隐私政策
最后更新日期：2026年9月24日
生效日期：2026年9月24日
引言
欢迎使用本浏览器扩展（以下简称"本扩展"或"我们的服务"）。我们尊重并保护所有用户的隐私权。本隐私政策（以下简称"本政策"）说明了我们如何收集、使用、存储、共享和保护您的个人信息。
本政策适用于所有使用本扩展的用户，无论您身处何地。我们承诺遵守以下法律法规：
- 欧盟《通用数据保护条例》(GDPR)
- 中国大陆《个人信息保护法》及相关法规
- 台湾《个人资料保护法》
- 日本《個人情報保護法》
- 韩国《개인정보 보호법》
- 美国加州《"照耀光"法案(Shine the Light)》(CCPA/CPRA) 及其他州法律
请您仔细阅读本政策。使用本扩展即表示您同意本政策的内容。如果您不同意本政策的任何内容，请停止使用本扩展。
1. 信息收集与使用
1.1 我们收集的信息类型
1.1.1 自动收集的信息
- 书签数据：包括书签标题、URL、文件夹结构、创建/修改时间
- 扩展配置信息：您的个性化设置、偏好选项
- 设备信息：浏览器类型、版本号、操作系统类型（仅用于功能适配）
- 使用统计：扩展的使用频率、功能点击次数（匿名化处理）
1.1.2 用户主动提供的信息
- 账户信息（如选择云同步）：电子邮箱、用户名
- 反馈信息：当您向我们提交bug报告或功能建议时提供的内容
1.2 信息使用目的
我们收集和使用您的个人信息仅用于以下合法目的：
- 提供核心功能：书签同步、备份、管理等功能
- 服务改进：分析使用模式以优化用户体验
- 技术支持：响应您的问题和反馈
- 安全保障：检测和防止欺诈、滥用行为
- 法律合规：满足适用法律、法规或法律程序要求
法律依据（GDPR适用）：
- 合同履行（提供您请求的服务）
- 合法利益（改进服务、安全保障）
- 法律义务（遵守法律要求）
- 用户同意（可选功能）
2. 数据存储与安全
2.1 数据存储位置
- 本地存储：大部分数据存储在您的本地设备上，通过Chrome Storage API实现
- 云端存储（如您启用云同步功能）：数据可能存储在以下位置的服务器：
- 欧盟境内数据中心（欧盟用户）
- 中国大陆境内数据中心（中国大陆用户）
- 其他符合当地法律要求的数据中心
2.2 数据存储期限
- 活跃用户数据：在您使用本扩展期间持续保存
- 账户删除后：云端数据将在30天内完全删除
- 备份数据：备份系统中的数据将在90天内删除
- 日志数据：匿名化日志保留不超过12个月
2.3 安全措施
我们采取以下措施保护您的数据：
- 加密传输：所有网络传输使用TLS 1.3或更高版本加密
- 加密存储：敏感数据在服务器端使用AES-256加密存储
- 访问控制：严格限制员工对用户数据的访问权限
- 安全审计：定期进行安全评估和漏洞扫描
- 事件响应：建立数据泄露应急响应机制
3. 数据共享与披露
3.1 我们不会出售您的个人信息
我们承诺永远不会出售、出租或交易您的个人信息。
3.2 有限共享场景
我们仅在以下情况下共享您的信息：
3.2.1 服务提供商
我们可能与以下类型的第三方服务提供商共享必要信息：
- 云存储服务商：用于数据同步和备份
- 分析服务商：用于匿名化使用统计分析
- 客户支持工具：用于处理您的反馈
所有第三方均签署数据处理协议，遵守与我们相同的隐私保护标准。
3.2.2 法律要求
在以下情况下，我们可能披露您的信息：
- 遵守法律、法规、法院命令或政府要求
- 保护我们的合法权益或他人的人身安全
- 检测、预防或处理欺诈、安全或技术问题
3.3 跨境数据传输
如果您的数据需要跨境传输（例如从欧盟到美国），我们将：
- 使用欧盟委员会批准的标准合同条款(SCC)
- 确保数据接收方符合GDPR第45条的充分性认定
- 征得您的明确同意（如适用）
中国大陆用户：根据《个人信息保护法》，跨境传输前将通过安全评估，并获得您的单独同意。
4. Cookie与跟踪技术
4.1 Cookie使用
本扩展本身不使用Cookie。但如果您访问我们的官网或支持页面，我们可能使用以下Cookie：
| Cookie类型 | 目的 | 期限 | 是否必需 |
|---|---|---|---|
| 会话Cookie | 维持登录状态 | 会话结束时 | 是 |
| 偏好Cookie | 记住您的设置 | 12个月 | 否 |
| 分析Cookie | 了解网站使用情况 | 24个月 | 否 |
4.2 您的选择
您可以通过浏览器设置拒绝Cookie，但这可能影响部分功能的使用。
5. 您的隐私权利
根据您所在司法管辖区的法律，您可能享有以下权利：
5.1 适用于所有用户的权利
- 访问权：查看我们持有的您的个人信息
- 更正权：要求更正不准确的信息
- 删除权：要求删除您的个人信息（"被遗忘权"）
- 导出权：以结构化、常用格式获取您的数据
- 撤回同意权：撤回您之前给予的同意
5.2 欧盟/欧洲经济区(EEA)用户的额外权利
- 限制处理权：要求限制对您信息的处理
- 反对权：反对基于合法利益的数据处理
- 自动化决策保护：不受纯自动化决策的约束
- 向监管机构投诉权：向数据保护机构投诉
5.3 加州用户的额外权利 (CCPA/CPRA)
- 知情权：了解我们收集了哪些个人信息
- 删除权：要求删除个人信息（受特定例外情况限制）
- 选择退出权：拒绝出售/共享个人信息（我们不出售信息）
- 不歧视权：行使隐私权利不受歧视待遇
5.4 中国大陆用户的权利
- 知情权与决定权：知悉处理规则并决定是否同意
- 查阅复制权：查阅、复制个人信息
- 可携带权：转移个人信息
- 删除权：符合条件时要求删除
- 解释说明权：要求解释处理规则
5.5 如何行使您的权利
请通过以下方式联系我们：
- 邮箱：[support@app.itgz8.com]
- 扩展内"设置 → 隐私设置"功能
我们将在以下期限内响应：
- 欧盟用户：1个月内（复杂情况可延长2个月）
- 加州用户：45天内（可延长45天）
- 中国大陆用户：15个工作日内
- 其他地区：30天内
6. 未成年人隐私保护
本扩展不面向16岁以下儿童（美国用户为13岁以下）。我们不会故意收集未成年人的个人信息。
如果您是家长或监护人，发现您的孩子在未经同意的情况下向我们提供了个人信息，请联系我们，我们将立即删除相关信息。
特别说明：
- 欧盟：16岁以下需家长同意（成员国可降至13岁）
- 美国：13岁以下受COPPA保护
- 中国大陆：14岁以下需家长同意
- 韩国：14岁以下需家长同意
7. 第三方链接
本扩展可能包含指向第三方网站的链接。我们不对这些网站的隐私做法负责。请仔细阅读这些网站的隐私政策。
8. 数据泄露通知
如果发生可能影响您权益的数据泄露事件，我们将：
- 欧盟用户：在发现后72小时内通知监管机构，并及时通知受影响用户
- 中国大陆用户：立即采取补救措施，并按规定向主管部门报告
- 加州用户：在不合理延迟的情况下通知受影响用户
- 其他地区：按照当地法律要求的时限通知
通知内容将包括：泄露性质、可能后果、补救措施、联系方式等。
9. 自动化决策
本扩展不使用纯自动化决策或用户画像技术来对您产生法律效力或类似重大影响。
10. 隐私政策的变更
我们可能不时更新本政策。重大变更时，我们将：
- 在扩展内显著位置发布通知
- 通过电子邮件通知您（如您提供了邮箱）
- 在生效前至少提前30天通知
继续使用本扩展即表示您接受更新后的政策。如不同意，请停止使用本扩展。
您可以通过查看"最后更新日期"了解政策的最新版本。
11. 联系我们
如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：
11.1 我们的联系方式
- 电子邮箱：[support@app.itgz8.com]
11.2 监管机构
如果您对我们的回应不满意，您有权向以下监管机构投诉：
- 欧盟用户：您所在成员国的数据保护机构
- 中国大陆用户：网信办或工信部
- 台湾用户：国家发展委员会
- 日本用户：个人情报保护委员会
- 韩国用户：个人信息保护委员会
- 美国加州用户：加州总检察长办公室
12. 适用法律与争议解决
12.1 适用法律
本政策的解释和执行适用以下法律：
- 欧盟/EEA用户：GDPR及成员国法律
- 中国大陆用户：中华人民共和国法律
- 台湾用户：台湾地区法律
- 其他地区用户：您所在地的适用法律
12.2 争议解决
因本政策产生的争议，双方应首先友好协商解决。协商不成的：
- 欧盟用户：可向您惯常居住地法院提起诉讼
- 中国大陆用户：提交人民法院管辖
- 其他地区：按当地法律规定的管辖规则处理
13. 特定司法管辖区的补充条款
13.1 中国大陆用户
根据《个人信息保护法》和《网络安全法》：
- 我们已完成网络安全等级保护备案
- 关键信息基础设施运营者将遵守额外的安全要求
- 您的个人信息将存储在中国境内
- 跨境传输需通过安全评估并获得您的单独同意
13.2 加州用户
加州"照耀光"法案(Shine the Light)：每年一次，您可以要求我们提供向第三方披露的个人信息清单（我们不进行此类披露）。
CCPA定义的个人信息类别：
- 标识符（邮箱、用户名）
- 互联网活动信息（使用统计）
- 设备信息（浏览器类型）
过去12个月的披露：我们未出售个人信息，仅与服务提供商共享必要信息。
13.3 欧盟用户
- 数据保护官联系方式：见第11.2节
- 数据处理的合法性基础：见第1.2节
- 数据传输保障措施：见第3.3节
13.4 日本用户
根据《個人情報保護法》：
- 我们已制定安全管理措施
- 委托第三方处理时进行必要监督
- 跨境提供个人数据前将获得您的同意
13.5 韩国用户
根据《개인정보 보호법》：
- 个人信息处理方针已公开
- 设有个人信息保护负责人
- 个人信息保留期限：见第2.2节
附录：定义
- 个人信息/个人数据：能够识别特定自然人身份的信息
- 处理：对个人信息进行的任何操作，包括收集、存储、使用、传输、删除等
- 控制者：决定处理目的和方式的实体（即本扩展的开发者）
- 处理者：代表控制者处理个人信息的实体（如云服务商）
- 同意：自由、具体、知情且明确的意愿表示
版本历史
- v1.0 (2026-09-24)：初始版本发布
感谢您信任并使用我们的服务！
如有任何疑问，请随时通过上述联系方式与我们沟通。