Notebook OS 隐私政策

Notebook OS（“本扩展”“我们”）是一款 Chrome 浏览器扩展，它通过以下方式增强 Google Gemini Notebook：提供改进的资料库界面、应用内的 YouTube 与学术来源搜索、用于从网页捕捉笔记和截图的侧边栏 Note Studio、语音备忘功能，以及向 Gemini Notebook 聊天框进行语音输入的功能。本隐私政策完整说明本扩展收集哪些个人数据及其他信息、为何收集、如何使用、存储于何处、保留多久、与谁共享，以及你对自己数据享有哪些权利。

1. 我们收集的数据

1.1 自动收集的数据

当你使用本扩展时，可能会从你的浏览器环境中读取以下数据，以提供你所请求的功能：

• Google 账号电子邮箱地址 — 在你同步或使用本扩展时从 Gemini Notebook 页面检测得到，仅用于确定要在哪个账号上操作，以及验证 Pro 访问权限。
• Gemini Notebook 页面内容 — 从 Gemini Notebook 界面读取的笔记本标题、ID、URL、摘要、来源数量、标签、文件夹、置顶成品，以及用户创建的整理设置。
• 当前页面信息 — 当前浏览器标签页的 URL 和可读文本内容，仅在你明确触发某项将页面内容添加到 Gemini Notebook 的功能时读取。
• 功能使用计数 — 特定免费版功能在当前计费周期内的使用次数，本地存储并同步到我们的后端以实施限额。

1.2 你提供的数据

• 笔记与草稿 — 你在 Notebook OS 侧边栏中撰写的笔记标题和富文本内容。
• 你选择捕捉的网站内容 — 当你使用 Web Snip 或页面捕捉时，本扩展会对当前标签页的可见部分截图，并/或读取页面中选定的文本，且仅在你点击捕捉按钮的那一刻进行。
• 语音录音 — 当你使用语音备忘（Brain Dump）功能并点击“录制”时，本扩展会通过你的麦克风录制音频。录制仅在你明确点击后才开始，并可随时暂停、停止或删除。
• 语音输入 — 当你在 Gemini Notebook 页面上启动 Voice Dictation（双击并按住 Space 键，或点击麦克风按钮）时，浏览器的 Web Speech API 会监听你的麦克风并返回文字，本扩展再把文字放进聊天框。本扩展只接收识别出的文字；它从不接收、存储或传输音频。Term Drill 使用浏览器的文本转语音朗读术语，不会监听。
• 搜索查询 — 你在侧边栏中输入的 YouTube 搜索词和学术搜索词。
• 许可证与订阅信息 — 你在激活 Pro 套餐时提供的电子邮箱地址和许可证密钥。
• 设置与偏好 — 界面选项、资料库管理（文件夹、标签、摘要）以及置顶成品。

1.3 我们不收集的数据

Notebook OS 不收集：密码、完整浏览历史、支付卡号、私密身份验证令牌、精确地理位置、健康信息、个人通信，或本政策未描述的任何敏感个人信息。

1.4 Cookie 与跟踪

Notebook OS 不设置 Cookie，也不使用跨站跟踪、广告像素、指纹识别或任何行为分析技术。本扩展不会跨网站跟踪你的活动。

2. 我们如何使用你的数据

所有数据仅用于提供、维护和改进本扩展的功能：

• 在本扩展内展示和整理你的 Gemini Notebook 资料库。
• 在你明确请求下，把笔记、文本、网页来源、YouTube 来源、截图、图片和音频文件保存到 Gemini Notebook。
• 识别你当前活跃的 Gemini Notebook 账号，以便把内容保存到正确的账号。
• 在多次使用之间留存草稿、文件夹、标签、收藏、置顶成品、摘要和界面偏好。
• 验证许可证密钥、检查 Pro 访问状态，以及实施每月免费版功能限额。
• 执行由用户发起的、对公开来源的搜索，例如 YouTube、RSS 订阅源、Semantic Scholar、OpenAlex、Crossref、Unpaywall、Europe PMC、bioRxiv、medRxiv 和 ClinicalTrials.gov。

Notebook OS 不出售、出租或交易用户数据。Notebook OS 不将用户数据用于广告、画像分析，或任何与提供本扩展所述功能无关的目的。

3. 我们如何存储你的数据

• 本地存储。 笔记、截取内容、语音录音、设置和资料库管理数据，都通过以下方式存储在你自己的设备上： chrome.storage.local 和 chrome.storage.sync. 除非你明确触发某项需要它的功能，否则这些数据绝不离开你的设备。
• 传输中。 本扩展与任何服务器之间的所有通信——包括我们自己的后端——都使用 HTTPS/TLS 加密。
• 保留与删除。 本地存储的数据会一直保留，直到你通过本扩展界面将其删除、清除 Chrome 扩展存储，或卸载本扩展为止。后端数据（电子邮箱地址、许可证密钥、套餐状态和功能使用次数）会在你的账号或许可证处于有效状态期间保留。终止后，除非出于法律或会计目的需要保留，后端记录将在 90 天内删除。

4. 与第三方共享的数据

Notebook OS 不会为了广告、分析或除交付你所请求功能之外的任何目的而与第三方共享数据。以下服务仅在你使用某项需要它们的功能时，才可能收到有限的数据：

Notebook OS 不会把本地存储的笔记、草稿、整理数据、截图、音频或提取的页面文本共享给 Notebook OS 后端。只有电子邮箱地址、许可证密钥、功能标识符和使用次数会被传输到后端用于访问控制。我们不会为了判定信用状况或用于放贷目的而使用或转移用户数据。

5. Chrome 权限

• storage / unlimitedStorage — 在你的设备上本地保存草稿、设置、元数据、文件夹、标签、摘要和使用计数。
• sidePanel — 显示 Notebook OS 侧边栏。
• tabs / activeTab — 检测当前页面的 URL 和标题、打开 Gemini Notebook，并执行用户请求的操作。
• scripting — 向 Gemini Notebook 及受支持的页面注入脚本，以读取用户所请求功能需要的内容。
• downloads — 为向 Gemini Notebook 上传文本、图片和音频创建临时本地文件。
• debugger — 在标准浏览器上传 API 不足以应付时，截取屏幕并模拟以拖放方式把文件上传到 Gemini Notebook。
• 主机权限 — 访问 Gemini Notebook、Google 服务，以及上文列出的学术和课程平台，以执行用户请求的操作。

6. 你的权利

根据你所在司法管辖区的规定，你可能对自己的个人数据享有以下权利：

• 访问 — 请求获取我们持有的关于你的个人数据副本。
• 更正 — 请求更正不准确的个人数据。
• 删除 — 请求从我们的后端系统中删除你的个人数据。
• 数据可携 — 请求以可携格式获取你的个人数据。
• 限制 / 反对 — 请求我们限制某些处理，或对其提出反对。
• 撤回同意 — 在处理以同意为依据的情况下，随时撤回同意。

对于本地存储的数据, 可直接行使这些权利：在本扩展界面中删除笔记、草稿、文件夹、标签和偏好，或卸载本扩展以清除所有本地存储的数据。

对于后端数据, 请通过以下方式联系我们： notebook.os.contact@gmail.com 以请求访问、更正或删除。

7. 儿童隐私

本扩展并非面向 13 周岁以下儿童（或你所在司法管辖区适用的最低年龄）。我们不会在知情的情况下收集儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会及时将其删除。

8. 跨境数据传输

Notebook OS 后端托管于美国。如果你身处美国境外，你的数据（电子邮箱地址、许可证密钥和使用次数）可能会被传输到美国并在当地处理。我们会依据本政策采取适当的保护措施来保障你的数据。

9. 本政策的变更

我们可能会不时更新本隐私政策。本页顶部的“最后更新”日期将反映最近一次修订。变更发布后你若继续使用本扩展，即视为你接受更新后的政策。

10. 联系

如有隐私相关问题、数据访问请求或数据删除请求，请联系： notebook.os.contact@gmail.com