隐私政策 — Tabfold

Tabfold 处理的数据

Tabfold 只处理可见功能所需的最少数据：

浏览器标签页元数据，包括标题、完整 URL（含查询参数和片段）、窗口和标签组结构、顺序、固定状态、最近关闭的标签页与窗口记录，以及 Chrome 提供的相关标识符。
你在 Tabfold 中创建的内容，包括工作区名称、资源标题和 URL、保存会话的名称和描述，以及本地恢复记录。
本地偏好和可靠性元数据，包括语言、外观、默认行为、数据健康标记、历史快照和回收站恢复状态。
你明确导出或导入的备份文件。备份可能包含上述 Tabfold 本地记录和 URL。
仅当你在初始设置中明确选择导入书签并授予可选的“书签”权限时，处理书签标题和 URL。

Tabfold 不访问 Cookie 或凭据存储、网页正文、表单字段、私人通信或 Chrome 浏览历史数据库，也不使用主机权限或内容脚本。

完整 URL 可能包含敏感值

网站可能在 URL 查询参数或片段中放入敏感值，包括标识符或与身份验证有关的值。如存在这些值，Tabfold 不会从 Cookie 或凭据存储中读取它们，也不会把它们解析为独立凭据；Tabfold 只会将其作为本政策所述本地功能使用的完整 URL 的一部分处理。导出的备份可能包含这些完整 URL。

数据用途

Tabfold 只将这些数据用于你请求的用户可见功能，包括：

展示和整理资源；
展示当前打开的标签页及标签组、激活选中的标签页、复制选中的 URL，以及在你选择“恢复”时重新打开最近关闭的标签页或窗口；
保存和重新打开浏览器会话；
搜索本地保存的 Tabfold 内容；
创建本地浏览器状态历史与恢复记录；
导出本地 JSON 备份，以及验证或恢复你明确选择的备份文件；
在你明确选择时导入浏览器书签。

Tabfold 不会将这些数据用于广告、信用决策、画像或任何无关用途。

本地存储与保留

Tabfold 将产品数据保存在本设备上的 Chrome 扩展专用存储中，主要使用 IndexedDB 和 Chrome storage。当前版本没有账号系统或云同步。

本地记录会一直保留，直到你通过可见操作移除、记录按页面显示的恢复规则到期，或扩展存储被删除。通过 Chrome 卸载扩展会删除对应的本地扩展数据。Tabfold 目前不会对本地数据额外进行静态加密。

导出的备份会通过 Chrome 的常规下载行为保存到默认下载位置，或保存到 Chrome 要求你选择的位置。该文件是可读的 JSON，Tabfold 不会对其加密。可移植备份文件的大小上限为 64 MiB。导入验证在本地完成，并且会在你确认替换之前进行。

当前生产版本没有开发者运营的后端、分析 SDK、遥测服务、广告服务或 Tabfold 数据上传。Tabfold 不会向开发者或第三方出售、传输或共享 Tabfold 数据。

正常浏览器导航不属于上述存储行为：当你选择打开资源或标签页时，Chrome 会导航到你选择的目标；当你选择复制 URL 时，所选 URL 会写入本设备剪贴板。导出或导入备份只使用本地浏览器文件交互，不会把文件上传到 Tabfold 或开发者运营的服务。

Tabfold 不加载或执行远程代码，所有可执行逻辑均随已安装扩展打包提供。

权限与隐身访问

权限	类型	用途
`storage`、`unlimitedStorage`	必需	在扩展专用本地存储中保存工作区、会话、历史和恢复记录。
`tabs`、`tabGroups`	必需	为“打开的标签页”、会话保存、搜索和恢复读取标签页标题、URL 和标签组结构；不读取网页正文。
`sessions`	必需	显示 Chrome 的“最近关闭”列表，并只恢复你选择的标签页或窗口。
`alarms`	必需	在 Service Worker 休眠后执行本地历史写入、恢复和维护。
`sidePanel`、`favicon`	必需	当前窗口侧边栏，以及无需访问所有网站即可显示 Chrome 提供的网站图标。
`bookmarks`	可选	仅在初始设置中由你主动开始书签导入时请求。

Chrome 在安装时可能把 sessions 权限概括为读取所有已登录设备上的浏览记录。Tabfold 仅将其用于“最近关闭”及其恢复操作，不会列出其他设备的会话，也不会查询 Chrome 浏览历史数据库。

“书签”权限是可选的。你可以在 Tabfold 的“权限”页面或 Chrome 扩展设置中撤销权限。撤销权限不会删除已经复制到工作区的资源。

隐身访问由 Chrome 管理，而不是 Tabfold 中的开关。如果你在 Chrome 中允许隐身访问，隐身窗口可能出现在实时“打开的标签页”视图中；自动历史和保存会话的捕获仍会排除隐身窗口。

你的选择

你可以：

撤销可选的书签访问；
在 Chrome 扩展设置中管理隐身访问；
删除单个资源，并从回收站恢复仍可恢复的项目；
导出本地备份、在替换前检查导入文件，并可在不更改已存数据的情况下取消；
卸载 Tabfold，以删除扩展拥有的本地存储。

Tabfold 当前没有账号，也不持有需要另行申请删除的服务端副本。

Chrome Web Store Limited Use 声明

对从 Google API 获得的信息的使用将遵守 Chrome Web Store 用户数据政策，包括 Limited Use 要求。Chrome API 数据只用于提供或改进本扩展单一的用户可见用途，不用于个性化广告，不出售给第三方，也不会提供给人工查看；法律要求或用户为获得支持而明确请求的情况除外。

本网站

本网站为静态网站，不设置 Cookie，不使用分析工具、第三方追踪器或第三方字体。托管服务商可能保留标准服务器日志（例如 IP 地址和所请求的页面），用于保障网站安全和正常运行。

儿童

Tabfold 是通用效率工具，并非面向儿童。本扩展不会有意索取儿童的个人信息。

政策变更

如果 Tabfold 的数据处理方式发生变化，本政策和扩展中的显著披露会在相关处理上线前更新。

联系方式

如有隐私或支持问题，请访问 Tabfold 支持页面，或发送邮件至 privacy@tabfold.app。请勿在公开支持请求中包含私人 URL、会话内容或其他敏感数据。

本地优先，隐私为先。

安装 Tabfold——无需账号，不上传数据。

添加到 Chrome