隐私政策

1. 我们是谁

Kumpulink（"Kumpulink"、"我们"）是一款 Chrome 扩展，帮助您保存、清理、分类、搜索您自己的 Chrome 书签，并就这些书签提问。本政策说明扩展处理哪些数据以及这些数据的去向。有关本政策的问题可发送至 support@kumpulink.my.id。

2. 存储在您设备本地的数据

为完成其工作，扩展会在您浏览器的本地存储（IndexedDB 和 chrome.storage.local）中存储以下数据。除第 4 节所述情形外，这些数据永远不会离开您的设备：

• 书签数据——您保存或整理的页面的 URL、标题、域名、网站图标、分类、标签、简短的页面说明以及 AI 生成的摘要，与您的 Chrome Bookmarks 保持镜像。
• 分类与整理状态——扩展创建的分类名称（在您的 Chrome Bookmarks 中以名为 Kumpulink/<Category> 的文件夹形式存在）以及每个书签的状态。
• 设置——您的主题、语言和 AI 配置，包括您输入的 API 密钥。API 密钥仅存储在本地。
• Ask AI 聊天记录——您的问题和助手的回答（最多保留最近 100 条消息），存储在本地，以便您重新打开控制面板时对话仍然存在。
• 批量任务记录——一次 Bulk Organize 运行的进度和变更清单，包括先前的标题和文件夹，以便撤销和选择性重试功能能够工作。

3. 我们不收集的数据

• 我们不为本扩展运营任何服务器、数据库或云端后端。
• 我们不收集分析数据、遥测数据、崩溃报告或使用统计。
• 我们不使用任何形式的广告、跟踪像素或第三方跟踪器。
• 我们不要求也不提供用户账户，并且从不在扩展内向您索取姓名、电子邮件地址或密码。
• 我们不向数据经纪商或广告商出售、出租或分享个人数据——我们从一开始就无法访问这些数据。

4. 数据何时离开您的设备

4.1 您配置的 AI 提供商（BYOK）

Kumpulink 的 AI 功能基于自带密钥（Bring Your Own Key，BYOK）模式工作。当您使用 AI 功能——快速保存分类、Bulk Organize 或 Ask AI——时，扩展会将以下内容直接从您的浏览器发送到您在设置中配置的 AI 提供商和端点（默认情况下为 Google Gemini；或者您输入的任何与 OpenAI 兼容的端点）：

• 分类或回答所需的书签标题、URL、域名以及简短的页面说明或摘录；
• 您现有的分类名称，以便新书签以一致的方式归档；
• 对于 Ask AI：您的问题，以及用作上下文的、您所保存书签的相关摘录；
• 您的 API 密钥，仅作为该提供商 API 的身份验证凭据发送（对于 Gemini，放在 x-goog-api-key 请求头中）。

此通信直接发生在您的浏览器与您的提供商之间。它不经过我们，我们也无法查看。您的提供商如何处理发送到其 API 的数据，受该提供商自身的隐私政策和条款约束（例如 Google 的 Gemini API 条款）。如果您将 Kumpulink 指向本地端点（例如 localhost 上的 Ollama），则任何内容都不会离开您的机器。

4.2 为您的书签获取页面信息

为了准确地对页面进行分类，扩展可能会从您保存的页面中读取基本的公开信息——其标题和元描述。默认情况下，这由您的浏览器直接从该页面的网站获取，与您的浏览器加载该页面的方式相同。有两个可选的例外：

• TinyFish（可选）。如果您选择 TinyFish 获取模式并输入您自己的 TinyFish API 密钥，则正在整理的页面的 URL——以及对于 Ask AI 中的网络搜索，您的搜索查询——会使用您的密钥发送到 TinyFish 的 API。除非您进行配置，否则此模式处于关闭状态。
• Ask AI 网络搜索（可选）。如果聊天中的网页浏览已启用，Ask AI 可能会获取公开网页或使用配置的搜索提供商，来回答超出您书签范围的问题。您可以在设置中关闭此功能，或完全禁用页面获取（获取模式设为“off”）。

4.3 别无其他

除第 4.1 节和第 4.2 节外，扩展不会使用您的数据发出任何网络请求。不存在其他接收方。

5. 各项权限及其用途

权限	用途
bookmarks	核心功能：读取您的 Chrome Bookmarks 以对其进行整理，并在 Kumpulink/<Category> 文件夹内创建、移动和重命名书签。
activeTab	在您快速保存当前标签页时，识别您正在查看的标签页。
scripting	在您保存活动标签页的那一刻，读取该标签页自身的元描述（且仅此而已），以便分类准确。它不会用于在您仅仅访问的页面上运行代码。
storage	将您的设置和少量扩展状态存储在 chrome.storage.local 中。
unlimitedStorage	使 IndexedDB 中庞大的本地书签索引（数千个书签）不会被浏览器的默认存储配额截断。
alarms	使 Bulk Organize 能够在后台分批持续运行（Manifest V3 服务工作线程会在批次之间休眠），并能可靠地恢复运行。
notifications	在快速保存或批量运行完成时通知您，并告知某个页面被归入了哪个分类。
host_permissions (http/https)	书签可以指向任何网站，而 AI 端点由用户配置。扩展需要能够：(a) 从您保存的页面获取基本页面信息，无论这些页面托管在何处；以及 (b) 访问您输入的 AI 端点。这些权限仅用于上述两个目的。

6. 有限使用披露（Chrome Web Store）

从 Google API 接收的信息的使用将遵守 Chrome Web Store 用户数据政策，包括有限使用要求。具体而言：Kumpulink 处理的用户数据仅用于提供和改进本扩展的单一用途——管理您的书签；它从不出售，从不用于广告，从不转让给数据经纪商，也从不被任何人读取（我们不运营任何可供读取这些数据的服务器）。唯一发生的传输是第 4 节所述的传输：由您发起，传输到您配置的提供商，用于您调用的 AI 功能。

7. 保留与删除

• 本地数据会一直保留在您的设备上，直到您将其删除。您可以随时在扩展内删除单个书签并清除聊天记录。
• 卸载扩展会删除其所有本地数据（设置、API 密钥、聊天记录及其书签索引）。
• Kumpulink 在您的 Chrome Bookmarks 内创建的文件夹和书签是您自己的 Chrome 书签；卸载后它们仍会保留，由您掌控，与任何其他书签一样。
• 您发送给 AI 提供商的数据（第 4.1 节）根据该提供商的政策保留，而非我们的政策。

8. 安全

• API 密钥仅存储在您浏览器的本地存储中，并且仅通过 HTTPS 传输给您配置的提供商。远程 AI 端点必须使用 HTTPS（明文 HTTP 仅对您自己运行的 localhost 端点接受）。
• 扩展会验证和清理其处理的所有 URL，并阻止 javascript: 和 file: 等危险方案。
• 扩展不包含任何远程托管的代码；所有代码都运行自 Chrome Web Store 审核并分发的软件包。

9. 儿童

Kumpulink 是一款通用效率工具，并非面向 13 岁以下儿童。如上所述，它不收集任何人的个人信息。

10. 本政策的变更

如果扩展的未来版本改变了数据的处理方式，我们会在该版本发布之前更新本页面及其生效日期。重大变更也会反映在扩展的 Chrome Web Store 隐私披露中。

11. 联系方式

有关隐私的问题、疑虑或请求：support@kumpulink.my.id。另请参阅我们的支持页面和服务条款。