隐私政策

一、摘要

二、我们处理的数据

书签数据

扩展会读取浏览器书签，用于展示、分类、查重、失效链接检测、图标刷新、备份、恢复和生成整理方案。书签数据默认保存在本地浏览器。

浏览历史和书签使用统计

历史扫描只在用户手动触发或开启空闲扫描后使用。书签使用统计默认关闭，开启后只从开启时间之后记录已收藏网址的本地命中次数。

账户和会员数据

当用户注册、登录或找回密码时，会员服务会处理邮箱、名称、密码验证信息、会员套餐、额度和登录 token。扩展保存 token 用于识别会员和调用平台 AI 服务。

反馈数据

用户复制反馈包时，反馈内容包含应用版本、浏览器信息和功能状态，不包含 API Key、会员 token、完整书签 URL、书签标题、Cookie 或余额。

三、浏览器权限用途

• bookmarks：读取、整理、备份和恢复浏览器书签。
• storage：保存本地设置、整理方案、标签、备份快照和用户选择。
• sidePanel：打开侧边栏入口。
• idle：在用户开启空闲任务后执行扫描等后台任务。
• history（可选）：仅在用户手动扫描历史或开启空闲历史扫描时请求。
• tabs（可选）：仅在用户开启书签使用统计或刷新书签图标时请求。
• 网站图标（可选）：仅在用户导出带网站图标的书签 HTML 时请求。
• http/https 网站访问（可选）：仅在用户运行失效链接检测或刷新图标时请求。

四、AI 与会员服务

平台会员服务用于给普通用户提供托管 AI 能力。使用平台模式时，上游 AI Key 保存在服务器端，不会写入浏览器扩展。扩展向会员服务提交必要请求，用于会员校验、额度扣减和 AI 结果返回。

用户主动使用 AI 分类、AI 分析网站、生成整理方案等功能时，参与分析的书签标题、URL、路径和用户确认的分类策略可能发送到平台会员服务或用户配置的自定义 API 服务。AI 不会在未经用户确认的情况下直接修改书签结构。

高级用户选择自定义 API 模式时，自定义接口地址、模型和 API Key 保存在本地浏览器存储中，不会随匿名产品统计上传。

五、匿名产品统计

匿名产品统计默认关闭。用户开启后，扩展只上传最小必要的聚合指标，用于了解兼容性问题和常用功能方向。

• 可能上传：书签数量、文件夹数量、重复 URL 数量、hostname 域名聚合、站点类型聚合、功能状态和错误类别。
• 不会上传：完整 URL、URL 路径、书签标题、网页内容、用户输入、API Key、Cookie、会员 token、账户内容、余额或请求正文。
• 域名聚合只包含 hostname，不包含路径、查询参数或标题。

六、存储、同步和保留

本地设置、书签整理方案、备份快照、标签库、书签使用统计和导入记录保存在用户浏览器本地，直到用户删除、重置扩展数据或卸载扩展。

WebDAV 同步默认关闭。用户开启后，扩展会把用户选择的同步范围上传到用户配置的 WebDAV 地址；WebDAV 服务由用户自行选择和管理。

会员服务会保留账户、套餐、额度、登录状态和必要的服务日志，用于提供会员服务、安全审计、错误排查和防滥用。

七、用户控制

• 可以关闭匿名产品统计和书签使用统计。
• 可以在插件设置页的权限管理中授权或撤销可选权限。
• 可以退出会员账户，清除扩展内保存的会员 token。
• 可以导出、删除或重置本地设置和备份数据。
• 可以选择平台会员服务，也可以改用自定义 API 模式。

八、第三方服务

在用户主动使用相关功能时，可能涉及以下第三方或外部服务：

• AI 上游服务：用于生成书签分类、整理策略和方案草案。
• 邮箱服务：用于注册验证、找回密码和账户通知。
• 用户自选 WebDAV 服务：用于同步用户选择的数据范围。
• 被检测的网站：运行失效链接检测或刷新图标时，浏览器会访问相应网页。

九、联系与政策更新

用户可以通过插件内“反馈”页面提交问题描述和环境信息，也可以使用会员服务站点或 Chrome Web Store 开发者资料中公布的联系渠道。

如果隐私政策发生重要变化，我们会更新本页面的生效日期，并在必要时通过插件页面或会员服务页面提示用户。