Nova 新标签页 - 隐私政策

1. 概述

Nova 新标签页（以下简称"本扩展"、"我们"或"我们的"）非常重视您的隐私。本扩展的核心用途是替换浏览器新标签页，提供可自定义的主页体验，包括主题定制、快捷方式管理、小组件（天气、备忘录、时钟、倒计时、日历、计算器、搜索）、 AI 壁纸生成、创意中心社区、负一屏（新闻、游戏折扣、演唱会、特价、工具）等功能。

我们承诺：

绝不收集任何可识别个人身份的信息（PII，如真实姓名、身份证号、电话号码；登录时输入的邮箱和手机号仅用于账户认证）。
绝不收集您的浏览历史、访问的网站内容、账号密码。
绝不售卖用户数据给任何第三方。
备忘录数据默认存储在本地；如果您登录后使用云备份，备忘录文本和待办数据可能会包含在云端页面配置快照中。
您的所有个性化配置（主题、布局、设置、快捷方式等）默认仅存储在本地设备。登录后自动云备份默认开启，开启时会将页面配置快照同步到您的账号，您可以在“个人中心 → 云备份”中关闭。

2. 我们收集的数据及用途

下表列出了本扩展收集或处理的所有数据类型，以及各自的收集方式、用途和分享情况：

数据类型	收集方式	用途	是否分享给第三方
账户信息（邮箱地址、手机号码、用户名、头像）	用户注册/登录时主动提供	用户身份认证、账户管理、社区互动	否。仅存储在我们自建服务器（api.novatab.cn）
登录令牌（JWT Token）	登录成功后生成，存储在浏览器 localStorage	API 请求的身份验证，维持登录会话	否。纯本地存储，不分享
云备份页面配置快照（base64 字符串）	登录后自动同步（默认开启），或用户在“云备份”页面手动触发	在多台设备之间恢复页面配置。快照可能包含主题、布局、设置、快捷方式、备忘录文本和待办数据、操作日志、壁纸历史等页面配置，但不包含登录密码、token 或设备指纹	仅存储在我们的自建服务器（api.novatab.cn），不向第三方分享，不公开展示
随机设备标识（fp，随机 UUID）	通过 `crypto.randomUUID()` 生成，存储在 localStorage	统计独立访客数（UV），区分匿名用户。不含任何设备硬件信息	发送至自建统计服务器（rp.novatab.cn），不分享给任何第三方
浏览器信息（类型、版本、操作系统、屏幕分辨率）	通过 User-Agent 和 window.screen 自动获取	浏览器兼容性分析，UI 设计优化	发送至自建统计服务器（rp.novatab.cn），不分享给任何第三方
渠道信息（网页版 / Chrome 插件 / Edge 插件）	自动检测	各渠道使用情况统计	发送至自建统计服务器（rp.novatab.cn），不分享给任何第三方
交互事件（功能使用事件名称、标签）	用户操作时触发上报	功能使用频率分析，优化产品体验。不包含具体输入内容	发送至自建统计服务器（rp.novatab.cn），不分享给任何第三方
AI 提示词（Prompt）	用户主动输入	通过 api.novatab.cn 转发至 OpenAI GPT Image 2 模型生成壁纸。我们不记录提示词历史	通过我们的服务器转发至 OpenAI。OpenAI 作为数据处理方受其隐私政策约束
AI 参考图片	用户主动上传	AI 壁纸生成的参考素材。上传前前端压缩为 JPEG（质量 0.8），标记为私有文件	通过阿里云 OSS 直传存储。仅用于 AI 生成，不分享给其他方
AI 生成图片	AI 模型生成后存储在云端 OSS	用户在"我的 AI 创意"中查看、下载、管理。可选择分享至社区	仅当用户主动分享至创意中心社区时，作品以公开形式展示。否则不分享
社区分享内容（标题、描述、标签、主题配置、布局）	用户主动提交	创意中心社区的壁纸/主题/布局分享功能	公开分享的作品对所有创意中心用户可见。私有分享通过临时密钥链接（24小时有效）访问
搜索关键词	用户在搜索框中输入	发送至用户选择的搜索引擎执行搜索	直接发送至用户选择的搜索引擎（如百度、Google、Bing 等）。我们不在服务器端记录搜索词
天气城市偏好	用户手动选择或自动定位	获取对应城市的天气预报	可选的城市 ID 发送至 i.tianqi.com 获取天气数据。不发送 IP、设备信息等
网页版更新日志阅读状态	自动记录	标记用户是否已阅读最新更新日志	否。纯本地存储
用户体验提示状态（首次引导、屏幕提示、语音提示等）	自动记录	控制各类引导提示的展示次数，避免重复打扰	否。纯本地存储

3. 我们绝不收集的数据

浏览历史记录 — 我们不跟踪您访问的网站
访问的网站内容 — 我们不读取任何网页的 DOM 内容
账号密码 — 登录 token 是会话标识，不包含密码信息
个人身份信息 — 真实姓名、身份证号、银行卡号等敏感信息
Cookie 或其他跟踪技术 — 我们不使用任何跨站跟踪技术
精确地理位置 — 天气自动定位由第三方天气服务根据 IP 大致判断，我们本身不获取位置
行为分析数据 — 鼠标移动轨迹、页面滚动行为等
通讯录、日历、照片等设备本地数据 — 除非您主动通过备忘录上传

4. 本地数据存储

本扩展将大量数据存储在您的设备本地（浏览器 localStorage / IndexedDB）。未登录或关闭云备份时，页面配置仅保存在本地；登录后如果自动云备份开启，或您手动上传备份，白名单中的页面配置会被编码为 base64 快照并发送至 api.novatab.cn。

4.1 localStorage 存储（约 40 项配置键）

以下数据首先存储在本地；启用云备份时，标注的页面配置会被包含在云端快照中：

settings — 全局设置（dock高度、链接打开方式、字体大小等）
mainArea — 主区域布局（所有快捷方式、文件夹、小组件的位置和配置）
theme / themeCreator — 当前主题配置及创意中心下载的主题缓存（最多 50 条）
customLinkIcons — 自定义链接图标映射关系
background / wallpaperHistory — 背景壁纸配置及使用历史
envMode — 环境模式快照（"默认""极简""娱乐"等多套完整配置）
noteData — 备忘录全部文本和待办数据；启用云备份时会包含在页面配置快照中
search / hideDefaultEngines / customEnginesIcon / searchSettings / search-engine-key — 搜索配置和历史记录
recommendWords — 推荐搜索词缓存（每天从服务器拉取一次）
fp — 随机设备指纹 UUID
token — 登录会话 JWT Token
channel / env / exVersion — 渠道/环境/版本标识
logs — 用户操作日志（用于问题排查）；启用云备份时会包含在页面配置快照中
云备份控制信息 — 自动同步开关、版本基线、指纹和恢复撤销快照，仅存储在当前浏览器，不上传到云端快照
migrationDone — 数据迁移完成标记
以及约 20 项 UI 状态标记（引导提示、提示次数等）

4.2 IndexedDB 存储

备忘录附件（图片、视频、文件）— 纯本地，绝不传服务器
自定义链接图标 — 用户上传的快捷方式图标，标记为永久保留

自动清理：IndexedDB 中超过 30 天未访问的文件会在页面启动 3 秒后自动清理。 空间保护：存储前检查浏览器配额，超出时拒绝保存并提示。

5. 数据分享与第三方服务

5.1 我们与谁分享数据

我们不会将您的个人数据出售给任何第三方。以下为数据分享的唯一场景：

接收方	分享的数据	目的	数据类型
OpenAI（美国）	AI 提示词文本、参考图片 URL	AI 壁纸生成（GPT Image 2 模型）	用户主动触发时传输
和风天气（中国）	城市 ID（可选）	获取天气预报数据	用户使用天气小组件时传输
阿里云 OSS（中国）	用户上传的文件内容	文件存储（头像、壁纸、AI 生成图片等）	用户主动上传时传输
Nova 自建服务器（中国，api.novatab.cn）	用户选择同步的页面配置 base64 快照	云备份、跨设备恢复	登录后按自动同步设置或用户手动操作传输；不公开展示
百度（中国）	搜索关键词	搜索建议自动补全（sugrec 接口）	用户使用百度搜索时传输
用户选择的搜索引擎	搜索关键词	执行搜索	用户发起搜索时传输

5.2 自建服务器

以下是我们自建的服务器，用于提供核心服务和统计：

api.novatab.cn — 核心 API（用户认证、云备份、壁纸管理、AI 生成、社区分享等）
res.novatab.cn — CDN 资源（壁纸图片、CSS、JS 等静态资源）
oss.novatab.cn — 阿里云 OSS 反代
rp.novatab.cn — 自建统计服务器（仅接收匿名技术信息，不包含个人身份信息）

所有通信均通过 HTTPS 加密传输。

6. 国际数据传输

本扩展涉及以下跨境数据传输：

OpenAI（美国）：AI 壁纸生成时，您的提示词和参考图 URL 通过我们的服务器（中国）转发至 OpenAI 位于美国的服务器进行处理。OpenAI 的数据处理受其自身隐私政策约束。
阿里云 OSS（中国）：用户上传的文件存储于阿里云位于中国大陆的 OSS 存储节点。
搜索引擎（取决于用户选择）：搜索词可能发送至位于不同国家的搜索引擎服务器（如 Google 位于美国）。

对于涉及跨境传输的数据，我们采取了适当的安全措施（如 HTTPS 加密传输、最小必要数据原则），并要求数据处理方遵守适用的数据保护法律。

7. 数据保留与删除

7.1 服务器端数据保留期限

数据类型	保留期限
用户账户信息（邮箱、手机、用户名、头像）	持续保留至用户删除账户或请求删除。账户删除后 30 天内永久清除。
登录会话令牌（JWT Token）	Token 有效期过后自动失效，或用户登出时立即清除。
AI 生成图片	保留至用户主动删除。用户可在"我的 AI 创意"中随时删除。
社区分享内容	保留至用户主动删除或取消分享。
云备份页面配置	每个用户最多保留最近三个自然日的备份；同一天内的新备份覆盖当天数据，新增第四个日期时删除最早日期的数据。用户申请删除账户时一并申请删除相关云备份。
匿名统计数据（rp.novatab.cn）	汇总数据长期保留用于趋势分析；原始事件数据保留 12 个月后自动聚合匿名化。
服务器日志（含 IP 地址）	保留不超过 30 天，用于安全审计和故障排查。

7.2 本地数据保留

localStorage 和 IndexedDB 中的数据保留至用户手动清除或卸载扩展。
IndexedDB 中超过 30 天未访问的文件会自动清理。
卸载扩展即删除：浏览器会在卸载时自动清除扩展相关的所有本地存储数据。

7.3 用户删除数据的途径

本地数据：通过浏览器开发者工具（F12 → Application → Local Storage / IndexedDB）手动清除，或卸载扩展。
AI 作品：在"我的 AI 创意"中删除。
社区分享：在"我的分享"中编辑或删除已分享作品。
账户数据：通过联系我们（support@novatab.cn）请求删除账户及相关数据。
云备份：在“个人中心 → 云备份”中关闭自动同步、下载或恢复备份；如需删除账号下的云备份，可联系我们提出删除请求。
登出：点击“登出”清除本地 token。

8. 儿童隐私

本扩展不面向 13 岁以下儿童。我们不会有意收集 13 岁以下儿童的个人信息。如果我们发现无意中收集了 13 岁以下儿童的个人信息，我们将立即删除相关数据。如果您认为我们可能收集了 13 岁以下儿童的信息，请通过 zhengbin7636@gmail.com 联系我们。

9. 数据安全

所有网络通信均通过 HTTPS 加密传输。
用户密码使用服务端哈希存储（bcrypt/argon2），前端不接触明文密码。
API 请求使用 JWT Bearer Token 鉴权，Token 有过期时间。
文件上传使用阿里云 OSS 临时 STS 签名，有效期短。
统计服务器仅接收匿名数据，不包含个人身份信息。
云备份接口仅允许当前登录账号访问对应快照，并通过 HTTPS 传输。云备份字段使用 base64 编码，base64 不是加密；请不要在页面配置中保存不适合上传到账号云端的敏感信息。
未启用云备份的本地配置仅存在于用户浏览器中。我们不收集敏感个人信息，数据泄露风险极低。

10. 权限使用说明（Chrome/Edge 扩展版）

权限	实际用途	触发时机
`storage`	临时存储右键"添加至主页"待处理的 URL，页面接收后立即清除	右键菜单 → 添加至主页
`tabs`	打开/管理标签页、点击扩展图标切换 newtab、重定向分享链接、获取标签页列表	点击快捷方式、扩展图标、分享链接
`bookmarks`	读取书签树供"导入书签"功能使用	用户主动点击"导入书签"按钮
`contextMenus`	右键菜单添加"添加至主页"选项	右键点击页面/链接/图片/视频/选中文字
`search`	调用浏览器默认搜索引擎（chrome.search.query）	用户点击搜索框的"浏览器搜索"选项
`host_permissions（*.novatab.cn）`	访问 API、CDN、OSS、统计服务器	应用运行时自动使用
`host_permissions（www.baidu.com）`	获取百度搜索建议（sugrec 接口）	用户使用百度搜索引擎时

11. 用户控制权

卸载即删除：卸载扩展后所有本地数据被浏览器自动清除。
手动清除：通过浏览器开发者工具清除本地数据。
登出账户：清除本地 token，中断 API 访问。
管理分享：编辑或删除已分享的作品。
选择不分享：作品可设为私有。
数据迁移：设置中提供导入/导出功能。
选择搜索引擎：自由选择、添加、删除搜索引擎，清除搜索历史。
备忘录备份：手动导出/导入笔记数据。
云备份：在“个人中心 → 云备份”中查看、下载、恢复备份，并随时关闭自动同步。
请求删除账户：通过 zhengbin7636@gmail.com 联系删除全部账户数据。

12. 隐私政策更新

我们可能会根据功能更新或法律法规要求调整本隐私政策。更新后将在本页面发布，并在扩展商店的隐私政策链接中同步更新。重大变更将通过版本更新说明通知用户。我们建议您定期查看本页面。

13. 联系我们

如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利（如删除账户），请通过以下方式联系我们：
邮箱：zhengbin7636@gmail.com

隐私权政策