TabHub欢迎使用 TabHub 新标签页扩展。我们高度重视用户的个人隐私与数据安全。本隐私政策详细说明了我们在您使用 TabHub 时如何收集、使用、存储及保护您的相关信息。
本地优先的数据存储
TabHub 遵循严格的隐私保护与最小权限原则：
- 数据使用边界：我们不出售个人数据，不进行与新标签页功能无关的浏览活动追踪。经您授予权限后，可在本地读取和管理书签、历史及下载记录；账号、同步和外部服务的数据处理如下所述。
- 本地优先存储：您的桌面图标排布、小组件设置、备忘录内容、待办清单、翻译历史及倒数日事件优先保存在您本地浏览器的
IndexedDB / chrome.storage.local中。
权限，只在需要时申请
为了提供核心的新标签页功能，扩展声明了以下权限（书签、历史和下载为可选权限，仅在主动使用相应面板并确认浏览器授权后获得）：
账号与可选云同步
若您自愿注册并登录 TabHub 账号以开启多端桌面同步服务：
- 注册、登录和账号维护会向 TabHub 服务器提交用户名、可选邮箱、认证凭据和账号操作信息。使用云同步或备份时，通过 HTTPS 上传桌面布局、导航网址、设置和组件数据（可能含备忘录、待办等正文）；服务端数据不会进行端到端加密，因此请勿在组件中保存密码、密钥等高度敏感信息；
- 密码使用加盐哈希保护，不以明文保存。请勿重复使用重要账号密码。
可选的质量与诊断
组件诊断遥测默认关闭，仅在您主动同意后上报组件标识、事件类型、客户端版本、时间和受限的故障元数据。服务端只保存由 IP 生成的不可逆防滥用标识，不保存原始 IP。浏览器扩展不初始化 Sentry。标准网页在配置 Sentry 且您允许诊断后仅发送受限错误事件，不发送用户字段、请求信息、原始错误正文或面包屑，不启用性能追踪。标准网页版本的访问统计同样采用单独的明确同意机制；浏览器扩展版本不会加载网页统计脚本。
数据保存与第三方服务
- 组件诊断日志最多保留 5,000 条，并按最旧记录优先清理；账号与云同步数据保留至您删除相应数据或注销账号。
- 您可在设置中关闭遥测并删除本地及云端组件数据。注销账号或其他数据主体请求可通过下方联系方式提交；为满足安全与法定义务，必要的审计记录可能在限定期限内保留。
- 可能使用的第三方服务包括：Google 翻译（接收输入文本和语言）、MyMemory / Translated（Google 请求失败时接收输入文本和语言）、有道（英文词语发音文本）、腾讯行情（股票代码）、ExchangeRate-API（以美元为基准的汇率请求）、和风天气（天气查询城市）、Bing 与 Unsplash（壁纸资源）、DiceBear（头像资源）及热榜数据提供方（榜单查询）。这些请求可能由客户端直接发送或由 TabHub API 转发，接收方可获得请求参数及网络信息（例如 IP 和 User-Agent），并按其政策处理。翻译文本通过 URL 查询参数发送，可能出现在第三方访问日志中；请勿提交敏感内容。Sentry 和百度统计仅用于标准网页版本且需要相应同意。
搜索与数据控制
扩展的默认网页搜索通过 Chrome Search API 使用浏览器设置中的搜索服务；主动选择其他搜索选项时，查询词发送至所选服务。标准网页默认搜索使用百度。翻译历史保存在本地；开启组件云同步时，组件记录可能包含正文。外部服务的数据保存和删除由其政策管理，TabHub 无法承诺替第三方删除日志。您可查阅 Google、MyMemory、有道、腾讯 与 ExchangeRate-API 的隐私政策。
用户数据政策与 Limited Use
TabHub 对从 Google API 获得的信息的使用遵守 Chrome Web Store 用户数据政策，包括 Limited Use 要求（有限使用）。数据仅用于提供或改进已披露的新标签页功能及必要安全、可靠性维护；不用于个性化广告、信用或贷款评估，不出售或转移给数据经纪商。仅在提供相关功能所必需、履行法律义务、防止欺诈或恶意行为，或事先征得用户明确同意的并购资产转移情形下转移数据。除用户明确同意读取特定数据、匿名聚合的内部运营、安全调查或法律要求外，不允许人工读取用户数据。
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
联系我们
如对本隐私政策有任何疑问或数据注销诉求，可通过应用内「意见与反馈」或发送邮件至 support@tabhub.link 与我们取得联系。
有隐私相关问题？
我们愿意解答你的疑问。