隱私權政策

感謝您使用「Sidebar for Tabs/Bookmarks」（書籤/分頁側邊欄，Arc 風格）Chrome 擴充功能（以下簡稱「本擴充功能」）。我們致力於保護您的個人隱私。本隱私權政策旨在說明我們如何處理您的資訊。

1. 我們存取的資訊

本擴充功能為了實現其核心功能，需要向 Chrome 瀏覽器請求特定資料的讀取權限。我們存取的資訊類型如下：

• 分頁與分頁群組資訊：包括您開啟的分頁網址、標題，以及分頁群組的標題與顏色。
• 書籤資訊：包括您所有書籤的網址、標題與資料夾結構。
• 閱讀清單資訊：包括您 Chrome 閱讀清單中項目的網址、標題與已讀狀態。
• 操作狀態資訊：包括「Linked Tabs」的關聯狀態、UI 展開狀態、RSS 訂閱設定與已抓取文章的雜湊值。

2. 資料儲存與同步

我們採用最小化資料收集原則，並根據資料類型採用不同的儲存方式：

• 本機資料：您的分頁、書籤、Linked Tabs 關聯狀態以及 RSS 已抓取文章的雜湊值等核心操作資料，僅儲存於您裝置的 chrome.storage.local 中。我們不會將這些資料上傳至任何伺服器。
• 設定同步：為了提供跨裝置的一致體驗，您的擴充功能偏好設定（例如：主題選擇、RSS 訂閱清單）會儲存於 chrome.storage.sync。這將透過您的 Google 帳號在您登入的 Chrome 瀏覽器間進行同步。

2.1 工作區 Google Drive 同步（選用，預設關閉）

為了讓您能在多台裝置間同步與還原「工作區 (Workspace)」中的分頁，本擴充功能提供一項選用 (opt-in) 的 Google Drive 同步功能。此功能的隱私設計如下：

• 預設關閉、逐工作區授權：此功能預設為關閉。除非您主動連結 Google Drive 並且針對特定工作區開啟同步，否則不會有任何資料被上傳。未開啟同步的工作區，其行為與過去完全相同（僅存於本機）。
• 上傳的內容：對於您主動開啟同步的工作區，我們會上傳該工作區的分頁快照，內容包含：分頁的網址 (URL)、標題 (title)、釘選狀態，以及分頁群組的名稱與顏色。這是本擴充功能首次將完整的分頁網址與標題傳出您的裝置，因此我們在此明確揭露。
• 儲存位置：上述資料只會寫入您自己的 Google Drive，存放於應用程式專屬的隱藏資料夾 appDataFolder（透過 drive.appdata OAuth 範圍存取）。此資料夾為應用程式私有：只有本擴充功能能存取、在您的 Drive 一般檔案清單中不可見，並在您解除安裝本擴充功能時由 Google 自動刪除。這些資料絕不會傳送至開發者的伺服器或任何第三方伺服器。
• 授權方式：我們透過 Chrome 內建的 chrome.identity API 取得存取您 Drive appDataFolder 的授權；不會儲存任何長期憑證。您隨時可點擊「中斷連結 Google Drive」立即停止所有上傳並清除本機快取的存取權杖。
• 停止上傳與刪除您的資料：關閉特定工作區的同步只會停止後續的上傳，並不會自動刪除該工作區已上傳至雲端的資料。若要移除已上傳的雲端資料，您可以：中斷連結 Google Drive、刪除該工作區（系統會在您的 Drive 寫入刪除標記，使其在各裝置上一併移除）、透過 Google Drive 的「管理應用程式」移除本應用程式的資料，或解除安裝本擴充功能（Google 會自動刪除 appDataFolder 中的所有資料）。

Google API 服務使用者資料政策 (Limited Use)：The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

2.2 Google 使用者資料揭露（Google Drive API）

為符合 Google API 服務使用者資料政策，以下依該政策要求的五個面向，清楚說明本擴充功能（Sidebar for Tabs/Bookmarks）如何存取、使用、儲存與分享 Google 使用者資料：

• Data Accessed（存取的資料）：本擴充功能僅請求單一 OAuth 範圍 https://www.googleapis.com/auth/drive.appdata，它只能存取本擴充功能在您 Google Drive 中自建的「應用程式專屬隱藏資料夾」(appDataFolder)。本擴充功能不會存取您 Drive 中既有的任何檔案、文件、相片或資料夾，也不會存取您的 Google 個人資料、電子郵件地址或聯絡人。
• Data Usage（使用方式）：存取到的資料僅限於您主動開啟同步的工作區 (Workspace) 的分頁快照（每個分頁的網址、標題、釘選狀態，以及分頁群組的名稱與顏色）與一個小型索引檔。這些資料僅用於在您自己的多台裝置之間同步與還原工作區，絕不用於廣告、剖析（profiling）、分析或 AI／ML 模型訓練。
• Data Sharing（資料分享）：本擴充功能不會將這些資料分享給任何第三方。資料只在您的裝置與您自己的 Google Drive 之間流動（透過官方 Google Drive API），不會傳送至開發者的伺服器或任何其他伺服器——本擴充功能沒有後端伺服器。
• Data Storage & Protection（資料儲存與保護）：資料只存放於您自己 Google Drive 的應用程式私有資料夾 appDataFolder，受您 Google 帳號的安全機制保護；傳輸過程一律以 HTTPS／TLS 加密。本擴充功能不儲存任何長期憑證：授權權杖由 Chrome 內建的 chrome.identity 機制管理，短效存取權杖不會被本擴充功能持久化保存。開發者沒有任何伺服器，因此從不接收、也從不持有這份資料。
• Data Retention & Deletion（資料保留與刪除）：資料會保留在您的 Drive，直到您將其刪除為止。您可隨時透過下列任一方式刪除：(a) 在擴充功能設定中點擊「中斷連結 Google Drive」；(b) 刪除已同步的工作區（系統會寫入刪除標記，使其在各裝置上一併移除）；(c) 透過 Google Drive 的「設定 → 管理應用程式」移除本應用程式的資料；或 (d) 解除安裝本擴充功能（Google 會自動刪除整個 appDataFolder）。如需提出資料刪除請求或有任何疑問，請來信 [email protected]。

3. 我們傳輸的資訊

一般情況下，本擴充功能不會將您的個人資訊對外傳輸。以下為涉及外部網路請求的功能：

• 書籤圖示：為了顯示您書籤列表中的網站圖示 (Favicon)，本擴充功能會將書籤的「網域」(例如 google.com) 傳送至 Google 的公開 Favicon 服務 (https://www.google.com/s2/favicons) 以獲取對應的圖示。請注意，我們僅傳輸網域名稱，絕不會傳輸包含個人路徑或參數的完整網址。
• RSS 訂閱抓取：若您啟用 RSS 訂閱功能，本擴充功能會定期向您所訂閱的 RSS feed URL 發送 HTTP 請求以取得最新文章。這些請求僅限於您主動訂閱的網址，且抓取的內容僅用於加入您的 Chrome 閱讀清單，不會傳送至任何第三方伺服器。

4. 權限說明

本擴充功能使用以下 Chrome 權限，每項權限的用途說明如下：

5. 資訊的使用

我們存取的所有資訊，其用途僅限於：

• 在側邊欄中渲染、呈現您的分頁與書籤列表。
• 讓您能夠透過側邊欄進行搜尋、排序、分組、關閉分頁與刪除書籤等管理操作。
• 管理您的 Chrome 閱讀清單與 RSS 訂閱內容。

您的資料絕不會被用於任何廣告、追蹤或分析等其他目的。

6. 開源與透明度

本擴充功能為 100% 開源軟體，採用 MIT 授權條款。我們相信完全的透明化，歡迎任何人檢視我們的原始程式碼，以驗證本隱私權政策的承諾。您可以在此處找到原始程式碼：
https://github.com/Tai-ch0802/arc-like-chrome-extension

7. 政策變更

我們可能會不時更新本隱私權政策。任何變更都將發布在此頁面上。

8. 聯絡我們

如果您對本隱私權政策有任何疑問，歡迎透過以下方式與我聯絡：

• 開發者：Tai-ch0802
• 聯絡方式： [email protected]