时自动启动桌面软件。含这些认证请求头的通用媒体应使用原有下载入口。下述网盘入口会按需转交所选网盘的下载 Cookie。

桌面版连接用户选定的来源网站和媒体 CDN。代理默认跟随 Windows 系统代理设置（系统未开代理时直连），也可在桌面版设置中改为不使用代理或自定义地址。下载引擎的本机 RPC 仅绑定回环地址并使用随机令牌。浏览器不直接连接这个 RPC，也不会连接开发者服务器。

BT 与磁力链接（桌面版 0.4.61 起）：普通（非私有）种子会额外使用一份公共 Tracker 列表来寻找下载源；只带哈希的磁力链接在获取种子信息时也会使用，自带 Tracker 的磁力链接要等确认不是私有种子后才加。和所有 BT 下载一样，Tracker 与 DHT 节点会看到你的 IP 地址和资源的哈希值。桌面版每天最多一次从公开的 Tracker 列表网站（cdn.jsdelivr.net，备用 raw.githubusercontent.com）下载这份列表，请求里不包含你的任何信息或下载内容，列表保存在本机。私有种子不会使用公共 Tracker。如果你的网络（例如路由器或代理软件的「假 IP」模式）把 Tracker 域名解析成 198.18.x.x 这类假地址，桌面版 0.4.62 起会通过 HTTPS DNS（Cloudflare 1.1.1.1，备用 Google 8.8.8.8）查询这些 Tracker 的真实地址；查询里只有 Tracker 的域名，不包含你的任何信息或下载内容。普通网络不会发出这些查询。

运行安装器或主动重新配对时，程序为当前 Windows 用户登记允许的扩展 ID、本机程序路径、连接协议和卸载项；不扫描浏览器配置。连接检查只发送本机 ping，不创建媒体任务。在已经允许本机通信的前提下，打开下载方式菜单或桌面版安装与连接页时，插件会向桌面版发送同样的 ping 以显示连接状态；ping 不包含网页、视频或账号信息。未知扩展 ID 的协议配对会在桌面询问。首次视频任务会从 Node.js 与 yt-dlp 官方发布、Gyan FFmpeg 发布下载固定版本组件，下载服务可获知正常网络请求信息；下载地址不包含用户视频链接。组件先校验固定大小与 SHA-256，再安装运行，不接受远程代码清单。组件缓存保存在本机 data/components，可暂停续传。卸载桌面程序会保留任务、未完成数据和成品。桌面任务、来源链接、临时签名地址、设置与未完成数据保存于桌面程序同目录 data 中；完成文件保存到选择的目录。用户可先关闭程序，再自行检查并删除这些本地数据。卸载插件不删除桌面端记录或下载文件。

按网盘开启的内置下载

用户在具体网盘页打开 Ruxget，并点击「开启 Ruxget 下载」后，才申请该网盘页面、API 域名、登录 Cookie 和本机通信的可选权限。123 新版分享包含 https://*.share.123pan.cn/*；请求仅限当前分享域名的配额检查和下载信息路径，不开放任意 API。授权后在原下载按钮旁显示独立入口，不替换原按钮，不自动接管 Chrome 下载，不需要安装篡改猴，也不加载远端脚本。打开网盘或插件面板不会启动桌面程序。

点击「Ruxget 下载」时，插件读取当前勾选文件及网盘页面中的必要登录状态，向对应网盘 API 请求下载地址。必要的请求头只用于白名单 API；临时网络规则在请求结束后清理。取得的文件名、大小、标识、下载地址以及必要的 User-Agent、Referer，通过本机通信交给桌面版。夸克和 UC 下载还会携带已授权的源站 Cookie，包括 HttpOnly Cookie。不会交给开发者或第三方解析服务。网盘 API 和下载服务会正常收到访问请求及必要认证信息。

桌面版将任务加入已记住的保存目录，后台接收任务时不弹出主窗口。网盘任务中的 Cookie 和完整签名地址使用当前 Windows 用户的 DPAPI 加密后保存在本机，详情中的来源地址不显示查询参数，避免将签名或令牌直接暴露在界面。Cookie 在任务完成时清除；完整地址随任务保留用于恢复，已删除任务不会再由 Ruxget 使用。本机轮换备份可能保留前一次的加密记录，后续保存会更新备份。下载时 Cookie 只发给相应网盘允许的 HTTPS 域名，跨域跳转不会携带原域 Cookie。为使下载引擎继续使用分段与续传，桌面版按需建立仅绑定 127.0.0.1、随机地址、只接收文件 GET/Range 请求的临时中继；它不提供浏览器 RPC 或外网监听。签名地址过期时需要回到网盘重新取得地址。

网盘入口只使用网页本身已有的登录状态（Cookie 或网页保存在本页的登录令牌），不需要另行授权第三方应用，也不把登录信息发往 Ruxget 以外的地方。点击主动选择保存目录、查看任务时，相关页面或窗口会按操作打开。

可在各网盘的插件面板关闭入口，或撤销可选网站/Cookie/本机通信权限，停止后续读取与转交。隐藏按钮只隐藏入口；已经交给桌面版的下载需在桌面任务中暂停或删除。

原有浏览器功能

1. 来源网站与媒体服务器：读取和下载需要连接用户选择的视频网站和媒体 CDN，例如 B站及其媒体服务器。请求会携带服务所需的信息，如视频编号、来源头；浏览器可能按原站规则附带登录 Cookie。目标服务也会按正常网络连接获知 IP 地址及请求信息，其处理方式由目标服务的政策决定。
2. Chrome 同步：如用户开启同步，Google 会处理通过 Chrome 同步的扩展设置。
3. 主动使用的高级外部功能：设置与高级工具保留了可选的 Aria2、用户配置的 HTTP 接口、MQTT、外部播放器和在线转换/流式保存页面。默认 B站的 MP4/MP3 流程不依赖这些服务。用户启用、配置或主动使用后，相关媒体网址、标题、请求信息、认证信息或媒体内容可能发送到所选服务。预置在线页面包括 ffmpeg.bmmmd.com、ffmpeg.94cat.com 和 stream.bmmmd.com；MQTT 的预填地址为 test.mosquitto.org，默认关闭。请只向可信服务发送数据，避免向公开消息服务器发送私密网址或凭据。
4. 用户点击的链接：打开官网或其他外部链接后，对方网站按自身政策处理访问。

插件不出售用户数据，也不将数据用于与上述功能无关的目的。不将用户数据用于确定信用状况或贷款资格。用户数据的使用遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求；对可选外部功能的说明不代表相关服务已经通过独立隐私审核。

怎样停止、清理或删除

在主帮助页底部的“管理网站权限”中可以按网站撤销可选授权；撤销后停止后续捕获，并清理对应媒体缓存。已经注入当前网页的旧脚本会在刷新或关闭网页后退出。外部服务需要访问时，可在该页添加具体服务网址。关闭媒体识别可以停止新的通用媒体捕获；已发起的下载需在任务页取消。可以清空媒体列表，并在设置页使用“清空抓取的数据”清理本地缓存；“重置所有设置”同时清理同步设置。需要删除全部扩展数据时，可以卸载 Ruxget，并检查自己的 Chrome 同步设置。已经下载的文件需要在下载目录自行删除。

使用高级功能时，关闭相关开关可停止后续发送；已经发送到第三方服务的数据，请按该服务的删除机制处理。

联系与更新

隐私问题和删除请求请通过 反馈页面联系维护者。提交问题时请避免公开 Cookie、令牌、私密网址、个人浏览记录和其他敏感信息。

按功能补充说明

接管 Chrome 下载（0.4.51，默认关闭）：只有用户在“桌面版安装与连接”页打开「用 Ruxget 接管 Chrome 下载」并允许本机通信后，插件才处理新开始的普通下载：先暂停 Chrome 的这份下载，把链接、来源页地址、浏览器标识、Chrome 给出的文件名和大小交给本机桌面版；桌面版确认能直接下载后，Chrome 的这份才被取消，否则恢复由 Chrome 下载。不转交 Cookie、Authorization 或表单内容。交接期间，插件用 downloads.ui 权限暂时关闭 Chrome 自己的下载气泡，交接结束后马上恢复（0.4.65），留给 Chrome 的文件照常显示。开启后，插件面板里点「下载」保存的普通文件也按同样方式处理（0.4.64）；在面板里点「桌面下载」时，如果 Chrome 正在下载同一个链接，就把这份下载交给桌面版并停止 Chrome 的这份，不会重复下载。其他扩展发起的下载、无痕窗口下载、blob/data 临时文件、小于用户设定大小的文件和用户列出的网站不会被接管。设置保存在本机；最近 8 条接管结果（文件名、链接、交给桌面版还是留在 Chrome、原因，以及插件在下载开始后多久接手）只保存在本机浏览器里，用于在设置页说明原因，不上传；卸载插件即清除。随时可以在同一页面关闭。

保存位置同步（0.4.52）：插件从自己保存的文件路径中得知 Chrome 的下载文件夹，保存在本机，并在交给本机桌面版时一并发送，让桌面版保存在同一位置（用户在桌面版自选文件夹后不再跟随）。这个路径只在本机插件和本机桌面版之间传递，不上传。

桌面版进度（0.4.54）：已允许本机通信时，插件向本机桌面版询问交给它的任务的标题、状态、进度和速度，用来在插件图标和「已下载」中显示；桌面版没在运行时只读取它保存在本机的任务列表，不会启动它。删除只在用户点击确认后发送。交给桌面版的任务编号、文件名和时间（最多 20 条）保存在本机插件中，不上传。

桌面版推荐（0.4.56 起，取代 0.4.54 的接管提示；0.4.57、0.4.58 修正节奏）：未开启接管时，插件读取 Chrome 普通下载的文件名、大小、下载进度和地址，只用来判断是否为 50 MB 以上、还没下完的大文件。第一次遇到这样的下载时，插件在工具栏图标下打开一次 Ruxget 面板，显示一张卡片；只在选好保存位置、文件已经开始下载后打开；每次成功自动打开都算一次（不管有没有回答），之后要隔 7 天、再隔 30 天，并且期间又有 3 个大文件下载，总共最多 3 次；点「不再提示」或自己关掉接管后，不再自动打开。插件只在本机保存这张卡片对应的下载编号、文件名、大小和地址（24 小时后失效），以及「打开过几次、上次时间、之后有几个大文件、是否不再提示」，不上传。已允许本机通信时，打开面板会向本机桌面版发送一次 ping 确认是否已安装；点「改用桌面版」后，才把该下载的地址、来源页、浏览器标识和文件名交给本机桌面版。

主视频识别（0.4.54）：打开 Ruxget 面板时，插件在当前网页（已有访问权限的框架）中读取播放器的尺寸、是否静音、是否循环、播放进度和媒体地址，用来把主视频排在前面、把广告和预览收起。只在本机使用，不保存，不上传。

打开已下载的文件（0.4.68）：用户在插件里双击下载完成的那一行或点「打开」时，插件第一次会请求可选权限 downloads.open，允许后用 Chrome 打开这个已保存的文件（例如播放视频、运行安装包）。只在用户点击时打开，不自动打开任何文件，不读取文件内容，不收集、不发送任何数据。Windows 仍会按 Chrome 给下载文件加的「来自网络」标记做安全检查。交给桌面版下载完成的文件（0.4.69），在「已下载」里双击时由本机已安装的 Ruxget 程序按桌面版自己的任务列表打开：不弹出桌面版窗口，不经过网络，同样只在用户双击时打开。

「已下载」标签（0.4.69）：插件面板的「已下载」列出最近的下载，包括 Chrome 下载列表里的文件（也包括不是通过 Ruxget 开始的下载；无痕窗口的下载不列出）。插件通过已有的 downloads 权限读取每个下载的文件名、下载地址（没有文件名时用来显示名字）、大小、开始时间、进度和文件是否还在。这些信息只在你的电脑上、只在打开面板时读取和显示，不收集、不发送任何数据。对 Chrome 的下载点「只移除记录」时，插件只在本机记下这个下载的编号，不再在 Ruxget 里显示，Chrome 自己的下载列表不变；点「删除文件」或「停止并删除」时，会删除文件（或停止下载）并把它从 Chrome 的下载列表里移除。Ruxget 网站视频那一行的「只移除记录」会同时把它从 Chrome 的下载列表里移除，文件保留。

设置页与交给桌面版（0.4.71）：面板右上角的齿轮打开 Ruxget 的设置页。「交给桌面版」的选择（从不 / 大文件和长视频 / 全部）、保存位置、浮钮、识别开关和语言只保存在本机的浏览器存储里。选了交给桌面版后，视频或文件会直接在本机桌面版里开始下载，转交的内容和上面「普通文件的可选桌面入口」相同；为了不重复交出同一个视频，插件在本次浏览器会话里记住已交出的视频网址（最多 6 小时，关掉浏览器就清除）。设置页、桌面版说明页和帮助页上的「下载 Ruxget 桌面版」链接打开 Ruxget 网站的下载区，网址带 ?from=ext，只用于网站统计来自插件的访问次数。

剪贴板（0.4.71）：插件只在你点「复制这个网页的链接」时把当前网页的地址写入剪贴板，从不读取剪贴板。桌面版只在你点「新建下载」的那一下读取一次剪贴板：如果里面正好是一个网址或磁力链接，就填进新建下载框，等你确认；其他内容不读取、不保存、不发送。

如果数据处理方式变化，将更新本说明，并按 Chrome 商店要求说明相关变化。

普通文件的可选桌面入口：仅在用户点击链接右键菜单“用 Ruxget 桌面版下载此链接”或手动确认发送后，转交该 HTTP/HTTPS 链接、来源页地址和浏览器标识给本机配套程序；不转交 Cookie、Authorization 或表单内容。不保存普通下载历史，不自动读取剪贴板。

未连接桌面版时，仅在用户选择桌面下载后显示连接引导。下载安装会打开 Ruxget 网站（hidaydream.cloud）的桌面版介绍页（0.4.74 起），网站会记一次「来自插件」的访问，不包含任何插件数据；修复连接会打开插件内的连接说明；选择继续用 Chrome 或取消不会自动下载、安装或启动桌面程序。不会向当前网页注入安装弹窗。

已下载与 B站清晰度（0.4.72）：「已下载」只显示这次启动 Chrome 之后的下载，和 Chrome 自带的下载气泡一致；插件只在浏览器会话存储中记下本次启动的时间，关闭 Chrome 后即清除，更早的下载请在 Chrome 自己的下载页查看。读取 B站视频时，插件在 B站页面内向 B站查询当前是否已登录；读取分 P 列表时（0.4.73），由插件后台向 B站做同样的查询。结果只用于说明「未登录时 B站只提供较低清晰度」，不保存，也不发送到其他地方。

桌面版自动更新（0.4.72）：桌面版在「下载设置 → 自动更新」开启时（默认开启），每天最多一次向 hidaydream.cloud 读取一个公开的版本清单，有新版本时从同一网站下载安装包，核对大小、SHA-256 和数字签名后，在退出 Ruxget 或下次启动时静默安装，任务、设置和快捷方式保留。请求只带程序名和版本号（Ruxget/版本），不带下载记录、文件名、账号或设备信息；网站服务器会像访问网页一样记录请求的 IP 地址和时间。下载安装包时，网站另记一条不含 IP 的下载记录（时间、文件、是否完整下载，标为自动更新），只用于统计自动更新次数（0.4.73）。关闭该开关后不再发出这些请求。

任务列表的视频封面（0.4.73）：桌面版会从视频所在网站的图片服务器下载该视频的封面图（B站、抖音、快手、小红书的封面地址由插件随任务一并转交；桌面版自己解析的视频按视频编号取网站公开的缩略图），缩小后显示在任务列表中。封面只保存在本机，删除任务时一并删除；请求不带 Cookie 或账号信息。