LinkShelf 隐私政策

生效日期：2026 年 9 月 2 日
适用版本：LinkShelf 0.1.0

LinkShelf 是一款用于保存、整理和快速访问网站收藏的浏览器扩展。本政策说明扩展在本机及可选 WebDAV 同步过程中如何处理数据。

1. 开发者不接收扩展使用数据

LinkShelf 不设置开发者数据收集服务器，不将用户的书签、磁贴、壁纸或 WebDAV 配置上传给开发者，不包含广告追踪或使用行为统计功能。用户无需注册 LinkShelf 账号。

2. 扩展处理哪些数据

• 收藏和显示设置：用户创建或导入的书签、文件夹、网站地址、标题、图标、磁贴、壁纸图片及文件夹或文件名称，以及布局和壁纸播放设置。
• WebDAV 配置：用户主动填写的服务器地址、保存路径、用户名和密码或应用专用密码。用户名可能是邮箱地址；扩展不会自动读取浏览器登录账号或邮箱内容。
• 功能所需的网页信息：添加当前页时读取当前标签页的网址和标题；获取图标时读取网页的图标声明及相关资源。页面加载完成后，扩展会将其网址与已有收藏匹配，仅为缺少图标的匹配项补抓图标。扩展不建立完整浏览历史，不记录鼠标、键盘或点击行为用于分析。
• 同步元数据：在本机生成随机设备标识，记录数据修改时间、同步时间、存档版本和操作状态，用于识别和同步存档。该标识不是设备硬件标识。

3. 数据存储和使用

上述数据主要保存在浏览器为扩展提供的本机存储中，用于呈现收藏、保留设置、导入书签和提供同步功能。用户点击“导入浏览器书签”时，扩展读取浏览器原生书签树并复制到独立书签库，后续编辑不会自动修改原生书签。

不配置 WebDAV 即可使用本地功能。用户填写连接信息并保存配置后，会启用自动同步；测试连接、手动同步或查看云端历史也会连接其指定的服务器。

4. 网络请求和数据接收方

• 用户指定的 WebDAV 服务器：接收收藏、磁贴、图标、壁纸、布局及同步元数据。用户名和密码用于向该服务器认证，不写入收藏 JSON 存档，也不发送给开发者。服务器或服务商可能根据其自身政策记录请求、IP 地址和存档。
• 收藏网站及图标资源提供方：获取标题和图标时，扩展会请求相应网页、图标声明和图片资源，也可能使用浏览器内置图标服务。相关网络服务可收到资源请求及网络连接信息。直接抓取网页和图标的 fetch 请求设置为不携带浏览器 Cookie 凭据。
• 隐私政策托管平台：本政策通过 GitHub 提供。访问政策页面时，GitHub 可按其自身隐私政策处理访问日志等信息；这与 LinkShelf 扩展的本地收藏数据分开。

LinkShelf 不出售用户数据，不将数据用于广告、信用评估、贷款或与收藏管理及同步无关的目的。扩展对从浏览器 API 获得的用户数据的使用遵守 Chrome Web Store 用户数据政策，包括有限使用要求。

5. 安全说明

请使用可信的 HTTPS WebDAV 服务，并优先使用服务商提供的应用专用密码。0.1.0 仍允许用户配置 HTTP 地址；HTTP 无法保护传输内容。WebDAV 使用 Basic 认证，Base64 编码本身不提供加密。

本机存储由浏览器管理；当前版本未对本机 WebDAV 配置或同步 JSON 存档额外实施应用层加密，也不提供端到端加密。HTTPS 保护传输连接，不意味着 WebDAV 服务商无法读取存档。请保护本机账户和服务器访问权限。

6. 保留和删除

数据会保留在本机，供用户持续使用。用户可编辑或删除收藏和壁纸；为支持同步，删除的收藏可能以带有删除标记的记录继续存在于数据或历史存档中，因此界面删除不等于所有副本立即被永久清除。

同步功能尝试保留最近 10 个云端历史存档，旧存档的清理受服务器权限和网络状态影响。若要彻底删除本地扩展数据，可通过浏览器管理功能移除扩展及其数据；若要彻底删除云端副本，应同时通过 WebDAV 服务商或客户端删除相应存档、历史版本及备份。卸载扩展不会自动删除服务器上的文件。为避免云端数据重新下载，彻底清理前应先停止扩展运行，并在其他同步设备上进行相应处理。

开发者不持有这些本机或 WebDAV 数据，无法代为访问或删除。WebDAV 服务商自身的日志和备份保留方式，由该服务商的政策决定。

7. 政策更新

功能或数据处理方式发生变化时，本政策会相应更新，并修改生效日期。用户可在本页面查看最新版本。

8. 联系方式

开发者 GitHub 账号：radiofor。可通过本政策所在公开仓库的 Issues 反馈隐私问题。请勿在公开反馈中提交密码、应用专用密码、私人书签存档或其他敏感信息。