隐私政策
最近更新：2026-10-12 · 适用于「书签管家」浏览器扩展及其云端同步服务
我们非常重视你的隐私。「书签管家」的设计原则是：数据尽量留在你的浏览器里，云端只存同步所必需的最小数据。本政策说明我们收集哪些数据、如何使用与保护，以及你如何控制或删除这些数据。
一、浏览器本地数据（默认功能，不上传）
以下数据仅存储在你的浏览器本地（chrome.storage），不会自动上传到任何服务器：
- 书签数据：扩展读取并管理你浏览器中的书签树（chrome.bookmarks），用于平铺卡片展示、拖拽整理与按域名分类；
- 浏览历史统计：为提供「模糊搜索 + 历史统计」功能，扩展会读取浏览历史（chrome.history）并计算访问频次，统计数据保存在本地；
- 网站图标与设置：书签对应的 favicon、你的界面偏好与功能设置；
- 同步状态标记：用于判断本地与云端数据方向的少量时间戳/标记。
二、云端同步数据（仅当你注册账号并开启同步）
「双向云同步」属于可选功能。只有当你主动注册账号并配置服务端地址后，以下数据才会通过 HTTPS 加密传输并存储到我们的服务器：
- 账号信息：你设置的用户名与密码。密码经不可逆加密（bcrypt 哈希）存储，我们无法看到明文；
- 同步内容：书签树、访问历史记录（上限 5 万条）、使用统计数据，以 JSON 形式保存在服务器上，用于在多台设备间同步与备份；
- 登录凭证：登录成功后签发的访问令牌（JWT），保存在你的浏览器本地，用于后续同步请求的身份验证。
三、数据的使用方式
- 云端数据仅用于向你提供同步、备份与多设备恢复功能；
- 我们不会出售你的任何数据；
- 我们不会将你的书签或历史用于广告、画像或营销；
- 除为提供服务所必需（如服务器存储）或依法要求外，我们不向任何第三方披露你的数据；
- 我们没有集成任何第三方广告或追踪 SDK。
四、数据的安全
- 云端传输全程使用 HTTPS 加密；
- 云端接口需要登录令牌才能读写你的数据，且服务端做了接口限流保护；
- 密码仅以哈希形式存储；
- 同步冲突时以云端版本优先，并在覆盖前于本地尽力保留一份备份，降低误覆盖风险。
五、数据的控制与删除
- 不上云：不注册账号、不开启同步，所有数据始终只在你本地；
- 删除云端数据：你可以在扩展设置中使用「删除云端数据」功能，一键清空服务器上该账号的全部同步数据；
- 删除账号与全部数据：你也可以通过客服邮箱提出账号与数据删除请求，我们将在收到请求后及时删除服务器上的相关数据；
- 本地数据：卸载扩展即可移除浏览器内的本地数据。
六、儿童隐私
本产品面向一般用户，不针对 14 周岁以下儿童进行营销或收集信息。如发现儿童向我们提供了个人信息，可联系我们予以删除。
七、政策更新
如本政策发生重大变更，我们将在本页面公布更新后的版本并更新「最近更新」日期。继续使用即表示你了解并同意最新版本。
八、联系我们
如对本隐私政策有任何疑问、或需要行使数据删除权利，请通过客服邮箱联系：—