一、範圍及聯絡方式
本政策描述了目前的 TabParcel Chrome 擴充功能、tabparcel.com 網站及其帳戶服務。該服務由個體開發者使用 TabParcel 名稱獨立運作。 「TabParcel」、「我們」和「我們的」是指營運此服務的開發商。該網站的原始伺服器位於美國。
隱私問題和帳戶刪除請求可以傳送至 [email protected]。該服務面向 18 歲及以上的人士。另請參閱我們的 使用條款.
TabParcel 對使用者資料的使用和傳輸遵守 Chrome 網路應用程式商店使用者資料政策，包括其限制使用要求。這涵蓋您的裝置上處理的資料以及下文所述的帳戶、支援和可選統計流程。第 3 節介紹了 Google 帳戶資訊的單獨 Google API 服務政策。
2.您裝置上的內容
當您使用收集、擷取或編輯工具時，擴充功能會處理瀏覽器中該操作所需的內容。這可以包括選定的文字、網頁內容和 URL、影像、表格、螢幕截圖、SVG 或畫布內容、PDF、編輯草稿以及螢幕或錄音。工作臺結果、一些臨時記錄資料和首選項使用瀏覽器儲存。擷取受瀏覽器和作業系統的許可權控制。
收集和擷取工具不會將此內容上傳到 TabParcel 伺服器、將本機歷史記錄同步到帳戶或將其傳送到遠端 AI 或 OCR 服務。可選的使用情況統計資訊預設為關閉狀態，需要單獨選擇。不啟用當機上傳和廣告。使用統計、使用者確認的診斷報告和網站調整請求是第 4 節中所述的單獨流程。
離線OCR
捆綁了簡體中文、繁體中文、英語、西班牙語、葡萄牙語、日語、韓語、德語、法語和印尼語的 OCR 模型。影像和螢幕截圖識別在您的裝置上工作，從第一次使用起就離線。您的識別語言與介面語言是分開記住的。影像不會傳送到後端進行識別。
您選擇的來源網站和目的地
取得影像、附件或媒體等資源會聯絡來源網站。某些操作使用該網站現有的登入瀏覽器會話。源端可以接收正常的網路訊息，包括你的IP位址和請求的資源。
如果您選擇將檔案傳送至 Google Drive、Dropbox 或 Box，則該擴充功能將使用開放的登入目標網頁及其上傳服務。選定的提供者直接接收檔案；它們不會透過 TabParcel 上傳伺服器。傳送前檢查檔案和目標帳戶。來源服務和目標服務應用自己的隱私權政策和帳戶設定。
瀏覽器在將每個檔案傳遞到目的地之前先對其進行準備：每批最多五個專案，一次一個，每個檔案的大小限制為 100 MiB。較大的檔案必須手動下載和上傳。停止可以中斷來源讀取或防止以後的切換，但不能取消目標網站已經接管的上傳。儲存的檔案名稱可能包含字尾以防止衝突；檢查結果和目的地的實際名稱。
本地資料和網站訪問
開啟分機帳戶頁面 → 本地資料和網站訪問 檢視儲存、選擇內容類別並確認清理。這涵蓋本地結果和快取、草稿、螢幕截圖、PDF、OCR 結果、批次連結原始輸入和記錄資料，包括相關影像和記錄區塊。音訊和螢幕錄製共享一個清理類別。您電腦上下載的檔案和雲端資料夾中的檔案不會被刪除。
停止活動錄製，完成或停止下載和其他任務，並在清理或撤銷許可權之前關閉其他工作臺。類別是分開清理的，所以有的可能成功，有的失敗；失敗的類別可以重試。儲存數字是瀏覽器對整個擴充功能（包括設定）的估計，而不是內容檔案大小的精確總和。保留情況因工具而異：有些舊記錄會在下次使用時清除，而其他記錄可以手動清除。不存在通用的 24 小時自動刪除承諾。
可以在此撤銷可選的網站許可權，並在需要時再次要求。 TabParcel 帳戶服務所需的主機存取許可權仍然存在。內容清理會保留您的登入資訊、介面語言、OCR 首選項和可選的統計同意。清除本機內容、撤銷網站許可權、登出、刪除網站帳戶和關閉統計資料是單獨的操作。清理不會刪除已收到的伺服器帳戶資料或統計資料。參見 本地清理幫助.
3. 帳戶資訊
透過 Google、Microsoft 或 Apple 登入，該提供者可以對您進行身份驗證。 TabParcel 接收基本識別資訊並儲存內部帳戶 ID、提供者的身份識別碼、您的顯示名稱、可用的電子郵件地址、電子郵件驗證狀態以及帳戶建立、更新和上次登入時間。
Google 提供經過驗證的電子郵件地址。 Microsoft 可能不提供電子郵件，且其電子郵件未標記為經過 TabParcel 驗證。 Apple 可能會提供私人中繼電子郵件地址；我們在 Apple 簽名的回應中記錄驗證狀態，並在 Apple 首次共享時保留該名稱。相同的提供者和提供者帳戶可識別您在網站和擴充功能上的帳戶。來自不同提供者的帳戶不會透過電子郵件自動合併。
明確授權管理的帳號也有許可權記錄。管理行為記錄管理員的內部帳戶ID、檢舉ID、行為和問責時間。這些審計記錄不包含報告的原始診斷文字。
功能存取和免費期
帳戶記錄還包括功能許可權和存取授權：其來源、隨機收據或重複資料刪除 ID、開始、到期和任何撤銷時間。首次使用的第三方登入身分可獲得為期 7 天的註冊試用；刪除並重新建立帳戶不會重設它。如果提供免費續約且沒有剩餘有效期限，則可以從帳戶頁面申請免費續約。這些記錄連結到您的帳戶，以便在您的裝置上應用相同的存取許可權，且期間不能申請兩次。
相容的擴充版本會傳送其 TabParcel 存取憑證和功能名稱，以在「提取目前頁面」或「傳送至」開始之前檢查許可權。此請求不包括頁面 URL、標題、內容、目的地、檔案或瀏覽記錄。來源伺服器不保留單一功能檢查的永續性歷史記錄；網路供應商仍處理正常的連線資訊。管理員可以檢視帳戶並限制任一功能。許可權和策略變更記錄在最低限度的管理審核中。
登入請求基本身分許可權。它不會讓 TabParcel 存取您的郵件或雲端檔案。您的提供者的密碼不會傳送到 TabParcel。暫時處理提供者令牌以驗證登入並在請求刪除期間撤銷 Apple 授權；它們不會儲存在帳戶資料庫中。單獨的 TabParcel 憑證可維護您的網站或擴充會話。
從 Google API 收到的資訊按照 Google API 服務使用者資料政策，包括其限制使用要求。基本 Google 帳戶資訊用於登入、帳戶操作、安全性和請求支援。它不會被出售或用於廣告或不相關的分析。
4. 網站、支援和請求
網站請求和安全
我們的託管伺服器和 Cloudflare 處理請求以服務和保護網站和 API。技術資料可以包括您的 IP 位址、請求時間、要求的位址、瀏覽器和裝置資訊、引用頁面和回應狀態。伺服器日誌支援安全性、故障排除和服務操作。認證回呼和分機授權路由不包含在來源站Web伺服器的存取日誌中；敏感的驗證標頭和選定的授權引數是從其他來源存取日誌中編輯的。 Cloudflare 也作為網站的代理和安全提供者處理流量。
網站分析和效能
Cloudflare 目前將 Web Analytics 效能指令碼插入網站頁面。它測量存取和載入效能，並提供頁面路徑、引用網站、瀏覽器、裝置型別和國家等統計資料。這涉及對 TabParcel 網站的訪問，而不是您在擴充功能中收集的內容。
Cloudflare 將 Web Analytics 描述為不使用分析 cookie 或訪客指紋識別，並表示它不會在該服務中記錄 URL 查詢字串。這並不意味著 Cloudflare 在交付和保護網站時不會收到 IP 位址或請求資訊。參見 Cloudflare 網路分析，其 資料收集常見問題解答 和它的 隱私權政策.
谷歌搜尋效能
我們也使用 Google Search Console 來審查 Google 搜尋的綜合表現，包括點選次數、展示次數、搜尋查詢、登陸頁面以及國家或裝置摘要。授權管理員使用這些報告來提高網站的搜尋可見度。它們不會連結到您的 TabParcel 帳戶或本機擴充歷史記錄。
可選的谷歌分析
網站和擴充功能使用統計資料使用單獨的 Google Analytics 4 資料流和單獨的選擇加入選項。預設情況下兩者均處於關閉狀態。拒絕或撤銷不會影響瀏覽、登入、存取期限、本機工具或您提交支援報告的能力。登入不會啟用統計資訊或同步這些選擇。
在網站上，我們僅在您允許後才載入 Google 的分析指令碼。我們傳送公共 TabParcel 頁面的固定位址和標題，沒有引用頁面。帳戶、管理員和登入頁面以及帶有查詢引數或片段的 URL 均被排除在外。 Google 也會接收聯絡其服務所涉及的網路和瀏覽器訊息，包括您的 IP 位址。在公共網站頁尾中選擇「分析首選項」以變更您的選擇。提款將停用收集，清除我們可造訪的 GA cookie 並重新載入頁面以停止已載入的指令碼。上述 Cloudflare 的單獨服務不受此 Google Analytics 選擇的控制。
在提供使用情況統計資料的擴充版本中，請在帳戶頁面的使用情況統計設定中啟用它們。事件描述固定工具或螢幕識別碼、操作和結果、四捨五入到 100 毫秒（最多五分鐘）的可選操作持續時間、預定義來源/目標識別符號、擴充套件版本、介面語言和數字會話識別符號。隨機瀏覽器識別碼和事件 UUID 支援計數和短期重複預防。這些識別符號與您的帳戶分開，並且不是完全匿名的：它們可以區分來自相同選擇加入的瀏覽器的活動。
這些事件不包括收集的頁面 URL、標題、內容、搜尋字詞、檔案名稱、檔案、剪貼簿文字、帳戶詳細資料、登入憑證、原始錯誤或堆疊。它們透過 TabParcel 的固定伺服器端點，該端點僅將核准的欄位轉送給 Google。我們不會轉送呼叫者的 IP 位址、使用者代理、cookie 或帳戶憑證，不會將統計資料加入帳號記錄中，也不會將原始事件主體儲存在我們的資料庫或原始存取日誌中。伺服器和 Cloudflare 仍然處理網路資訊以傳送請求並實施限制。速率限制和重複元資料採用單向雜湊鍵控，並在 24 小時內過期；重複的條目將在十分鐘後過期。
關閉擴充統計會停止新事件並刪除其本機統計識別碼和會話。再次開啟它會建立一個新的識別符號。舊事件不會排隊以後重播。撤銷不會自動刪除 Google 已收到的資料。統計資料代表可選樣本，不是計費、帳戶、確切使用者或完整的成功率記錄。我們會停用廣告個人化，並且不使用 Google 使用者 ID 來連結登入帳戶。 Google 可能會在您所在國家/地區之外處理統計資料。請參閱 谷歌隱私權政策 和 Google Analytics 資料保留資訊。 Google 報告資料遵循媒體資源的保留設定；聚合報告的保留方式可能與使用者層級事件不同。
聯絡支援人員
如果您向我們傳送電子郵件，我們會處理您的電子郵件地址、訊息、附件和郵件遞送資訊來處理您的要求。我們的郵件伺服器和垃圾郵件過濾器處理訊息和技術標頭以安全地接收郵件。垃圾郵件和信譽檢查可能會將寄件者或連結網域和訊息指紋傳送到信譽服務。請避免傳送密碼、登入程式碼、會話令牌或不必要的敏感檔案。
目前網站沒有廣告或付款結帳。字型和網站自己的介面資產託管在該網站上。
可選的診斷回饋
伺服器支援您選擇在分機失敗後傳送的報告。報告需要具有預覽和確認步驟的相容擴充版本；發布伺服器端點不會在已安裝的版本中啟用自動報告。傳送報告是可選的，不需要登入。
報告包含該提交的隨機 ID、公共擴充功能使用者端 ID 和版本、功能和錯誤程式碼、可選的 Chrome 主要版本、作業系統類別以及您檢視並選擇包含的任何錯誤摘要、堆疊或描述。伺服器記錄接收時間並對類似錯誤進行分組以調查錯誤。該報告未連結到您的 TabParcel 帳戶、電子郵件或永久安裝識別碼。端點不接受附件、螢幕截圖或任意元資料。
所提供的整合幫助程式會從診斷文字中刪除已識別的 URL、電子郵件地址、憑證和本機路徑，並在伺服器上再次刪除。這是盡最大努力的編輯，並不能保證自由文本無法識別您的身份。檢視預覽，在適當的時候省略可選文本，並且不包含私有頁面內容或憑證。傳輸報告仍會向伺服器及其網路供應商（包括 Cloudflare）公開正常連線資訊。報告記錄不會儲存您的 IP 位址。
報告用於故障排除和追蹤修復。授權管理員可以檢查它們並管理處理狀態、優先順序、解決方案說明和刪除。診斷文字和內部註釋在資料庫中加密。防濫用計數器使用每日變更的金鑰摘要網路位址，與報告和帳戶分開儲存，並在 24 小時內過期。它們不包含純網路位址。提交和管理路由的原始存取日誌記錄已停用。
網站適配請求
當網站不受支援時，相容的擴充功能可以提供單獨的請求。在檢視最終預覽並確認傳送後，TabParcel 會收到您選擇的公共頁面 URL、要提取的內容型別、可選說明、隨機提交 ID 以及擴充功能的公共使用者端 ID 和版本。它不包括您的瀏覽記錄、頁面標題或正文、螢幕截圖、檔案、帳戶 ID 或登入憑證。無需登入。 URL 本身可以識別一個人，因此這些請求並不被描述為絕對匿名。
除非您在預覽中明確保留頁面位置資訊，否則擴充套件通常會刪除查詢引數和片段。可識別的憑證、OAuth 和追蹤引數已被刪除。伺服器獨立規範化 URL，並可以拒絕本機位址或包含可識別秘密的範例。僅提交您有權共享的公開範例，並檢查個人資料的任何剩餘路徑或引數。
我們使用請求來評估相容性並規劃網站調整。完整的範例 URL、描述和內部註釋在資料庫中進行加密；網域、請求的內容型別、版本、狀態和時間戳記被儲存為處理元資料。授權管理員可以檢視和刪除請求、更新其狀態並記錄註解。伺服器不解析範例網域、取得頁面、提取元資料、擷取螢幕截圖或載入外部預覽。管理員可以選擇在自己的瀏覽器中開啟提交的連結，而不傳送引用頁面。
請求不會連結到請求記錄中的 TabParcel 帳戶、電子郵件、永久安裝識別碼或 IP 位址。與診斷一樣，單獨的、短暫的網路摘要支援速率限制。正常的連線資訊仍然會到達我們的基礎設施和網路提供者。提交和管理路由不包括在來源存取日誌中。發布此服務不會自動在現有擴充版本中啟用傳送。
6. 如何使用訊息
資訊用於執行您要求的工具和傳輸、建立和操作您的帳戶、維護登入工作階段、回答支援和隱私請求、保護服務免遭濫用、操作功能存取和免費期限、調查可選診斷報告、評估網站調整請求、追蹤修復、診斷故障以及瞭解網站效能。我們也可能在需要遵守適用法律或建立、行使或捍衛法律主張時處理資訊。
如果適用法律需要法律依據，則這些目的依賴於提供您要求的服務、安全操作和服務可靠性的合法利益、法律義務或對需要的處理的同意。合法利益仍然受到該法律所要求的保護和權利的約束。瀏覽器許可權和此策略不為不相關的未來處理提供全面同意。
我們不會出售個人訊息，也不會為了跨情境行為廣告而分享個人訊息，也不會使用收集到的內容來訓練人工智慧模型。目前服務不包括旨在產生法律或類似重大影響的自動決策。
8. 資料儲存多長時間
保留取決於資料的目的、帳戶狀態、安全需求和法律義務。目前配置如下所述。有效憑證過期後將無法使用；這並不保證資料庫永續性或備份中的每個副本都會在那一刻被物理刪除。
| 資訊 | 保留或過期 |
|---|---|
| 本地內容和偏好 | 保留在您的瀏覽器中，直到工具清理或刪除。每個工具都沒有單一的週期，也沒有通用的 24 小時自動清理。一些舊記錄在下次使用時會被清除。使用擴充帳戶頁面的本機資料和網站存取控制進行手動清理。下載的檔案和雲端檔案仍由您控制。 |
| 帳戶記錄 | 在您的帳戶維護期間保留，除非在經過驗證的刪除要求或其他適用原因後刪除。功能許可權和授權收據遵循此帳戶保留期限，包括識別先前授權和重試所需的過期期限。沒有計劃的非活動帳戶清除。存取管理審核記錄可以在操作後 90 天刪除，並且每天都會刪除。 |
| 註冊試驗身份標記 | 在註冊試用政策實施期間（包括在帳戶刪除之後），將保留目的金鑰摘要，以防止再次註冊試用。它不包含帳戶設定檔或授權歷史記錄。 |
| 網站會話和登入狀態 | 網站會話：登入後最多 7 天。臨時授權狀態：最長十分鐘，使用時消耗。登出會撤銷目前的網站會話，而不是所有其他會話。 |
| 延期授權 | 一次完成程式碼：最多 60 秒。存取憑證：最多 15 分鐘。重新整理會話：自登入後最長 30 天。輪換不會延長最終期限。分機登出會撤銷該會話；過期的憑證記錄可能會保留到計劃的清理之前。 |
| 診斷回饋與管理審核記錄 | 報告在收到後 90 天後即可刪除，並透過日常清理作業刪除。管理審核記錄自行動之日起遵循相同的 90 天時間表。您可以使用報告 ID 請求提前刪除；驗證和適用的法律例外可能適用。受限恢復副本的壽命可能比活動記錄長，如下所述。 |
| 網站適配請求 | 收到後 90 天即可刪除，並透過日常清理刪除。相關的管理審核按照每項行動的 90 天時間表進行。可以使用收據 ID 請求提前刪除，但須經過驗證並遵守適用的法律例外情況。受限恢復副本的壽命可能比活動記錄長，如下所述。 |
| 存取、安全和郵件日誌 | 在伺服器的日誌輪換設定下保留用於操作、故障排除和濫用預防。有些活動日誌和系統日誌沒有固定的年齡限制；輪換不能保證所有日誌在規定的天數後消失。 |
| 支援信件往來 | 持續解決請求、跟進並處理相關安全或法律需求。郵箱目前沒有自動過期的功能。您可以要求刪除，但須遵守任何合理的保留需求。 |
| 維護備份 | 受限恢復副本的壽命可能比活動記錄長，直到副本被替換或刪除為止。目前沒有固定的自動備份到期時間。刪除請求也必須考慮相關的恢復副本。 |
操作日誌、支援郵件和恢復副本的固定最長期限仍在審查中。第三方提供者根據自己的政策保留資訊。有關 Cloudflare 分析，請參閱第 4 節中連結的提供者檔案。
9. 您的選擇和權利
使用 本地資料和網站訪問 在擴充功能帳戶頁面或每個工具的刪除控制項（如果可用）中，管理 Chrome 中的擴充功能存取許可權，並在不再需要時自行刪除下載或匯出的檔案。撤銷提供者的登入授權會停止該連線，但並不是刪除 TabParcel 帳戶的請求。登出也與帳戶刪除分開。
根據適用於您的法律，您可能有權存取或更正個人資訊、要求刪除或可攜式副本、限制處理或反對某些處理。如果處理依賴同意，您可以撤回同意，而不會影響先前處理的合法性。您也可以向相關資料保護機構提出申訴。這些權利可能有合法的例外。
刪除您的帳戶或尋求隱私協助
登入您的 帳戶頁面，檢視刪除詳細資訊，鍵入 DELETE 並使用相同登入提供者帳戶進行確認。提供者確認成功立即完成刪除；取消或身分不符則不會。唯一管理員必須在自我刪除之前轉移管理員存取許可權。對於Apple來說，應用程式的登入授權在刪除完成之前被撤銷。對於其他隱私請求或協助，請傳送電子郵件 [email protected]。我們可能需要驗證帳戶所有權。請勿傳送密碼、授權碼或令牌。
經過驗證的帳戶刪除請求涵蓋帳戶設定檔、連結的提供者身分和帳戶會話，但須遵守適用法律或合理安全需求要求的任何保留。我們將解釋任何適用的例外情況，並在適用法律要求的期限內回應。本機擴充內容、匯出的檔案、提供者帳戶和已傳送到其他服務的檔案需要在您的控制下單獨刪除。刪除後再次登入，再次登入時會建立單獨的帳戶；它不會恢復舊帳戶的存取期限或為相同提供者身分授予另一個註冊試用權。
我們保留提供者、發行者和穩定提供者識別碼的最小金鑰摘要，以識別已使用或刪除帳戶的身分。摘要不包含明文電子郵件、姓名、提供者識別碼或舊帳戶 ID，但它是一個假名標記，可以在再次登入時識別相同的身分。我們在註冊試用政策實施期間保留它，只是為了防止重複註冊試用；它沒有預定的到期時間。在當前優惠和資格規則允許的情況下，返回的身份仍然可以申請免費續約。不同的提供者身分不會透過電子郵件合併。
刪除會刪除活動設定檔、提供者身分記錄、功能標誌和存取授權。舊網站和擴充憑證不再被接受。 Redis 會話清理通常會立即刪除它們的金鑰；如果清理中斷，資料庫檢查仍會拒絕已刪除的帳戶，並且憑證記錄將在其現有限制內過期。會話索引和撤銷元資料最多可以保留 30 天。獨立的支援提交和管理審核遵循自己的保留期限；審核中刪除的帳戶連結將被清除。本機擴充內容、檔案、可選統計選項和其他服務已接收的資料需要單獨的控制。歷史恢復副本遵循上述備份處理。
10. 安全
該網站使用 HTTPS、受限伺服器存取和身份驗證控制。網站會話 cookie 是安全的且僅限 HTTP；伺服器端會話憑證由加密摘要表示。身份驗證交換使用狀態和身份驗證，以及適合登入流程的附加保護。對帳戶記錄和維護副本的存取受到限制。
任何系統都不能保證絕對的安全。保護您的裝置和登入提供者帳戶，檢查捕獲和共享操作，如果您懷疑未經授權的訪問，請聯絡我們。您傳送到其他服務的檔案也受到其安全性和許可權的約束。
11. 僅限成人
TabParcel 僅適用於 18 歲及以上的人士。我們不會故意收集該年齡以下人士的帳戶資訊。如果您認為 18 歲以下的人向 TabParcel 提供了個人資訊，請聯絡我們，以便我們進行調查並採取適當的行動，包括在必要時刪除。
12. 更新與問題
當服務或其資料處理發生變更時，本政策將會更新。除上述可選處理之外的統計資料、遠端人工智慧處理、內容上傳、雲端歷史記錄或付費功能均不受本政策授權。在引入新處理之前，我們將描述實際行為並提供適用法律要求的任何通知、選擇或同意。
若要詢問診斷報告或網站調整請求，請提供其收據 ID。這些提交內容未連結到帳戶，因此僅憑電子郵件地址或登入提供者並不能可靠地識別提交內容。上面的日期標識了該版本。如有需要，重大變更將收到額外通知。如有隱私問題或請求，請聯絡 [email protected].