docs(privacy): clarify cloud authentication

Author: Nagi-ovo

docs/ar/privacy.md

@@ -19,7 +19,7 @@
 
 ## مزامنة Google Drive (اختياري)
 
-إذا قمت بتفعيل ميزة مزامنة Google Drive بشكل صريح، تستخدم الإضافة واجهة Chrome Identity API للحصول على رمز OAuth2 (بنطاق `drive.file` فقط) لعمل نسخة احتياطية من مجلداتك وأوامرك إلى **Google Drive الخاص بك**. يتم هذا النقل مباشرة بين متصفحك وخوادم Google. ليس لدينا حق الوصول إلى هذه البيانات، ولا يتم إرسالها أبداً إلى أي خادم نديره.
+إذا فعّلت مزامنة Google Drive، تستخدم Chrome وEdge وFirefox واجهة هوية المتصفح، بينما يستخدم تطبيق Safari المباشر تسجيل الدخول الأصلي من Google ويحفظ بيانات الاعتماد في سلسلة مفاتيح macOS. يطلب المساران نطاق `drive.file` المحدود فقط وينقلان البيانات مباشرة بين جهازك و**Google Drive الخاص بك**. لا تُرسل رموز OAuth إلى أي خادم تابع لـ Voyager.
 
 ## الأذونات
 

docs/en/privacy.md

@@ -20,7 +20,7 @@ This data is stored locally in `chrome.storage.local` or, for supported settings
 
 ## User-Requested Transfers
 
-- **Google Drive sync (optional)**: selected backup data is transferred directly between the user's browser and the user's own Google Drive. Voyager uses the Chrome Identity API and the limited `drive.file` scope. We cannot access the user's Drive files or OAuth token.
+- **Google Drive sync (optional)**: selected backup data is transferred directly between the user's device and their own Google Drive. Chrome, Edge, and Firefox use the browser identity API; the direct Safari app uses native Google Sign-In and stores credentials in the macOS Keychain. Both paths request only the limited `drive.file` scope, and OAuth tokens are not sent to a Voyager server.
 - **iCloud sync on Safari (optional)**: selected backup data is transferred by the native Safari extension directly to the user's private CloudKit database in their iCloud account. Voyager does not receive the user's Apple ID or an iCloud authentication token, and the developer cannot access records in that private database.
 - **Exports and images**: when the user requests an export, Voyager may fetch images from their existing page-hosted sources and may request temporary access needed to capture generated interface content. The resulting file is created for the user; it is not uploaded to a Voyager server.
 - **Public project resources**: Voyager may request public release, announcement, documentation, or plugin-catalog resources. These requests do not include conversation or prompt content.

docs/es/privacy.md

@@ -19,7 +19,7 @@ No tenemos acceso a sus datos personales, historial de chat ni ninguna otra info
 
 ## Sincronización con Google Drive (Opcional)
 
-Si activa explícitamente la función de sincronización con Google Drive, la extensión utiliza la API Chrome Identity para obtener un token OAuth2 (solo con el scope `drive.file`) para realizar copias de seguridad de sus carpetas y prompts en **su propio Google Drive**. Esta transferencia ocurre directamente entre su navegador y los servidores de Google. No tenemos acceso a estos datos y nunca se envían a ningún servidor que operemos.
+Si activa la sincronización con Google Drive, Chrome, Edge y Firefox usan la API de identidad del navegador; la aplicación directa de Safari usa Google Sign-In nativo y guarda las credenciales en el Llavero de macOS. Ambas rutas solicitan únicamente el scope limitado `drive.file` y transfieren los datos directamente entre su dispositivo y **su propio Google Drive**. Los tokens OAuth no se envían a ningún servidor de Voyager.
 
 ## Permisos
 

docs/fr/privacy.md

@@ -19,7 +19,7 @@ Nous n'avons accès à aucune de vos données personnelles, historiques de chat
 
 ## Synchronisation Google Drive (Optionnelle)
 
-Si vous activez explicitement la fonction de synchronisation Google Drive, l'extension utilise l'API Chrome Identity pour obtenir un jeton OAuth2 (avec le scope `drive.file` uniquement) afin de sauvegarder vos dossiers et prompts sur **votre propre Google Drive**. Ce transfert s'effectue directement entre votre navigateur et les serveurs de Google. Nous n'avons pas accès à ces données et elles ne sont jamais envoyées à un serveur que nous exploitons.
+Si vous activez la synchronisation Google Drive, Chrome, Edge et Firefox utilisent l'API d'identité du navigateur ; l'application Safari distribuée directement utilise Google Sign-In natif et conserve les identifiants dans le Trousseau macOS. Les deux méthodes demandent uniquement le scope limité `drive.file` et transfèrent les données directement entre votre appareil et **votre propre Google Drive**. Les jetons OAuth ne sont envoyés à aucun serveur Voyager.
 
 ## Permissions
 

docs/ja/privacy.md

@@ -19,7 +19,7 @@ Voyager は、完全にお客様のブラウザ内でローカルに動作しま
 
 ## Google ドライブ同期（オプション）
 
-Google ドライブ同期機能を明示的に有効にした場合、拡張機能は Chrome Identity API を使用して OAuth2 トークン（`drive.file` スコープのみ）を取得し、フォルダとプロンプトを**お客様自身の Google ドライブ**にバックアップします。この転送はお客様のブラウザと Google のサーバー間で直接行われます。開発者がこのデータにアクセスすることはなく、開発者が運営するサーバーに送信されることもありません。
+Google ドライブ同期を明示的に有効にした場合、Chrome・Edge・Firefox ではブラウザの Identity API、Safari 直装版ではネイティブ Google Sign-In を使用し、認証情報は macOS キーチェーンに保存されます。どちらも `drive.file` スコープのみを要求し、データは端末と**お客様自身の Google ドライブ**の間で直接転送されます。OAuth トークンが Voyager のサーバーへ送信されることはありません。
 
 ## 権限について
 

docs/ko/privacy.md

@@ -19,7 +19,7 @@ Voyager는 전적으로 사용자의 브라우저 내에서 작동합니다. 확
 
 ## Google 드라이브 동기화 (선택 사항)
 
-Google 드라이브 동기화 기능을 명시적으로 활성화한 경우, 확장 프로그램은 Chrome Identity API를 사용하여 OAuth2 토큰(`drive.file` 범위만)을 획득하고 폴더와 프롬프트를 **사용자 자신의 Google 드라이브**에 백업합니다. 이 전송은 사용자의 브라우저와 Google 서버 간에 직접 이루어집니다. 당사는 이 데이터에 접근할 수 없으며, 당사가 운영하는 어떤 서버로도 전송되지 않습니다.
+Google 드라이브 동기화를 명시적으로 활성화하면 Chrome, Edge 및 Firefox는 브라우저 Identity API를 사용하고 Safari 직접 설치 앱은 네이티브 Google Sign-In을 사용하며 자격 증명을 macOS 키체인에 저장합니다. 두 경로 모두 제한된 `drive.file` 범위만 요청하고 사용자 기기와 **사용자 자신의 Google 드라이브** 사이에서 직접 데이터를 전송합니다. OAuth 토큰은 Voyager 서버로 전송되지 않습니다.
 
 ## 권한
 

docs/privacy.md

@@ -20,7 +20,7 @@ Voyager 是一个以本地处理为主的浏览器扩展，用于整理和增强
 
 ## 用户主动发起的数据传输
 
-- **Google Drive 同步（可选）**：选定的备份数据会在用户浏览器与用户自己的 Google Drive 之间直接传输。Voyager 通过 Chrome Identity API 使用权限受限的 `drive.file` 范围。我们无法访问用户的 Drive 文件或 OAuth 令牌。
+- **Google Drive 同步（可选）**：选定的备份数据会在用户设备与用户自己的 Google Drive 之间直接传输。Chrome、Edge 和 Firefox 使用浏览器身份 API；Safari 直装版使用原生 Google Sign-In，并将凭据保存在 macOS 钥匙串中。两种路径都只申请权限受限的 `drive.file` 范围，OAuth 令牌不会发送到 Voyager 服务器。
 - **Safari iCloud 同步（可选）**：选定的备份数据由 Safari 原生扩展直接传输到用户 iCloud 账户的私有 CloudKit 数据库。Voyager 不会取得用户的 Apple ID 或 iCloud 身份验证令牌，开发者也无法访问该私有数据库中的记录。
 - **导出和图片**：用户发起导出时，Voyager 可能从页面原有来源获取图片，并可能临时申请捕获生成式界面内容所需的访问权限。导出文件直接提供给用户，不会上传到 Voyager 服务器。
 - **公开项目资源**：Voyager 可能请求公开的版本、公告、文档或插件目录资源；这些请求不会携带对话或提示词内容。

docs/pt/privacy.md

@@ -19,7 +19,7 @@ Não temos acesso aos seus dados pessoais, histórico de chat ou qualquer outra
 
 ## Sincronização com Google Drive (Opcional)
 
-Se ativar explicitamente a função de sincronização com o Google Drive, a extensão utiliza a API Chrome Identity para obter um token OAuth2 (apenas com o scope `drive.file`) para fazer backup das suas pastas e prompts no **seu próprio Google Drive**. Esta transferência ocorre diretamente entre o seu navegador e os servidores da Google. Não temos acesso a estes dados e nunca são enviados para qualquer servidor que operemos.
+Se ativar a sincronização com o Google Drive, Chrome, Edge e Firefox utilizam a API de identidade do navegador; a aplicação Safari de distribuição direta utiliza o Google Sign-In nativo e guarda as credenciais no Porta-chaves do macOS. Ambos os caminhos solicitam apenas o scope limitado `drive.file` e transferem os dados diretamente entre o seu dispositivo e **o seu próprio Google Drive**. Os tokens OAuth não são enviados para nenhum servidor Voyager.
 
 ## Permissões
 

docs/ru/privacy.md

@@ -19,7 +19,7 @@ Voyager работает полностью в вашем браузере. Вс
 
 ## Синхронизация с Google Диском (опционально)
 
-Если вы явно включите функцию синхронизации с Google Диском, расширение использует Chrome Identity API для получения токена OAuth2 (только с областью `drive.file`) для резервного копирования ваших папок и промптов на **ваш собственный Google Диск**. Эта передача происходит непосредственно между вашим браузером и серверами Google. Мы не имеем доступа к этим данным, и они никогда не отправляются на какой-либо сервер, который мы эксплуатируем.
+Если вы включите синхронизацию с Google Диском, Chrome, Edge и Firefox используют API идентификации браузера, а приложение Safari для прямой установки — нативный Google Sign-In с хранением учётных данных в Связке ключей macOS. Оба способа запрашивают только ограниченную область `drive.file` и передают данные напрямую между вашим устройством и **вашим собственным Google Диском**. Токены OAuth не отправляются на серверы Voyager.
 
 ## Разрешения
 

docs/zh_TW/privacy.md

@@ -19,7 +19,7 @@ Voyager 完全在您的瀏覽器本地運作。擴充功能產生或管理的所
 
 ## Google Drive 同步（選用）
 
-如果您主動啟用 Google Drive 同步功能，擴充功能會使用 Chrome Identity API 取得 OAuth2 權杖（僅限 `drive.file` 範圍），將您的資料夾和提示詞備份到**您自己的 Google Drive**。此傳輸直接發生在您的瀏覽器和 Google 伺服器之間。我們無法存取此資料，且絕不會傳送到我們營運的任何伺服器。
+如果您主動啟用 Google Drive 同步功能，Chrome、Edge 與 Firefox 會使用瀏覽器身分 API；Safari 直裝版則使用原生 Google Sign-In，並將憑證保存在 macOS 鑰匙圈中。兩種方式都只申請 `drive.file` 範圍，直接在您的裝置與**您自己的 Google Drive**之間傳輸資料；OAuth 權杖不會傳送到 Voyager 伺服器。
 
 ## Safari iCloud 同步（選用）