跳过主要内容
X 书签归档购买 / 找回激活码

隐私政策

X 书签归档扩展和本网站如何处理你的数据

本政策适用于 Chrome 扩展「X 书签归档」以及网站 shelf.zimolab.org,二者由 张宇(以下称「我们」)个人运营,我们是本政策所述数据的控制者。简单说:你的书签和点赞只保存在你自己的电脑上,我们看不到。

扩展:数据保存在你的电脑上

  • 扩展通过你在 x.com 上已登录的会话,调用 X 网页版自己的接口读取你的书签和点赞(帖子文字、作者、图片和视频链接、时间等),保存在浏览器本地(IndexedDB)。
  • 扩展不会代你点赞、收藏或发帖。唯一会改动 X 上数据的操作,是你在某条帖子上手动点「在 X 上取消收藏 / 点赞」并确认:只处理这一条,和你在 X 上点一下一样,没有批量入口。
  • cookies 权限只用来读取 x.com 上的 twid Cookie,以判断当前登录的是哪个 X 账号,从而把数据按账号分开保存。登录凭据只在 x.com 页面内使用,不会保存、导出或发送给我们。
  • 为了补全帖子信息,扩展可能会向 X 自己的服务(cdn.syndication.twimg.com)请求公开的帖子数据。
  • 这些数据不会上传到我们的服务器。你可以在扩展「设置」里清空本地数据,卸载扩展也会删除它们。

扩展:AI 整理(专业版,可选)

  • 只有你主动填写自己的 API Key、同意发送并开始整理后才会使用。
  • 整理时,扩展会把待分类帖子的摘要(帖子文字、作者用户名、链接域名、引用内容的片段)和你的标签名,直接从你的浏览器发送给你选择的 AI 服务(DeepSeek 或 Anthropic),不经过我们的服务器。这些数据如何处理,以对应服务的隐私政策为准。
  • 你的 API Key 只保存在本地浏览器中。

扩展:专业版激活

激活专业版以及之后约每 7 天一次的验证,会向 shelf.zimolab.org 发送:

  • 激活码;
  • 一个随机生成的设备编号(不包含任何个人信息);
  • 设备类型,例如「Mac · Chrome」。

服务器保存这些信息和最近一次验证时间,仅用于统计每个激活码占用的名额(最多 3 个)。不会发送你的书签、点赞或任何 X 账号信息。

网站:购买

  • 购买专业版时,我们记录订单号、金额、币种、付款状态和支付平台的交易号;通过 Waffo 购买时,还会收到你在结账时填写的邮箱地址。这些信息只用于发放激活码、找回激活码、处理退款和客服沟通。
  • 付款由以下支付服务商处理,我们拿不到你的银行卡号、微信账号等支付信息:
    • Waffo Pancake:作为经销商(Merchant of Record)处理银行卡等付款,并按其 隐私政策 收集付款所需的信息(如姓名、邮箱、账单国家 / 地区、卡信息),用于完成付款、计算税费和防范欺诈。银行卡数据由其符合 PCI-DSS 标准的系统处理,不会存储在我们的服务器上。
    • Z-Pay 聚合支付 / 微信支付:处理微信付款。
  • 购买页会在你的浏览器本地(localStorage)记住最近一笔订单,方便你回来查看激活码。
  • 本网站没有接入任何广告或第三方统计工具,也不使用追踪 Cookie。网站托管在 Cloudflare 上,Cloudflare 会为安全和排错记录常规的访问日志(如 IP 地址、访问时间)。

我们如何共享数据

我们不出售、不出租你的任何数据。只有以下情况会与第三方共享,且仅限完成相应服务所需的范围:

  • 支付服务商(Waffo Pancake、Z-Pay、微信支付):完成付款和退款;
  • 托管服务商(Cloudflare):运行网站和激活服务器,存储订单与激活记录;
  • 你选择的 AI 服务(DeepSeek 或 Anthropic):仅在你主动使用 AI 整理时,由你的浏览器直接发送,不经过我们;
  • 法律要求:法律、法规或有权机关依法要求时。

我们不会做的事

  • 不出售、不出租你的任何数据;
  • 不把数据用于广告或用户画像;
  • 不把数据用于判断信用或发放贷款。

扩展对数据的使用遵守 Chrome 网上应用店用户数据政策,包括其中的「有限使用」要求。

数据存储与安全

  • 书签、点赞、标签和 API Key 只保存在你自己的浏览器中,我们无法访问。
  • 订单和激活记录存储在 Cloudflare 的数据库中,通过 HTTPS 传输,只有我们能访问。服务器可能位于你所在国家 / 地区之外。
  • 保存期限:订单记录在授权有效期间保留,以便你随时找回激活码,以及满足税务和会计方面的法律要求;设备激活记录在你移除激活码,或连续 45 天未验证后删除。

你的权利

无论你在哪里,你都可以:

  • 访问:询问我们保存了你的哪些数据,并获取一份副本;
  • 更正:要求更正不准确的信息(例如邮箱);
  • 删除:要求删除你的订单和激活记录(删除后将无法找回激活码;法律要求保留的交易记录除外);
  • 反对或限制处理:对我们处理你数据的方式提出异议;
  • 投诉:如果你在欧盟、英国等地区,可以向当地数据保护机构投诉。

行使以上权利,请发邮件到 86168@88.com,我们会在 30 天内回复。

删除数据

  • 扩展数据:在设置里「清空本地数据」,或直接卸载扩展。
  • 激活记录:在扩展里「移除激活码」会删除该设备的激活记录;也可以发邮件让我们删除订单相关的全部记录(删除后将无法找回激活码)。

儿童隐私

本扩展和网站不面向 16 岁以下的儿童,我们不会有意收集儿童的个人信息。如果你发现有儿童向我们提供了个人信息,请联系我们删除。

政策变更与联系方式

政策更新时会修改本页并更新日期。有任何问题,请发邮件到 86168@88.com。