隐私政策

Foldif（“我们”）是一款浏览器扩展程序和网络服务，帮助您在 ChatGPT、Claude 和 Gemini 中高亮、批注 AI 对话，并将其转化为可导出的知识库。我们的网站位于 foldif.com。

本隐私政策说明您在使用我们的扩展程序或网站时，我们如何收集、使用、披露和保护您的信息。请仔细阅读。如果您不同意其中的条款，请停止使用我们的服务。

您直接提供的信息：

• 电子邮件地址——在您创建账户时。
• 密码——通过 Supabase Auth 以加盐哈希形式存储。我们永远看不到您的明文密码。
• 文件夹名称、笔记、高亮和组织结构——首先存储在本地；如果您已登录且所用方案包含云同步（Pro 版或试用期），默认还会同步到我们的服务器。您可以随时在“设置 → 数据与同步”中关闭同步。

我们不收集的信息：

• 您的 AI 对话内容（消息、提示词或 AI 回复）。扩展程序仅在您的浏览器内部处理这些内容——例如用于构建您的对话地图——这些内容绝不会经过 Foldif 服务器，除非您明确通过分享链接发布。云同步上传的是对话记录（标题、自定义名称、标签和所属文件夹），绝不包括消息文本。当您使用需要您自己 API 密钥的功能时，请求会直接从您的浏览器发送至相应提供商（Anthropic、OpenAI 或 Google），绝不会经由我们的服务器中转。
• 您在 Foldif 所支持的 AI 平台之外的浏览历史。
• 除您的电子邮件地址以及随功能使用分析和服务器日志记录的 IP 地址和国家/地区（详见下文）之外的任何个人信息。
• 您的 Anthropic、OpenAI 或 Google API 密钥——这些密钥仅存储在您浏览器的本地存储中，并且只会发送至相应提供商的官方 API 端点。

自动收集的数据：

• 设备标识符（deviceId）：一个随机生成的匿名 ID，存储在您浏览器的同步存储中（与您的 Google 账户关联，而非与您本人关联）。用于执行免费版使用配额，并在多台设备之间关联您的许可证。
• 会话标识符：每次登录时生成的随机标识符，仅存储在当前浏览器中。它会随许可证验证和同步请求一起发送，以确保一个账户同一时间只在一台电脑上登录；在其他地方登录会使较早的会话退出登录（您的本地数据会保留）。它不会与您的任何其他信息关联。
• 设备指纹（仅用于防止试用滥用）：为防止滥用免费试用（例如反复重新安装以重置试用期），我们会对一些硬件信号计算单向哈希值，包括 canvas 渲染、WebGL 渲染器字符串、音频上下文特征、CPU 核心数、屏幕分辨率、时区和浏览器语言。该哈希值绝不用于跨用户追踪，不与您的身份关联，并且仅在扩展程序于有效试用期内检测到重大硬件变更时才会传输。
• 免费版配额计数器：使用免费方案时，我们会将匿名计数器（文件夹数量、提示词库使用情况）连同您的 deviceId 和指纹哈希值一起同步到我们的服务器，以执行方案限制。不包含任何对话内容。
• 安装 ping（一次性，首次激活时）：当您安装 Foldif 后首次看到欢迎界面时，系统会创建一条匿名记录，记录您的 IP 地址、浏览器语言区域和安装来源（例如 cws_install）。它仅用于衡量安装量和来源归因。它不与您的账户、设备指纹或 deviceId 关联；绝不与第三方共享；绝不用于广告；并会在 90 天后自动清除。
• 功能使用分析（可关闭）：为了解哪些功能真正被使用，我们会记录您在扩展程序内执行的操作（例如“打开地图”、“已导出”），以及平台、方案类型、语言、版本、IP 地址和国家/地区。如果您已登录，这些记录会与您的账户和电子邮件地址关联；如果您未登录，则仅以每次安装随机生成的标识符存储。对话内容、聊天标题、文件夹名称、提示词文本、您高亮的文本以及您访问的网址绝不会被包含在内——扩展程序只会发送固定列表中的功能名称，不含任何自由文本字段。我们基于改进 Foldif 的正当利益处理这些数据。这些数据不与第三方共享，绝不用于广告，绝不出售，并在 12 个月后删除。您可以随时在 设置 → 聊天 中关闭此功能；关闭后，任何尚在等待发送的记录也会被丢弃。删除您的账户时，这些记录也将一并删除。在引入此分析功能之前收集的数据（例如设备指纹和安装 ping）不会用于此功能。这也包括在 Foldif 自己的窗口中使用了哪个按钮或设置，仅以扩展代码中固定的内部名称记录（例如“保存”或“主题：深色”）——绝不记录您输入的内容、聊天/文件夹/笔记的名称或文本，以及您填写的任何值。
• 标准服务器日志（IP 地址、浏览器类型、时间戳），出于安全目的最多保留 90 天。

Foldif 遵循本地优先原则。您的文件夹结构、高亮、笔记、待办事项和对话元数据都存储在您浏览器的本地存储中，对话本身始终保留在您的设备上。

云同步：如果您已登录且所用方案包含同步（Pro 版或试用期），云同步默认开启，让您的文件夹和设置在其他电脑上也能随时使用。同步上传的内容包括：文件夹及其结构、对话记录（标题、自定义名称、标签以及对话所在的文件夹——不包括您对话的消息文本）、高亮及其笔记、对话笔记、置顶、提示词、书籍、个人资料，以及显示偏好（语言、外观、声音等类似设置）。您可以随时在 Foldif 的“设置 → 数据与同步”中关闭同步；关闭期间不会上传任何内容，您的数据仅保留在您的浏览器中。

这意味着：如果您在同步关闭的情况下卸载扩展程序，您的本地数据仅会从您的设备上删除。我们没有任何副本。

云同步加密：启用云同步后，数据通过 TLS 加密的 HTTPS 传输。默认情况下，数据以可读格式存储在我们的数据库中。如果您在 Foldif 设置中设置了个人密码短语，您的数据将在上传前于客户端加密（端到端加密），只有您可以解密——我们无法读取。我们强烈建议您为敏感笔记启用密码短语。

当您使用分享功能为对话或高亮合集创建公开链接时，所选内容会上传到我们的服务器并分配一个唯一的 URL。任何拥有该链接的人都可以查看。

• 如果链接被公开发布，分享的内容可能会被搜索引擎收录。
• 撤销分享链接会立即停止公开访问，但缓存副本（例如搜索引擎索引中的副本）可能会独立存在。
• 当您撤销链接或删除账户时，分享链接数据将从我们的服务器中删除。

仅分享您明确创建的链接——切勿分享包含敏感或机密信息的链接。

Foldif 仅请求正常运行所需的最低权限。以下是我们 Chrome 扩展程序中声明的每项权限的通俗说明：

我们不会使用上述任何权限来收集或传输您的 AI 对话内容。对话内容在您的设备上处理，除非您通过分享链接发布或通过云同步备份，否则绝不会经由 Foldif 离开您的设备。

• 创建和管理您的账户。
• 提供和维护扩展程序的核心功能。
• 使用您的匿名设备标识符和指纹哈希值执行免费版使用限制。
• 防止试用滥用（例如反复重新安装以延长免费试用期）。
• 了解哪些功能被使用并改进 Foldif（功能使用分析——您可以将其关闭）。
• 通过 Paddle（我们的支付处理商）处理您的订阅。
• 向您发送事务性电子邮件（账户确认、新功能通知、收据）。
• 如果您在注册时保留勾选了该选项，为您订阅 Tablif 电子报（可随时退订）。
• 为已登录且所用方案包含同步（Pro 版或试用期）的用户提供云备份和同步——默认开启，您可以随时关闭。
• 履行法律义务。

我们与以下第三方服务合作，每项服务均受其各自隐私政策的约束：

我们不会出于营销目的与广告网络、数据经纪商或任何第三方共享您的数据。

我们采取了行业标准的安全措施，包括：

• 传输中：与我们服务器交换的所有数据均通过 TLS（HTTPS）加密。
• 静态存储：我们的数据库（Supabase / PostgreSQL）采用静态加密。行级安全（RLS）策略确保每位用户只能访问自己的数据。功能使用分析记录完全无法从浏览器中读取。
• 端到端加密（可选）：如果您在 Foldif 设置中设置了个人密码短语，您的同步数据将在上传前于客户端加密。我们无法读取；只有您持有密钥。
• 身份验证令牌：您的 Supabase 访问令牌和刷新令牌存储在您浏览器的本地扩展程序存储中（网页无法访问）。它们绝不会被传输到 foldif.com 以外的任何域名。
• 哈希密码：密码通过 Supabase Auth 以加盐哈希形式存储。我们永远不会看到或存储您的明文密码。

尽管采取了这些措施，但通过互联网传输的任何方式都无法做到 100% 安全。我们无法保证绝对安全。

如果您位于欧洲经济区（EEA）、英国或瑞士，您依据 GDPR 享有以下权利：

• 访问权：请求获取我们所持有的关于您的个人数据副本。
• 更正权：请求更正不准确的数据。
• 删除权：请求删除您的账户及所有相关数据。您也可以直接在扩展程序内的账户设置中执行此操作。
• 限制处理权：请求我们在特定情况下限制对您数据的处理。
• 可携带权：请求以机器可读格式（JSON）导出您的数据。
• 反对权：反对基于正当利益的处理，包括功能使用分析——您也可以随时在 设置 → 聊天 中自行停止。

如需行使上述任何权利，请发送电子邮件至 privacy@foldif.com。我们将在 30 天内回复。您也有权向当地数据保护机构提出投诉。

只要您的账户处于活跃状态，或为提供我们的服务所需，我们就会保留您的数据。

• 账户数据（电子邮件、订阅状态）：保留至您请求删除为止。
• 云同步的文件夹数据：保留至您请求删除或停用同步为止。
• 分享链接内容：保留至您撤销链接或删除账户为止。
• 功能使用分析：12 个月后自动删除，或在您删除账户时立即删除。
• 设备指纹哈希值：在最后一次活动后保留 90 天，之后自动清除。
• 安装 ping：90 天后自动删除。
• 免费版配额计数器：保留至账户删除或连续 180 天不活跃为止。
• 服务器日志：90 天后自动删除。
• 付款记录：按照适用税法的要求保留 7 年（由 Paddle 管理）。

Foldif 并非面向 16 岁以下的儿童。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如果您认为我们无意中收集了此类信息，请通过 privacy@foldif.com 与我们联系，我们将立即删除。

我们可能会不时更新本隐私政策。对于任何重大变更，我们将通过电子邮件通知您，并更新本页顶部的“最后更新”日期。在任何变更生效日期之后，您继续使用 Foldif 即表示您接受更新后的政策。

变更记录：

• 2026年10月9日：对于已登录且所用方案包含同步的用户，云同步现已默认开启（可在“设置 → 数据与同步”中关闭），同步范围新增显示偏好；移除了本地全文搜索索引；新增会话标识符，确保每个账户只有一个有效登录。
• 2026年10月2日：说明功能使用分析也会记录在 Foldif 自己的窗口中使用了哪个按钮或设置（仅限代码中固定的内部名称，绝不包含内容）。
• 2026年9月21日：新增功能使用分析说明（收集哪些数据、法律依据、12 个月保留期、如何关闭）；阐明对话内容会在本地处理，用于搜索和对话地图；新增 unlimitedStorage 权限；本政策现已提供 11 种语言版本。
• 2026年9月13日：新增可选的 Tablif 电子报（Kit）。