隐私政策

1. 谁对你的数据负责

本政策所述个人数据的控制者是 Carlos Jurado Zalaya (NIF ES71729317E, 西班牙马德里)，即 Tabner（“我们”）的开发者和发布者，包括适用于 Chrome 和 Firefox 的浏览器扩展，以及 tabner.es 网站。任何与隐私相关的问题，请发邮件至 hola@tabner.es。

2. 不登录账户使用 Tabner

2.1 存储哪些内容，存在哪里

不使用账户时，你的空间、看板和分组，你保存的标签页（标题、地址、图标地址、描述、私人备注、标签、保存日期，以及在可获取时的上次打开日期和打开次数），你的域名规则和设置，都保存在你的浏览器中，即扩展自己的存储空间（chrome.storage / browser.storage），永远不会到达 Tabner 的服务器。你的浏览器可能会把一份副本同步到你的其他设备：见下文“浏览器同步”。少量界面偏好（例如哪些窗口已折叠）保存在扩展的本地存储中。Tabner 不使用 IndexedDB，也不会把这些内容发送给我们。

标签页的时间和来源（自 1.10.7 版起）。为了显示一个打开的标签页已经打开了多久、是从哪个标签页打开的，Tabner 会为浏览器运行期间打开的每个标签页记录打开时间和所在窗口的 ID，以及打开它的那个标签页的标签页 ID、标题和域名（例如 example.com，而不是完整地址），标题和域名最多保留 200 个字符。这些信息只保存在浏览器的会话内存中（storage.session），从不同步，也从不上传到任何服务器；关闭浏览器时即被清除。最多保存 5000 条记录，每个标签页的记录会在你关闭该标签页时清除。此功能不需要任何新的浏览器权限。如果你在 设置 → 显示 中关闭“显示标签页的时间”，Tabner 会停止记录并清除已保存的内容；只要该选项保持关闭，每次启动浏览器时也会再清除一次。该选项是开启还是关闭，保存在扩展的本地存储中。

浏览器同步。浏览器为扩展提供两种存储区域：一种只留在本设备上，另一种可以由浏览器在你的设备之间同步。默认情况下，在你的资料库还不大时，Tabner 使用同步区域（即设置中的“跨设备同步”存储模式）。如果你在浏览器中开启了同步（Chrome 使用 Google 账号，Edge 使用 Microsoft 账号，Firefox 使用 Mozilla 账号，且同步范围包含扩展或附加组件数据），浏览器本身会通过 Google、Microsoft 或 Mozilla 的同步服务，按照它们的隐私条款，把这些数据复制到你的其他设备。这份副本如何存储和保护，取决于你的浏览器及其同步设置。它不经过 Tabner 的服务器，我们也无法访问。如果你不想这样，请在浏览器中关闭扩展或附加组件的同步，或在 Tabner 的设置中选择“仅本地”。当你的资料库大到超出该区域的容量时，Tabner 会自动切换到本地存储，你也可以随时在设置中选择“仅本地”。如果你登录 Tabner 账户，Tabner 同样会切换到本地存储，因为账户已经会同步你的数据。你的主题、界面语言、弹出窗口偏好和新手引导进度始终使用同步区域。

2.2 浏览器权限

• tabs：读取你已打开标签页的标题和地址，让你可以查看、保存和重新打开它们。Tabner 不会记录你的浏览历史。
• storage 和 unlimitedStorage：把你的看板和设置保存在浏览器中，包括很大的资料库。
• tabGroups（仅限 Chrome）：保存和恢复浏览器自带的标签页分组。
• favicon（仅限 Chrome 和 Edge）：从浏览器自带的图标库显示你标签页的图标，无需向任何外部服务请求。

从地址栏搜索已保存的标签页（输入 tb 加一个空格）完全在你的浏览器内进行。

2.3 网站图标（favicon）

Tabner 从不使用第三方图标服务。在 Chrome 和 Edge 中，每个标签页的图标来自浏览器自带的图标库（即它的 favicon API，“favicon”权限），不发出任何网络请求。在 Firefox 中，Tabner 显示浏览器已为打开的标签页提供的图标，或网站本身声明的图标地址，该图标从该网站加载。为了保留已保存标签页的图标，Tabner 会把你打开的标签页的图标的小副本（最多 200 个网站）保存在你设备上扩展的本地存储中；这些副本从不同步，也从不上传。没有图标时，Tabner 会显示一个通用图标。

3. 可选的账户和云同步

3.1 登录

创建账户或登录时，你输入邮箱地址，我们会从 no-reply@tabner.es 向你发送一次性验证码。不使用密码。你第一次登录时即创建账户。你的登录会话保存在浏览器中扩展的存储空间里。登录尚未完成时，扩展会把你的邮箱地址和验证码的发送时间（从不保存验证码本身）保存在浏览器的会话内存中（storage.session），以便你在任意 Tabner 页面输入验证码。完成登录、改用其他邮箱或关闭浏览器时会清除这些信息，超过 1 小时后也会被丢弃。

3.2 我们存储哪些内容

• 账户：你的邮箱地址、一个内部用户 ID、取自邮箱 @ 前面部分的显示名称，以及身份验证服务为保持你的登录状态和保护你的账户所需的登录和会话记录（例如日期和 IP 地址）。
• 看板和分组：名称、描述、颜色、排列顺序、分组是否已固定、分组的标签，以及创建、更新和删除日期。
• 每个分组中保存的标签页：标题、地址、图标地址、描述、私人备注、固定状态、标签、保存日期，以及在可获取时的上次打开日期和打开次数。
• 设置：你的域名规则（名称和域名）、显示选项、你的空间以及每个空间包含哪些看板。

“保存的会话”看板保留在每台设备上，不会上传。你没有保存的已打开标签页永远不会上传。

3.3 共享

• 共享看板：如果你邀请他人加入某个看板，我们会存储成员名单及其角色（编辑者或查看者），以及每条邀请（一个随机码、其角色、创建者、到期时间和已使用次数）。共享看板的成员可以看到彼此的邮箱地址和显示名称；当你打开一个共享看板时，其他成员可以看到你正在使用它。加入共享看板时，扩展还会发送其版本号，供服务器检查是否兼容；服务器不会保存该版本号。
• 公开链接：你可以为看板或分组创建一个只读链接，链接由一串很长的随机码生成。任何拥有该链接的人都能看到看板或分组的名称、描述、颜色和标签，以及其中的标签页（标题、地址、描述和标签）。私人备注和图标地址永远不会包含在内。你可以随时在扩展中撤销链接，撤销后链接立即失效。

3.4 存储在哪里

账户和同步数据存放在 Supabase，它是我们的数据库、身份验证和实时服务提供商，服务器位于欧盟（爱尔兰）。数据以加密方式传输（HTTPS），行级安全规则确保每个账户的数据只能由该账户本身以及与其共享看板的人访问。

4. tabner.es 网站

• 没有分析、没有 Cookie、没有广告。tabner.es 不使用分析、广告或跟踪工具，也不设置 Cookie。字体和图片均由 tabner.es 自身提供。
• 语言选择。如果你从菜单中选择一种语言，你的浏览器会记住它（保存在浏览器的本地存储中，而不是 Cookie），这样我们就不会再推荐其他语言。它永远不会发送给我们。
• 服务器日志。和任何网站一样，tabner.es 由托管服务商提供服务，其服务器会接收每次访问的常规技术数据（IP 地址、日期和时间、请求的页面、浏览器和来源页面），并可能出于安全和运营目的在日志中保留一段有限的时间。
• 公开链接页面。当你打开公开的看板或分组链接（tabner.es/b/ 或 tabner.es/g/）时，页面会从 Supabase 加载内容。页面不加载网站图标：每个链接显示其域名的首字母。
• 邮件。如果你写信至 hola@tabner.es，我们只会用你的邮件来回复你，并在处理你的请求所需的期限内保留它。

5. 我们为什么使用你的数据（法律依据）

• 提供 Tabner（账户、同步、共享以及你创建的公开链接）：履行我们与你之间的协议（《通用数据保护条例》(GDPR) 第6条第1款(b)项）。
• 服务器日志、安全以及回复你的邮件：我们在提供可用界面、保障服务安全以及回复你方面的合法利益（GDPR 第6条第1款(f)项）。

我们不出售或出租你的数据，不将其用于广告，也不用它来训练 AI 模型。

6. 谁会收到数据

• Supabase：作为我们的数据处理者，存储账户和同步数据，并运行向你发送一次性验证码的登录服务。
• 浏览器提供商：如果你使用浏览器的同步功能，Google、Microsoft 或 Mozilla 会在你在它们那里的账号下存储同步的数据（第 2.1 节）。Tabner 不向它们发送任何内容。
• 我们的托管服务商：代表我们提供 tabner.es 网站服务并处理服务器日志。
• 政府机关：仅在法律要求时。

7. 国际传输

我们的数据库位于欧盟。部分服务商是总部位于欧洲经济区以外的公司（例如位于美国的 Supabase）。当个人数据从欧洲经济区以外被访问或被发送到欧洲经济区以外时，会受到 GDPR 要求的保障措施的保护，例如欧盟委员会的充分性认定或标准合同条款。

8. 我们保留数据多久

• 你浏览器中的数据：直到你删除它们或卸载扩展。如果开启了浏览器同步，你的浏览器账号还会保留一份同步副本，你可以在浏览器的同步设置中管理它。
• 标签页的时间和来源（自 1.10.7 版起）：仅在浏览器打开期间保存在其会话内存中，最多 5000 条。每个标签页的记录在关闭该标签页时清除，关闭浏览器或关闭“显示标签页的时间”时全部清除。
• 尚未完成的登录：你的邮箱地址和验证码的发送时间，仅保存在浏览器的会话内存中，最长 1 小时。
• 云端数据：只要你的账户存在。你删除的看板和分组会被标记为已删除并停止同步；它们会在你的账户删除时一并被永久清除。退出登录会停止同步。
• 删除账户：用你账户的邮箱发邮件至 hola@tabner.es，我们会永久删除你的账户及其所有云端数据。
• 公开链接和邀请：直到你撤销它们；对于邀请，则直到其过期。

9. 你的权利

你有权访问、更正和删除你的个人数据，有权限制或反对对其的处理，有权要求数据可携带，并有权随时撤回同意，且不影响此前的处理。你随时可以在扩展的设置中导出你的全部数据。其他任何事项，请发邮件至 hola@tabner.es；我们会在一个月内回复。如果你认为我们没有妥善处理你的数据，你可以向西班牙数据保护局（AEPD）或你居住地的数据保护机构投诉。

10. 儿童

Tabner 不面向 14 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

11. 本政策的变更

如果我们修改本政策，会更新本页面和页面顶部的日期。如果某项变更会显著影响我们使用账户数据的方式，我们还会在扩展中发布通知。

12. 联系方式

关于隐私或你的数据的问题：hola@tabner.es