有人在 chrome 扩展里加过第三方广告吗？

[TheC]

提问的背景是我有俩 chrome 扩展，其中一个现在有将近 2w 用户，所以我就时不时会收到一些询问是否有兴趣在扩展里插广告的邮件，一般我都无视了。

ok，重点是，最近收到一家叫 ExtensionMetric 的公司发的邮件，说可以加入他们的数据收集平台，不需要展示广告，他们的代码会在后台收集脱敏过的用户数据，报酬是一个月 200 多美刀。

这个听起来对用户体验没什么影响，但是收集用户数据到底具体是收集什么我有点没底。他们公司的官网没啥有用的信息，谷歌也搜不到什么，所以想问下有哪位胖友有经验么？

[Kiriya]

和数据有关的少碰，一不小心就违法了

[eGlhb2Jhb2Jhbw]

人家只是“服务商”，出了事，到时候没人怪他们，只是你的软件口碑就没了，不如 setting 加个捐赠来的踏实。

[tz894305532]

《解释》明确，非法获取、出售或者提供公民个人信息违法所得五千元以上，即应当认定为刑法第二百五十三条之一规定的“情节严重”，可处三年以下有期徒刑或者拘役，并处或者单处罚金。本次公布的《解释》第五条第二款对侵犯公民个人信息罪的“情节特别严重”的认定标准，也即“处三年以上七年以下有期徒刑”量刑档次的适用标准作了明确。[2]

[liaoyaoheng]

“他们的代码会在后台收集脱敏过的用户数据”

什么代码，如果你不每行审查，鬼知道是否把你整个用户数据上传？

[dinghmcn]

可以先在帮助界面和设置界面这些入侵小的地方加广告这样影响小些，当然捐赠不能少。
信息收集不要碰，很影响口碑，特别是第三方的信息收集它到底做了什么你到不清楚到时候你可能会背锅。

[vocaloidchina]

用户数据最好还是少碰吧，一是影响口碑，二是搞不好进🍊
除非你能每行审核第三方给的收集代码，并且在明显的地方告诉用户。

[Jirajine]

还有这种偷数据的服务我是没想到的。
检查了一下自己用的扩展，把申请了所有域访问权限的尽量改成点击时加载，不开源的、代码混淆过的都删掉。

[littleylv]

这种扩展，如果我有装的话，第一时间卸载

[TheC]

看来是没人有经验，感谢楼上各位基于想象的回答

[StrayBugs]

我也收到过，那家恐怕是个骗子，搜了一下网站最近才建的，而且简陋地套了个 wordpress 模板（样板文案还能搜到...）。搞这个封的可是你的账号。

[TheC]

@StrayBugs 是的，太可疑了，完全不像个正经公司，所以我才问的。。

[daquandiao2]

想看下什么插件有 2w 用户

[Brownsugar]

我也收到這家了，之前也有不同公司發了類似的邀請，不知道到底是要做啥的。

[Felldeadbird]

要是被谷歌下架了怎么办？其次美元怎样收款。 我谷歌账号的 100 美元 最近都没提出来。我改了 1000 美元才提。

[TheC]

@Felldeadbird 所以我这不在问呢么，我也怕有问题被下架呀。这家是 paypal 收款的，只有 paypal 一个选项

[StrayBugs]

@TheC 如果在意帐号的话建议还是不要碰这个。你是回复咨询了么，是不是要求在你扩展里通过链接加载他们的脚本。

[TheC]

@StrayBugs 不是，他们给一个混淆过的脚本，background 运行，需要 tabs 权限