一、范围及联系方式
本政策描述了当前的 TabParcel Chrome 扩展程序、tabparcel.com 网站及其账户服务。该服务由个体开发者使用 TabParcel 名称独立运营。 “TabParcel”、“我们”和“我们的”是指运营此服务的开发商。该网站的原始服务器位于美国。
隐私问题和账户删除请求可以发送至 [email protected]。该服务面向 18 岁及以上的人士。另请参阅我们的 使用条款.
TabParcel 对用户数据的使用和传输遵守 Chrome 网上应用店用户数据政策，包括其限制使用要求。这涵盖您的设备上处理的数据以及下文所述的账户、支持和可选统计流程。第 3 节介绍了针对 Google 账户信息的单独 Google API 服务政策。
2.您设备上的内容
当您使用收集、捕获或编辑工具时，扩展程序会处理浏览器中该操作所需的内容。这可以包括选定的文本、网页内容和 URL、图像、表格、截图、SVG 或画布内容、PDF、编辑草稿以及屏幕或录音。工作台结果、一些临时记录数据和首选项使用浏览器存储。捕获受浏览器和操作系统的权限控制。
收集和捕获工具不会将此内容上传到 TabParcel 服务器、将本地历史记录同步到账户或将其发送到远程 AI 或 OCR 服务。可选的使用情况统计信息默认处于关闭状态，需要单独选择。不启用崩溃上传和广告。使用统计、用户确认的诊断报告和网站调整请求是第 4 节中描述的单独流程。
离线OCR
捆绑了简体中文、繁体中文、英语、西班牙语、葡萄牙语、日语、韩语、德语、法语和印度尼西亚语的 OCR 模型。图像和截图识别在您的设备上工作，从第一次使用起就离线。您的识别语言与界面语言是分开记住的。图像不会发送到后端进行识别。
您选择的源网站和目的地
获取图像、附件或媒体等资源会联系源网站。某些操作使用该网站现有的登录浏览器会话。源端可以接收正常的网络信息，包括你的IP地址和请求的资源。
如果您选择将文件发送到 Google Drive、Dropbox 或 Box，则该扩展程序将使用开放的登录目标网页及其上传服务。选定的提供商直接接收文件；它们不通过 TabParcel 上传服务器。发送前检查文件和目标账户。源服务和目标服务应用自己的隐私政策和账户设置。
浏览器在将每个文件传递到目的地之前先对其进行准备：每批最多五个项目，一次一个，每个文件的大小限制为 100 MiB。较大的文件必须手动下载和上传。停止可以中断源读取或防止以后的切换，但不能取消目标网站已经接管的上传。保存的文件名可能包含后缀以防止冲突；检查结果和目的地的实际名称。
本地数据与网站访问权限
打开分机账户页面 → 本地数据与网站访问权限 查看存储、选择内容类别并确认清理。这涵盖本地结果和缓存、草稿、截图、PDF、OCR 结果、批量链接原始输入和记录数据，包括相关图像和记录块。音频和屏幕录制共享一个清理类别。您计算机上下载的文件和云文件夹中的文件不会被删除。
停止活动录制，完成或停止下载和其他任务，并在清理或撤销权限之前关闭其他工作台。类别是分开清理的，所以有的可能成功，有的失败；失败的类别可以重试。存储数字是浏览器对整个扩展（包括设置）的估计，而不是内容文件大小的精确总和。保留情况因工具而异：一些旧记录会在下次使用时清除，而其他记录可以手动清除。不存在通用的 24 小时自动删除承诺。
可以在此处撤销可选的网站权限，并在需要时再次请求。 TabParcel 账户服务所需的主机访问权限仍然存在。内容清理会保留您的登录信息、界面语言、OCR 首选项和可选的统计同意。清除本地内容、撤销网站权限、注销、删除网站账户和关闭统计信息是单独的操作。清理不会删除已收到的服务器账户数据或统计信息。参见 本地清理帮助.
3. 账户信息
通过 Google、Microsoft 或 Apple 登录，该提供商可以对您进行身份验证。 TabParcel 接收基本身份信息并存储内部账户 ID、提供商的身份标识符、您的显示名称、可用的电子邮件地址、电子邮件验证状态以及账户创建、更新和上次登录时间。
Google 提供经过验证的电子邮件地址。 Microsoft 可能不提供电子邮件，并且其电子邮件未标记为经过 TabParcel 验证。 Apple 可能会提供私人中继电子邮件地址；我们在 Apple 签名的响应中记录验证状态，并在 Apple 首次共享时保留该名称。相同的提供商和提供商账户可识别您在网站和扩展程序上的账户。来自不同提供商的账户不会通过电子邮件自动合并。
明确授权管理的账户也有权限记录。管理行为记录管理员的内部账户ID、举报ID、行为和问责时间。这些审计记录不包含报告的原始诊断文本。
功能访问和免费期
账户记录还包含功能权限与使用期授予记录，包括来源、随机回执或去重 ID、开始时间、到期时间及可能的撤销时间。首次使用的第三方登录身份可获得一次 7 天注册试用；删除并重新注册账户不会重置试用资格。没有有效使用期时，可在免费续领开放期间从账户页面领取。这些记录与账户关联，使同一账户在不同设备上使用相同权限，并防止同一次领取被重复记账。
兼容的扩展版本会发送其 TabParcel 访问凭据和功能名称，以在“提取当前页面”或“发送到”开始之前检查权限。此请求不包括页面 URL、标题、内容、目的地、文件或浏览历史记录。源服务器不保留单个功能检查的持久历史记录；网络提供商仍然处理正常的连接信息。管理员可以查看账户并限制任一功能。权限和策略更改记录在最低限度的管理审核中。
登录请求基本身份权限。它不会让 TabParcel 访问您的邮件或云文件。您的提供商的密码不会发送到 TabParcel。暂时处理提供商令牌以验证登录并在请求删除期间撤销 Apple 授权；它们不存储在账户数据库中。单独的 TabParcel 凭据可维护您的网站或扩展会话。
从 Google API 收到的信息按照 Google API 服务用户数据政策，包括其限制使用要求。基本 Google 账户信息用于登录、账户操作、安全和请求支持。它不会被出售或用于广告或不相关的分析。
4. 网站、支持和请求
网站请求和安全
我们的托管服务器和 Cloudflare 处理请求以服务和保护网站和 API。技术数据可以包括您的 IP 地址、请求时间、请求的地址、浏览器和设备信息、引用页面和响应状态。服务器日志支持安全、故障排除和服务操作。认证回调和分机授权路由不包含在源站Web服务器的访问日志中；敏感的身份验证标头和选定的授权参数是从其他源访问日志中编辑的。 Cloudflare 还作为网站的代理和安全提供商处理流量。
网站分析和性能
Cloudflare 目前将 Web Analytics 性能脚本插入到网站页面中。它测量访问和加载性能，并提供页面路径、引用站点、浏览器、设备类型和国家/地区等统计数据。这涉及对 TabParcel 网站的访问，而不是您在扩展程序中收集的内容。
Cloudflare 将 Web Analytics 描述为不使用分析 cookie 或访客指纹识别，并表示它不会在该服务中记录 URL 查询字符串。这并不意味着 Cloudflare 在交付和保护网站时不会收到 IP 地址或请求信息。参见 Cloudflare 网络分析，其 数据收集常见问题解答 和它的 隐私政策.
谷歌搜索性能
我们还使用 Google Search Console 来审核 Google 搜索的综合表现，包括点击次数、展示次数、搜索查询、着陆页以及国家/地区或设备摘要。授权管理员使用这些报告来提高网站的搜索可见性。它们不会链接到您的 TabParcel 账户或本地扩展历史记录。
可选的谷歌分析
网站和扩展的使用统计采用独立的 Google Analytics 4 数据流，各自需要用户主动同意，默认均关闭。拒绝或撤回同意不会影响浏览、登录、使用期、本地工具或提交支持报告。登录账户不会开启统计，也不会同步这些选择。
在网站上，我们仅在您允许后才加载 Google 的分析脚本。我们发送公共 TabParcel 页面的固定地址和标题，没有引用页面。账户、管理员和登录页面以及带有查询参数或片段的 URL 均被排除在外。 Google 还会接收联系其服务所涉及的网络和浏览器信息，包括您的 IP 地址。在公共网站页脚中选择“分析首选项”以更改您的选择。提款将禁用收集，清除我们可访问的 GA cookie 并重新加载页面以停止已加载的脚本。上述 Cloudflare 的单独服务不受此 Google Analytics 选择的控制。
在提供使用情况统计信息的扩展版本中，请在账户页面的使用情况统计设置中启用它们。事件描述固定工具或屏幕标识符、操作和结果、四舍五入到 100 毫秒（最多五分钟）的可选操作持续时间、预定义源/目标标识符、扩展版本、界面语言和数字会话标识符。随机浏览器标识符和事件 UUID 支持计数和短期重复预防。这些标识符与您的账户分开，并且不是完全匿名的：它们可以区分来自同一选择加入的浏览器的活动。
这些事件不包括收集的页面 URL、标题、内容、搜索词、文件名、文件、剪贴板文本、账户详细信息、登录凭据、原始错误或堆栈。它们通过 TabParcel 的固定服务器端点，该端点仅将批准的字段转发给 Google。我们不会转发呼叫者的 IP 地址、用户代理、cookie 或账户凭据，不会将统计信息加入到账户记录中，也不会将原始事件主体保存在我们的数据库或原始访问日志中。服务器和 Cloudflare 仍然处理网络信息以传送请求并实施限制。速率限制和重复元数据采用单向哈希键控，并在 24 小时内过期；重复的条目将在十分钟后过期。
关闭扩展统计会停止发送新事件，并删除本地统计标识符及统计会话。再次开启时会生成新的标识符。旧事件不会排队等待以后重发。撤回同意不会自动删除 Google 已收到的数据。统计仅代表自愿参与的样本，不能作为计费、账户数、精确用户数或完整成功率的记录。我们关闭广告个性化，也不使用 Google User-ID 关联已登录账户。Google 可能在你所在国家或地区之外处理统计数据。详情参见 谷歌隐私政策 和 Google Analytics 数据保留信息。 Google 报告数据遵循媒体资源的保留设置；聚合报告的保留方式可能与用户级事件不同。
联系支持人员
如果您向我们发送电子邮件，我们会处理您的电子邮件地址、消息、附件和邮件递送信息来处理您的请求。我们的邮件服务器和垃圾邮件过滤器处理消息和技术标头以安全地接收邮件。垃圾邮件和信誉检查可能会将发件人或链接域和消息指纹发送到信誉服务。请避免发送密码、登录代码、会话令牌或不必要的敏感文件。
当前网站没有广告或付款结帐。字体和网站自己的界面资产托管在该网站上。
可选的诊断反馈
服务器支持您选择在分机失败后发送的报告。报告需要具有预览和确认步骤的兼容扩展版本；发布服务器端点不会在已安装的版本中启用自动报告。发送报告是可选的，不需要登录。
报告包含该提交的随机 ID、公共扩展程序客户端 ID 和版本、功能和错误代码、可选的 Chrome 主要版本、操作系统类别以及您查看并选择包含的任何错误摘要、堆栈或描述。服务器记录接收时间并对类似错误进行分组以调查错误。该报告未链接到您的 TabParcel 账户、电子邮件或永久安装标识符。端点不接受附件、截图或任意元数据。
所提供的集成帮助程序会从诊断文本中删除已识别的 URL、电子邮件地址、凭据和本地路径，并在服务器上再次删除。这是尽最大努力的编辑，并不能保证自由文本无法识别您的身份。查看预览，在适当的时候省略可选文本，并且不包含私有页面内容或凭据。传输报告仍然会向服务器及其网络提供商（包括 Cloudflare）公开正常连接信息。报告记录不会存储您的 IP 地址。
报告用于故障排除和跟踪修复。授权管理员可以检查它们并管理处理状态、优先级、解决方案说明和删除。诊断文本和内部注释在数据库中加密。防滥用计数器使用每日变化的密钥摘要网络地址，与报告和账户分开保存，并在 24 小时内过期。它们不包含纯网络地址。提交和管理路由的原始访问日志记录已禁用。
网站适配请求
当网站不受支持时，兼容的扩展可以提供单独的请求。查看最终预览并确认发送后，TabParcel 会收到您选择的公共页面 URL、要提取的内容类型、可选说明、随机提交 ID 以及扩展程序的公共客户端 ID 和版本。它不包括您的浏览历史记录、页面标题或正文、截图、文件、账户 ID 或登录凭据。无需登录。 URL 本身可以识别一个人，因此这些请求并不被描述为绝对匿名。
除非您在预览中明确保留页面位置信息，否则扩展通常会删除查询参数和片段。可识别的凭据、OAuth 和跟踪参数已被删除。服务器独立规范化 URL，并可以拒绝本地地址或包含可识别秘密的示例。仅提交您有权共享的公开示例，并检查个人数据的任何剩余路径或参数。
我们使用请求来评估兼容性并规划网站调整。完整的示例 URL、描述和内部注释在数据库中进行加密；域、请求的内容类型、版本、状态和时间戳被存储为处理元数据。授权管理员可以查看和删除请求、更新其状态并记录注释。服务器不解析示例域、获取页面、提取元数据、截取截图或加载外部预览。管理员可以选择在自己的浏览器中打开提交的链接，而不发送引用页面。
请求不会链接到请求记录中的 TabParcel 账户、电子邮件、永久安装标识符或 IP 地址。与诊断一样，单独的、短暂的网络摘要支持速率限制。正常的连接信息仍然会到达我们的基础设施和网络提供商。提交和管理路由不包括在源访问日志中。发布此服务不会自动在现有扩展版本中启用发送。
6. 如何使用信息
信息用于执行您请求的工具和传输、创建和操作您的账户、维护登录会话、回答支持和隐私请求、保护服务免遭滥用、操作功能访问和免费期、调查可选诊断报告、评估网站调整请求、跟踪修复、诊断故障以及了解网站性能。我们还可能在需要遵守适用法律或建立、行使或捍卫法律主张时处理信息。
如果适用法律需要法律依据，则这些目的依赖于提供您请求的服务、安全操作和服务可靠性的合法利益、法律义务或对需要的处理的同意。合法利益仍然受到该法律所要求的保护和权利的约束。浏览器权限和此策略不为不相关的未来处理提供全面同意。
我们不会出售个人信息，也不会为了跨情境行为广告而共享个人信息，也不会使用收集到的内容来训练人工智能模型。当前服务不包括旨在产生法律或类似重大影响的自动决策。
8. 数据保存多长时间
保留取决于数据的目的、账户状态、安全需求和法律义务。当前配置如下所述。有效凭证过期后将无法使用；这并不保证数据库持久性或备份中的每个副本都会在那一刻被物理删除。
| 信息 | 保留或过期 |
|---|---|
| 本地内容和偏好 | 保留在您的浏览器中，直到工具清理或删除。每个工具都没有单一的周期，也没有通用的 24 小时自动清理。一些旧记录在下次使用时会被清除。使用扩展账户页面的本地数据和网站访问控制进行手动清理。下载的文件和云文件仍由您控制。 |
| 账户记录 | 在您的账户维护期间保留，除非在经过验证的删除请求或其他适用原因后删除。功能权限和授权收据遵循此账户保留期限，包括识别先前授权和重试所需的过期期限。没有计划的非活动账户清除。访问管理审核记录可以在操作后 90 天删除，并且每天都会删除。 |
| 注册试用身份标记 | 在注册试用政策实施期间（包括在账户删除之后），将保留目的密钥摘要，以防止再次注册试用。它不包含账户配置文件或授权历史记录。 |
| 网站会话和登录状态 | 网站会话：登录后最多 7 天。临时授权状态：最长十分钟，使用时消耗。注销会撤销当前的网站会话，而不是所有其他会话。 |
| 延期授权 | 一次性完成代码：最多 60 秒。访问凭据：最多 15 分钟。刷新会话：自登录后最长 30 天。轮换不会延长最终期限。分机注销会撤销该会话；过期的凭证记录可能会保留到计划的清理之前。 |
| 诊断反馈和管理审核记录 | 报告在收到后 90 天后即可删除，并通过日常清理作业删除。管理审核记录自行动之日起遵循相同的 90 天时间表。您可以使用报告 ID 请求提前删除；验证和适用的法律例外可能适用。受限恢复副本的寿命可能比活动记录长，如下所述。 |
| 网站适配请求 | 收到后 90 天即可删除，并通过日常清理删除。相关的管理审核按照每项行动的 90 天时间表进行。可以使用收据 ID 请求提前删除，但须经过验证并遵守适用的法律例外情况。受限恢复副本的寿命可能比活动记录长，如下所述。 |
| 访问、安全和邮件日志 | 在服务器的日志轮换设置下保留用于操作、故障排除和滥用预防。一些活动日志和系统日志没有固定的年龄限制；轮换不能保证所有日志在规定的天数后消失。 |
| 支持信件往来 | 持续解决请求、跟进并处理相关安全或法律需求。邮箱目前没有自动过期的功能。您可以要求删除，但须遵守任何合理的保留需求。 |
| 维护备份 | 受限恢复副本的寿命可能比活动记录长，直到副本被替换或删除为止。目前没有固定的自动备份到期时间。删除请求还必须考虑相关的恢复副本。 |
操作日志、支持邮件和恢复副本的固定最长期限仍在审查中。第三方提供商根据自己的政策保留信息。对于 Cloudflare 分析，请参阅第 4 节中链接的提供商文档。
9. 您的选择和权利
使用 本地数据与网站访问权限 在扩展程序账户页面或每个工具的删除控件（如果可用）中，管理 Chrome 中的扩展程序访问权限，并在不再需要时自行删除下载或导出的文件。撤销提供商的登录授权会停止该连接，但并不是删除 TabParcel 账户的请求。注销也与账户删除分开。
根据适用于您的法律，您可能有权访问或更正个人信息、请求删除或便携式副本、限制处理或反对某些处理。如果处理依赖于同意，您可以撤回同意，而不会影响之前处理的合法性。您还可以向相关数据保护机构投诉。这些权利可能有合法的例外情况。
删除您的账户或寻求隐私帮助
登录您的 账户页面，查看删除详细信息，键入 DELETE 并使用同一登录提供商账户进行确认。提供商确认成功立即完成删除；取消或身份不匹配则不会。唯一管理员必须在自我删除之前转移管理员访问权限。对于Apple来说，应用程序的登录授权在删除完成之前被撤销。对于其他隐私请求或帮助，请发送电子邮件 [email protected]。我们可能需要验证账户所有权。请勿发送密码、授权码或令牌。
经过验证的账户删除请求涵盖账户配置文件、链接的第三方登录身份和账户会话，但须遵守适用法律或合理安全需求要求的任何保留。我们将解释任何适用的例外情况，并在适用法律要求的期限内做出回应。本地扩展内容、导出的文件、提供商账户和已发送到其他服务的文件需要在您的控制下单独删除。删除后再次登录，再次登录时会创建一个单独的账户；它不会恢复旧账户的使用期限或为同一第三方登录身份授予另一个注册试用权。
我们会保留由登录服务商、签发者及稳定的服务商身份标识生成的最小化加密摘要，用于识别曾使用或删除账户的登录身份。摘要不含明文邮箱、姓名、服务商身份标识或旧账户 ID，但它仍是可以在再次登录时识别相同身份的假名化标记。仅为防止重复领取注册试用，我们会在该试用政策实施期间保留此标记，暂不设置自动到期时间。符合当时开放规则和领取资格的返回用户，仍可免费续领。不同服务商的登录身份不会按邮箱自动合并。
删除会移除现有账户资料、第三方登录身份记录、功能权限和使用期记录。旧的网站及扩展登录凭据会失效。正常情况下，Redis 会立即清理对应会话；如果清理中断，数据库校验仍会拒绝已删除账户，凭据记录则按原有有效期到期。会话索引和撤销标记最多可能保留 30 天。独立的支持提交和管理审计按各自规则保留，审计中与已删除账户的关联会被清除。本地扩展内容、文件、可选统计偏好及其他服务已收到的数据，需要通过各自的控制项处理。历史恢复副本遵循上文说明的备份规则。
10. 安全
该网站使用 HTTPS、受限服务器访问和身份验证控制。网站会话 cookie 是安全的并且仅限 HTTP；服务器端会话凭证由加密摘要表示。身份验证交换使用状态和身份验证，以及适合登录流程的附加保护。对账户记录和维护副本的访问受到限制。
任何系统都不能保证绝对的安全。保护您的设备和登录提供商账户，检查捕获和共享操作，如果您怀疑未经授权的访问，请联系我们。您发送到其他服务的文件也受到其安全和权限的约束。
11. 仅限成人
TabParcel 仅适用于 18 岁及以上的人士。我们不会故意收集该年龄以下人士的账户信息。如果您认为 18 岁以下的人向 TabParcel 提供了个人信息，请联系我们，以便我们进行调查并采取适当的行动，包括在必要时删除。
12. 更新和问题
当服务或其数据处理发生变化时，本政策将会更新。除上述可选处理之外的统计数据、远程人工智能处理、内容上传、云历史记录或付费功能均不受本政策授权。在引入新处理之前，我们将描述实际行为并提供适用法律要求的任何通知、选择或同意。
要询问诊断报告或网站调整请求，请提供其收据 ID。这些提交内容未链接到账户，因此仅凭电子邮件地址或登录提供商并不能可靠地识别提交内容。上面的日期标识了该版本。如有需要，重大变更将收到额外通知。如有隐私问题或请求，请联系 [email protected].