隐私政策

最后更新:2026年10月4日

本译文仅为方便您阅读而提供。如果本译文与本隐私政策的英文版本存在任何不一致,以英文版本为准。

Ember Tabs 是一款替换新标签页的浏览器扩展程序,可通过 embertabs.com 和 Chrome Web Store 获取。本隐私政策说明我们收集哪些信息、如何使用这些信息,以及您对自身数据享有的权利。

如您对本隐私政策有任何疑问,请通过 DoubleSubs7628@gmail.com 联系我们。

数据控制者

负责您个人信息的数据控制者为:

Kiryl Viarenich 在波兰注册的个体经营者(Jednoosobowa Działalność Gospodarcza) NIP:9532793483 联系方式:DoubleSubs7628@gmail.com

扩展程序的功能与保留在本地的数据

Ember Tabs 默认在本地存储您的书签、配置文件和设置。如果您登录并启用账户同步,包含书签在内的配置文件数据将发送至我们的服务器并存储,以便在您的设备之间同步。从 Chrome 导入书签是独立操作,本身不会启用账户同步。

扩展程序使用以下浏览器权限:

  • history:可选,用于在新标签页推荐和显示最近访问的网站。浏览历史在本地处理,不包含在账户同步中。
  • favicon:通过 Chrome 的网站图标服务显示网站图标。图标图片文件不包含在账户同步中。如果 Chrome 的服务不可用,扩展程序会向 Google 的网站图标服务请求图标,该服务将接收网站域名和标准请求信息,例如您的 IP 地址。
  • bookmarks:可选,用于应您的请求从 Chrome 书签栏导入书签。导入的书签在 Ember Tabs 中本地存储。如果启用账户同步,这些书签将与配置文件中的其他书签一起同步至我们的服务器。扩展程序不会修改您的 Chrome 书签。
  • storage:用于在浏览器中存储扩展程序数据,包括书签、配置文件、设置和登录会话信息。启用账户同步时,下述配置文件数据也将存储在我们的服务器上。
  • search:用于将搜索查询发送至浏览器的默认搜索引擎。搜索查询不包含在账户同步中。

您上传的背景图片文件保留在设备上,不包含在账户同步中。背景偏好设置(包括对所选图片的引用)将在启用账户同步时同步。

我们收集的信息

1. 账户信息和同步数据(可选)

创建账户是可选的。您无需登录即可使用新标签页的基本功能。通过 Google 登录时,我们收集:

  • 您的电子邮箱地址、显示名称和头像 URL(如 Google 提供)
  • 用于身份验证的 Google 账户标识符
  • 维持登录状态和保护账户所需的会话信息

启用账户同步时,我们还会收集和存储:

  • 配置文件信息,包括名称、所选表情符号、顺序和创建日期
  • 书签和文件夹,包括标题、URL、文件夹结构、顺序、键盘快捷键、隐藏状态、创建日期及用于匹配导入的 Chrome 书签的标识符
  • 扩展程序设置和偏好,包括语言、布局、主题、搜索引擎偏好和背景偏好
  • 您对可选书签和历史权限的使用偏好。浏览历史及浏览器中实际授予的权限不会同步

未启用账户同步时,书签、配置文件和设置保留在浏览器中。这并不阻止本政策所述的登录、搜索或反馈表单等功能发起网络请求。

2. 订阅与支付信息

Ember Tabs 采用免费增值模式,包括免费版本和提供高级功能的付费订阅。购买订阅时,付款由 Stripe 处理。我们不接收或存储您的完整信用卡号、CVC 或银行账户详细信息。这些信息由 Stripe 在其符合 PCI DSS 标准的基础设施上直接处理。关于 Stripe 如何处理支付数据的更多信息,请参阅 Stripe 隐私政策。

我们会接收并存储:

  • 您的订阅状态(有效、已取消、已过期)
  • 订阅方案和计费周期
  • Stripe 客户标识符
  • 购买国家(用于税务目的)
  • 波兰税法要求的发票元数据

3. 网站分析(Yandex Metrica)

我们在 embertabs.com 使用 Yandex Metrica,以了解网站流量和访客的使用方式。该服务使用 Cookie 和浏览器存储标识符,收集技术和使用信息,例如 IP 地址、浏览器及设备信息、访问的页面、流量来源和网站互动。我们的配置启用了会话回放、点击地图和链接跟踪。分析报告可能经过汇总,但底层数据包含浏览器标识符和会话活动。

扩展程序目前不向 Yandex Metrica 发送分析事件。网站分析独立于账户同步,不会从我们的服务器接收您同步的书签或配置文件数据。

更多信息请参阅 Yandex 隐私政策、Yandex Metrica Cookie 文档及会话回放文档。

4. 错误追踪(Sentry)

我们使用 Sentry 检测和诊断扩展程序及网站中的技术错误。发生错误时,Sentry 会自动接收诊断信息,其中可能包括您的 IP 地址、浏览器版本、操作系统、发生错误的 URL 以及技术堆栈跟踪信息。这些数据仅用于修复错误和提高稳定性。

更多信息请参阅 Sentry 隐私政策。

5. 背景图片

Ember Tabs 显示来自两种本地来源的背景图片:

  • 内置图片:精选图片直接包含在扩展程序包中。显示这些图片不会向 Unsplash 或 Pexels 等原始图片提供方发送请求。
  • 您上传的图片:所选图片文件存储在浏览器中,不会发送至我们的服务器或包含在账户同步中。启用同步时,背景偏好和对所选图片的引用会同步,但图片文件本身保留在设备上。

6. 反馈表单

如果您选择打开或提交反馈表单,该表单通过 Google Forms 提供。加载表单时,Google 接收标准请求信息,例如 IP 地址和浏览器信息。您提交的信息由 Google 处理,并提供给我们以审阅反馈。这独立于账户同步。更多信息请参阅 Google 隐私政策。

7. 服务器日志

当您与我们的后端交互(用于账户同步、订阅或网站访问)时,我们的服务器会自动记录标准请求信息:IP 地址、时间戳、浏览器类型和请求的 URL。这些信息用于安全、防止滥用和调试。日志会保留有限时间,然后删除。

我们如何使用您的信息

我们将上述信息用于:

  • 提供扩展程序的核心功能
  • 在您的设备之间同步配置文件、书签和设置(启用账户同步时)
  • 处理和管理您的订阅
  • 履行波兰法律规定的税务和会计义务
  • 诊断错误并改进产品
  • 就您的账户、订阅或重要服务变更与您沟通
  • 检测和防止滥用、欺诈和安全威胁

我们不会向任何人出售您的个人信息。

处理的法律依据(GDPR)

如您位于欧洲经济区、英国或瑞士,我们处理您的数据的法律依据取决于数据类型:

  • 履行合同:向订阅用户提供扩展程序、处理付款和同步账户
  • 合法利益:分析、错误追踪、安全和产品改进(您可提出异议,参见下文“您的权利”)
  • 法律义务:保留波兰法律要求的发票和税务记录
  • 同意:我们明确征求您同意的任何处理(例如在要求同意的地区征求可选分析的同意)

数据存储位置

用户账户数据、同步的配置文件(包括书签和设置)以及订阅元数据存储在我们的服务器上。部分第三方服务提供方(Stripe、Yandex Metrica、Sentry 和 Google)可能在欧洲经济区以外处理数据。在这种情况下,传输受到标准合同条款或 GDPR 第46条批准的其他保障措施保护。

数据保留

  • 账户和同步数据:在账户有效期间保留。退出登录或关闭同步不会自动删除已经存储在我们服务器上的数据。删除账户时,请从账户关联的电子邮箱向 DoubleSubs7628@gmail.com 发送主题为 “Account deletion request” 的邮件。我们将在30天内处理申请并删除账户数据,并通过电子邮件确认完成。法律要求我们保留的部分数据将继续保留(例如波兰税法规定须保留5年的发票)。如您在删除时有有效订阅,该订阅将自动取消。
  • 订阅与账单记录:按照波兰会计法律要求,在财政年度结束后保留5年。
  • 服务器日志:最多保留90天。
  • Sentry 错误数据:按照 Sentry 默认保留期限保留(通常为30至90天)。
  • 分析数据:按照 Yandex Metrica 的保留设置和政策保留。

您的权利

如您位于欧洲经济区、英国或瑞士,您依据 GDPR 享有以下权利:

  • 访问、更正或删除个人数据的权利
  • 限制处理或反对处理的权利
  • 数据可携带权
  • 随时撤回同意的权利(处理以同意为依据时)
  • 向监管机构提出投诉的权利。在波兰,该机构为个人数据保护局局长(UODO,uodo.gov.pl)

行使上述任何权利,请发送电子邮件至 DoubleSubs7628@gmail.com。我们将在30天内回复。

Cookie

embertabs.com 网站使用 Cookie 和浏览器存储实现分析及登录功能。您可以在浏览器设置中禁用 Cookie,但网站部分功能可能无法正常运行。扩展程序本身的基本新标签页功能不依赖 Cookie。

儿童隐私

Ember Tabs 不面向13周岁以下的儿童(在部分欧洲经济区司法管辖区为16周岁以下)。我们不会故意收集儿童的个人信息。如您认为儿童已向我们提供个人信息,请联系我们,我们将予以删除。

Chrome Web Store 合规

Ember Tabs 遵守 Chrome Web Store 的开发者计划政策,包括有关用户数据的有限使用要求。具体而言:

  • 我们仅将收集的数据用于本隐私政策说明的目的。
  • 除提供服务、遵守法律,或与合并或收购有关的必要情形外,我们不会向第三方传输用户数据。
  • 我们不会将用户数据用于广告或建立用户画像。
  • 除非获得您的明确同意、为安全或遵守法律所必需,或在数据经汇总和匿名化的情况下用于调试,否则我们不允许人员读取用户数据。

本政策的变更

我们可能不时更新本隐私政策。更新时,我们会更新本页顶部的“最后更新”日期,并就重大变更通过扩展程序通知您,或在您拥有账户时通过电子邮件通知您。

联系方式

如对本隐私政策或您的个人数据有任何问题、请求或疑虑,请联系:

Kiryl Viarenich 电子邮箱:DoubleSubs7628@gmail.com NIP:9532793483