扩展会读取并处理下面三类数据。全部在你的电脑上完成，不发送到任何服务器 —— 扩展本身也没有服务器。
| 数据类别 | 用来做什么 |
|---|---|
| 账号显示名与用户名 | 只用于在面板顶部显示「已连接：xxx」 |
| Trello 访问 token（身份验证信息） | 只用于代表你调用 Trello API；存在浏览器本地，卸载即清除 |
| 卡片内容与附件（网站内容） | 读取后直接写入你自己选择的文件夹；扩展不保留副本 |
这三类就是 Chrome 应用商店「数据处理」声明中勾选的内容。共同点是：只在本机流转，不出设备。
扩展不收集浏览历史、不记录点击与滚动、没有分析埋点、没有第三方 SDK，也不向任何第三方出售或共享数据。
| 数据 | 位置 | 说明 |
|---|---|---|
| Trello 访问 token | 浏览器本地（chrome.storage.local） | 仅用于调用 Trello API，卸载扩展即清除 |
| 账号显示名、用户名 | 浏览器本地 | 仅用于在面板顶部显示「已连接：xxx」 |
| 导出的卡片与附件 | 你自己选择的文件夹 | 由你指定位置，扩展不保留副本 |
扩展只向以下地址发起请求，且全部由你的浏览器直接发起：
https://trello.com/1/authorize —— 授权页https://api.trello.com/1/* —— 读取你授权范围内的看板、卡片、清单https://trello.com/*、https://trello-attachments.s3.amazonaws.com/* —— 下载附件没有任何请求发往开发者或第三方。
| 权限 | 为什么需要 |
|---|---|
storage | 在本地保存 token，免得每次导出都要重新授权 |
sidePanel | 在浏览器侧边栏显示操作面板，不占用标签页 |
api.trello.com | 读取卡片、看板、清单等数据 |
trello.com | 打开授权页；下载附件（附件地址托管在此域下，否则会被 CORS 拦截） |
trello-attachments.s3.amazonaws.com | 部分历史附件仍托管在 Trello 的对象存储上 |
content_scripts（仅 trello.com/1/authorize*） | 你点完「允许」后，从页面上读出刚生成的 token 并自动回填，省掉复制粘贴 |
| 文件系统（运行时按需） | 写文件到你选的文件夹，仅在导出时请求 |
扩展会在 Trello 授权完成后的那个页面上运行一小段脚本。它只做一件事：用正则扫描 64~80 位的十六进制串（也就是你刚生成的 token），然后回传给扩展保存。
它不读取、不修改、不上传页面上的其他任何内容。你正常浏览 Trello 其他页面时， 这段脚本完全不会注入。
授权时只申请 scope=read。扩展在技术上无法创建、修改、删除你的任何卡片或看板。
没有任何第三方分析、广告、埋点 SDK。
如对隐私有疑问，可通过扩展详情页留下的联系方式反馈。