Gmork Scam Guard，浏览器扩展
Gmork Scam Guard 是适用于 Chrome 和 Edge 的浏览器扩展，可为您提供诈骗预警。其内置规则在您的电脑上运行。
它在您的电脑上读取的内容
- 您在 Gmail 或 Outlook 网页端打开的邮件：发件人、主题、正文和该封邮件中的链接。
- 您在 Facebook Messenger、WhatsApp Web 或 Google Voice 打开的聊天：最新收到的消息及其链接。绝不会读取您输入的内容，也不会读取其他聊天内容。
- 登录和支付页面：页面结构（地址、标题、标志文字、包含的输入框类型及表单提交位置），用于识别伪造页面。绝不会读取您输入的值，如密码或卡号。
- 其他页面：可见文本、标题和按钮，用于识别虚假客服弹窗、相似地址和礼品卡购买或发送页面。
- 下载：下载文件的名称和地址，用来发现诈骗网页推送的远程控制应用（例如 AnyDesk 或 TeamViewer）。Gmork 可以暂停这类下载，并在继续之前询问您。它从不打开或上传该文件。
可选 AI 检查发送的内容
AI 检查默认关闭，需您自行开启并同意后才会启用。开启后，Gmork 仅会将打开的邮件、打开聊天的最新收到消息，或登录/支付页面的简要摘要，经过处理后通过 gmork.com 发送给我们的 AI 提供商（OpenAI）以获得第二意见。发送前会移除邮箱地址、电话号码和长数字。链接会被缩减为域名，Gmork 能识别的名字（发件人的名字，以及问候语和结束语后面的名字）也会被替换。您在“询问 Gmork”中输入的问题也会以同样方式处理。
使用您自己的 AI 密钥
高级选项：如果您在设置中选择“您自己的 OpenAI-compatible 密钥”，同样经过清理的文本会直接从您的浏览器发送到您填写的服务地址，使用您在该服务上的帐户，而不经过 gmork.com。gmork.com 看不到这些内容，适用该服务自己的隐私政策。您的密钥只保存在这个浏览器中。
发件人网站检查
对于 Gmork 还不认识的发件人发来的邮件（不包括 gmail.com 等免费邮箱、知名公司、Gmork 已验证列表中的网站，以及您标记为可信的发件人），Gmork Scam Guard 只把发件人的域名（例如 example.com）发送给 gmork.com。它从不发送邮件本身、您的地址、发件人的名字或任何链接路径。gmork.com 会在公共 DNS 中查询该域名，像访客一样打开它的首页，并通过 rdap.org（会收到该域名）查看公开的注册记录，告诉您这个域名是否存在、是否有能正常打开的网站、是否跳转到其他网站，或者是否刚注册不久。gmork.com 会把域名和查询结果保存最多 7 天，以便重复查询更快，不保存安装 ID 或任何关于是谁查询的信息。您的浏览器会把结果保存最多 24 小时。您可以在扩展程序设置的“发件人网站检查”中关闭此检查。在 HIPAA 安全模式下，这些域名查询是 Gmork 唯一会进行的查询。
gmork.com 存储的内容
- 一个随机安装 ID 和一个哈希处理的安装令牌（我们无法读取令牌本身）、扩展版本及上次使用时间。
- 每个安装的每日计数：检查和提问的次数、使用的 AI 时间以及失败次数。除非您在扩展程序的设置中关闭，还包括 Gmork 显示了多少条警告（按级别和类型），以及您点了多少次“有帮助”“烦人”或“我改变了原本要做的事”，同时附上扩展程序版本、语言和方案。绝不保存它们涉及哪些网站、发件人或消息。
- 如果您连接了付费方案，我们会把这次安装与您的账户邮箱关联，以便为您提供支持。
- 除此之外：gmork.com 不会存储您的消息、您访问的页面、您的回答或您的问题。
OpenAI 可能会保留请求最多 30 天以检查滥用行为，然后删除。它不会使用这些请求来训练其模型。
家人提醒（可选，家庭版）
如果您添加了帮手，Gmork Scam Guard 会把提醒类型、严重程度、网站域名（可关闭）、您的语言和时间发送给 gmork.com，以便我们给帮手发邮件。我们保存帮手的邮箱、是否已确认，以及每天发送提醒的数量。我们不保存域名，也不保存任何消息或网页内容。帮手可以通过每封邮件里的链接停止提醒。
IT 提醒（可选，Workplace 方案）
如果 Workplace 方案的所有者添加了 IT 联系人，该许可下的浏览器会向 gmork.com 发送警告类型（红色警告、无视警告继续或确认有风险，以及“虚假登录页面”这类大致分类）、时间和时区，以便我们给这些联系人发邮件。它们绝不会发送邮件内容、主题或发件人、网址或页面文字，开启 HIPAA-safe 模式时也一样。我们会保存联系人的邮箱及其是否已确认、用于频率限制的简短发送记录（2 天），以及每种提醒的每日数量。联系人可以通过每封邮件中的链接停止接收。
保留在您电脑上的内容
您的设置、跳过列表以及 Gmork 向您显示的警告的简要历史记录（保留 30 天或更短时间，您可以选择）都保存在您的浏览器中。不保存浏览历史、不保存截图、绝不保存密码。移除扩展程序会删除这些内容。
我们绝不会做的事情
- 我们不会出售或出租您的数据，也不会将其用于广告。
- 我们不会读取您在页面或聊天中输入的内容。
- 除上述 AI 服务商（仅在您开启 AI 检查时）以及为发件人网站检查而进行的公共 DNS 和注册记录域名查询外，我们不与任何人共享数据。
HIPAA 安全模式
HIPAA 安全模式（Workplace 方案）：方案所有者开启后，使用该许可证的浏览器不会发出任何 AI 请求，gmork.com 也会拒绝来自这些浏览器的 AI 请求。它们只发送用于发件人和链接检查的域名、许可证检查、每日警告计数，以及在所有者添加了 IT 联系人时发送的 IT 提醒（仅警告类型和时间，不含邮件或页面中的任何内容）。此模式不是 HIPAA 认证，本身也不能让机构符合法规要求。
Gmork Scam Guard 对通过 Chrome 扩展程序 API 获得的信息的使用，遵守 Chrome 应用商店用户数据政策，包括有限使用（Limited Use）要求。我们只将这些信息用于提供和改进 Gmork Scam Guard 的诈骗警告，除上文所述外不会转让，也绝不会将其用于广告或信贷、贷款决策。
Gmork 网站监测
Gmork 的网站监测服务会像访客或搜索引擎一样，从外部检查您管理的网站。
- 账户数据：您的姓名、电子邮件地址和加密密码、您的组织、团队成员和套餐。
- 检查结果：对于您添加的网站，检查结果（可用性、响应时间、变更、SEO、安全头、被黑迹象），包括截图和页面指纹。流程会在付款前停止，绝不会填写卡片或密码字段。
- 免费公开检查（被黑检查和安全头检查器）：您检查的地址和结果，以及仅用于限制滥用的加密IP 地址。
- 电子邮件：警报、报告和邀请通过我们的邮件服务商 Resend 发送，Resend 会收到收件人地址和消息内容。
- 我们不会出售这些数据，也不会将其用于广告。您可以随时要求我们删除您的账户及其数据。
gmork.com 上的广告
我们的公开网页使用 Google Ads 代码（Google Tag Manager）来衡量广告效果，例如点击广告的访客是否添加了 Gmork Scam Guard 或开始了试用。Google 可能会为此设置 Cookie。我们只向 Google 发送事件（如“开始试用”）、页面和方案，绝不发送您的邮箱、姓名或您输入的任何内容，也不使用增强型转化。在欧洲经济区、英国和瑞士，这些广告 Cookie 默认关闭。Scam Guard 扩展程序、您的控制台和账户页面不使用此代码。
联系方式
有疑问或希望删除您的数据？请写信至security@gmork.com。对于 Scam Guard，您也可以随时移除扩展，这将删除其在您电脑上保存的所有内容。请参阅Gmork Scam Guard 如何保护您的隐私。