隐私政策
最后更新：2026 年 5 月 25 日
1. 概述
Collecta（以下简称“我们”或“本扩展”）是一款浏览器扩展程序，帮助用户将 B站（哔哩哔哩）、抖音、小红书、X（Twitter）、GitHub Stars 等平台的收藏/书签同步到一个统一的管理界面。
本隐私政策说明了我们收集哪些数据、如何使用这些数据，以及您对数据的权利。
2. 我们收集的数据
2.1 收藏数据
当您连接某个平台后，我们会同步以下收藏元数据：
- 收藏标题
- 内容链接（指向原始内容的 URL）
- 封面图片 URL
- 作者名称
- 内容类型（视频、文章、笔记）
- 原始收藏日期
- 收藏夹/合集名称（如适用）
2.2 平台连接数据
为了与各平台进行认证，我们会临时读取：
- 会话 Cookie（仅用于验证登录状态和发起 API 请求）
- 平台用户 ID 和用户名（用于关联收藏与正确的账号）
2.3 账号数据
当您创建 Collecta 账号时：
- 邮箱地址（通过邮箱注册或 GitHub / Google OAuth 获取）
- 显示名称
3. 我们不收集的数据
- 我们不收集您的浏览历史记录
- 我们不收集密码或完整的认证令牌
- 我们不收集您未收藏/未点赞的内容
- 我们不收集私人消息或私密通讯
- 我们不跟踪您在各网站上的活动
- 我们不将您的数据用于广告目的
4. 数据用途
- 在 Collecta 面板中展示您同步的收藏
- 提供跨平台搜索和筛选功能
- 支持标签和分类管理功能
- 实现增量同步（仅同步新增收藏）
我们仅将您的数据用于提供核心的收藏管理功能。 我们不会向任何第三方出售、出租或分享您的数据。
5. 数据存储与安全
- 数据存储在 Supabase（PostgreSQL）中，启用行级安全策略
- 所有数据传输使用 HTTPS 加密
- 每个用户只能访问自己的收藏（在数据库层面强制执行）
- 会话 Cookie 仅在内存中读取，扩展不会持久化存储
6. 权限说明
| 权限 | 用途 |
|---|---|
| cookies | 读取平台登录 Cookie 以认证 API 请求，同步收藏数据 |
| alarms | 每 30 分钟检查后台保底巡检是否到期，实际巡检遵循安全间隔 |
| storage | 本地保存同步进度和用户偏好设置 |
| tabs | 与内容脚本通信，用于请求签名 |
7. 您的权利
您有权：
- 访问 - 查看我们存储的所有关于您的数据
- 删除 - 要求完全删除您的账号和所有相关数据
- 断开连接 - 随时移除任何平台的连接
- 导出 - 以标准格式下载您的收藏数据
如需行使以上任何权利，请通过下方邮箱联系我们。
8. 数据保留
您的收藏数据在账号活跃期间持续保留。 当您删除账号时，所有相关数据将在 30 天内被永久删除。 断开某个平台的连接会立即停止同步并移除该平台的数据。
9. 政策变更
我们可能会不时更新本隐私政策。重大变更将通过扩展或邮件通知。 变更后继续使用本扩展即视为接受更新后的政策。
10. 联系方式
如果您对本隐私政策或您的数据有任何疑问，请联系我们：