Kollab 浏览器扩展隐私说明

本说明介绍 Kollab 浏览器扩展如何处理信息，是 Kollab 隐私政策 的补充，专门适用于保存到 Kollab和我的浏览器。

扩展在什么时候处理数据

扩展不会仅仅因为网页处于打开状态就传输页面内容。只有在以下情况下，扩展才会处理网页数据：

• 你从工具栏或右键菜单选择「保存到 Kollab」，主动保存网页、选中文字或图片。
• 你为某个 Kollab 任务明确连接并授权「我的浏览器」。浏览器任务结束或你断开连接后，相关数据传输会停止。

扩展处理的信息

根据你使用的功能，扩展可能处理：

• **身份验证信息：**用于连接 Kollab 账号的会话令牌，或 Kollab 域名下的登录 Cookie。扩展不会读取无关网站的 Cookie。
• **你保存的内容：**网页 URL 与标题、你选中或页面上可见的文字，以及你明确保存的图片。
• **已授权的浏览器任务数据：**网页 URL 与标题、可见页面内容、可交互元素的标签与非敏感值、截图、请求执行的浏览器操作及操作结果。
• **扩展本地状态：**随机生成的扩展客户端标识、所选空间和项目、语言与连接偏好，以及有限的诊断或操作日志。

密码、银行卡、安全码和一次性验证码字段的值不会进入结构化元素提取结果。截图仍可能包含页面上直接可见的信息，因此授权浏览器任务前请先检查页面内容。

信息用途

我们只会将扩展数据用于：

• 验证扩展与 Kollab 账号的连接；
• 把你选择的内容保存到指定空间和项目；
• 执行并返回你明确授权的浏览器任务；
• 保障任务安全、展示运行状态、排查失败并维持服务稳定。

扩展所执行的 JavaScript 和 WebAssembly 都随扩展一同打包。服务器消息只包含任务数据和浏览器操作指令，不包含远程托管的可执行代码。

共享与有限使用

只有在提供你所请求功能所必需的范围内，扩展数据才可能由 Kollab 基础设施，以及提供托管、存储、安全和 AI 推理的服务商处理。根据你选择的空间权限和共享设置，相关内容也可能对空间成员可见。

我们不会出售扩展数据，不会将其用于个性化广告，也不会用于贷款或信用决策。除非你为客服支持明确同意、为安全或履行法律义务确有必要，或数据已经汇总并匿名化用于内部运营，否则人工不会读取这些数据。

Kollab 对扩展所接收信息的使用遵守 Chrome 网上应用店用户数据政策，包括其中的 Limited Use 要求。

存储、留存与删除

扩展会在浏览器扩展存储中保存登录令牌、客户端标识、所选保存位置、偏好和有限日志。断开「我的浏览器」只会停止服务器连接，本地状态会继续保留，以便「保存到 Kollab」和之后重新连接仍能工作。若要移除本地状态，请清除扩展数据或卸载扩展，实际效果以浏览器行为为准。

保存到 Kollab 项目的内容会一直保留，直到有权限的用户将其删除。浏览器任务记录和运行日志只会在提供、保护和排查服务，以及履行法律义务所需的期间内保留。你可以在 Kollab 中删除自己有权控制的内容，也可以联系 team@kollab.im 提交隐私请求。

安全与联系

扩展通过 HTTPS 或 WSS 向 Kollab 传输数据，并通过浏览器权限边界和 Kollab 访问控制限制数据访问。任何在线服务都无法保证绝对安全。

如对本说明有疑问，请联系 team@kollab.im。