隐私政策

本政策适用于 Bookmark Assistant Chrome 扩展、bookmarkassistant.com，以及用于连接 Chrome、Notion、Paddle 和你所选 AI 服务商的托管服务。

如有隐私问题或请求，请联系 aries0331.dev@gmail.com。

Bookmark Library Report 会在扩展内计算书签与阅读清单数量、重复链接组、目录概况和未分类项目。生成此报告时不会上传你的完整书签库。

连接或同步时，Bookmark Assistant 会处理完成你所请求操作必需的信息。

• 账户信息，包括 Notion OAuth 流程返回的邮箱与标识符。
• Notion OAuth Token、工作区标识、所选数据库或数据源标识，以及模板连接设置。这些信息保留到你断开连接或账户被删除。
• 你选择同步的书签、阅读清单和当前页面字段，例如标题、URL、目录、来源类型、阅读状态、描述、标签，以及可用时的网站图标。
• 更新条目和避免重复所需的 Notion 页面标识与稳定项目标识。

为了减少重复请求公开页面，Bookmark Assistant 可能缓存规范化页面 URL 和提取出的描述，最长有效期为 30 天。过期记录不再使用，并由定期或请求触发的清理删除。服务流量较低时，实际删除可能晚于过期时间。

AI 处理是可选功能。为符合条件的页面启用后，请求会经 Bookmark Assistant 发送到你选择的受支持 AI 服务商。

• 请求可能包含可读页面正文、标题、移除凭据、查询参数和 Fragment 后的净化 URL、当前 Description 与 Tags，以及数量受限的相关 Notion 标签候选。
• 请求不包含你的邮箱、订阅状态、Notion 工作区或页面标识、其他书签、浏览历史、内部任务标识或完整 API Key。
• Bookmark Assistant 不会在处理后持久化完整页面正文、完整 Prompt、原始服务商响应或完整 API Key。
• 账户可保存一个使用应用层 AES-256-GCM 加密的服务商 Key；保存后不会再次返回完整 Key。
• 你可以排除不参与 AI 处理的 hostname。扩展会在上传前检查，服务端会再次检查。

AI 任务与幂等记录会随账户保留，以避免同一项目被反复处理，并安全判断中断任务的状态。

最小诊断数据可能包括服务商、模型、请求标识、Token 数、耗时、重试次数和标准错误码；不包含页面正文、标题、URL、生成的摘要或标签、完整 Key 或原始服务商响应。诊断记录 30 天后过期，并由定时或请求触发的清理删除；低流量可能延迟物理删除。

Paddle 会依据其隐私政策处理结账与支付信息。Bookmark Assistant 只保存显示和执行套餐权益所需的订阅、客户、计划和权益标识，不保存完整银行卡信息。

Bookmark Assistant 可能处理最少量的运行事件和安全错误分类，用于诊断故障与提供支持。扩展错误上报和服务端日志不会记录书签标题、页面正文、完整 URL、完整 API Key、原始服务商响应或原始客户端堆栈。

本次发布不会在官网新增广告追踪器或独立分析产品。

信息只会在提供你所请求操作所必需的范围内共享：授权同步使用 Notion、可选生成使用你选择的 AI 服务商、支付使用 Paddle，以及由基础设施提供商托管 Bookmark Assistant。

我们不出售个人数据，不将其用于广告，也不用于信用评估或借贷决定。各第三方服务依据其自身条款和隐私政策处理信息。

你可以关闭 AI、编辑排除 hostname 列表、更换或删除已保存的 AI Key、关闭定时同步，并从扩展中断开 Notion。

断开连接会删除 Bookmark Assistant 服务账户及其关联的 Notion 连接和 AI 记录，但不会删除已经写入 Notion 工作区的页面。Paddle 可能因法律义务保留支付记录；如有有效月度订阅，请先通过 Paddle 客户门户管理订阅。共享页面描述缓存会按上述保留规则过期。

Bookmark Assistant 使用 HTTPS 传输、访问控制、输入最小化、固定服务商端点，并对保存的 AI 凭据进行应用层加密。任何互联网服务都无法保证绝对安全。

Notion、Paddle、你选择的 AI 服务商和托管基础设施可能在你所在国家或地区以外处理信息，并受其条款与保护措施约束。

Bookmark Assistant 对从 Google API 获得的信息的使用和传输遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。浏览器数据仅用于提供或改进本政策所述的用户可见功能，不用于个性化广告、无关画像、信用决定，也不会出售给数据经纪商。

当产品行为或法律要求变化时，我们可能更新本政策。本页的最后更新日期代表当前版本；重大变更会在相关行为发布前反映在这里。