本隐私权政策适用于浏览器扩充功能 Eink Mode。我们仅在提供功能所需范围内处理数据，并尽量采用本机存储。

一、我们收集与处理的数据

  • 功能设置数据：主题、语言偏好、快捷键设置、字级、行高、字重、页边距、字体、超链接行为、高亮工具栏位置、背景颜色、双栏显示、自动全屏、系统字级与系统字体等偏好设置，以及版本与政策提示状态。
  • 阅读状态数据：网站阅读模式启用状态、分页内工作阶段状态与必要的缓存信息。
  • 用户创建内容：重点标记、备注、标签、手写或绘图笔画等资料（含对应页面网址与标题，网址刻意去除任何个人识别信息、查询参数与片段标识符，以确保用户隐私）。免费用户的此类资料仅存储在本地；已登录的会员可选择将其同步至云端（手写与绘图尚未支持同步云端功能）。
  • 匿名分析数据：随机生成的安装识别码与工作阶段识别码、事件发生域（仅Domain名称）、功能使用事件、停留时间区间、内容长度区间、扩充版本与必要调试标志，这些数据用于产品质量与功能改进，让我们了解哪些功能比较实用可继续强化，哪些功能不实用可以移除，以妥善分配开发资源与时间，且以上数据均不包含任何可直接识别个人身份的信息。
  • 设备与语言信息：设备类型（桌面/移动设备）、浏览器与操作系统信息、语言设置、屏幕分辨率，以及根据语言推测的国家代码，让我们集中资源来改进最常用的设备自适应界面和语言呈现效果，以上数据均不包含任何可直接识别个人身份的信息。
  • 账号数据（登录用户）：当您选择登录 BacInk 账号时，我们会收集并处理您的电子邮件地址与账号 ID（由 Supabase 认证服务生成），用于识别您的身份、管理订阅方案及提供云端同步功能。验证用的访问令牌（access token）与更新令牌（refresh token）仅保存于扩充功能的后台服务中，不会传递至网页内容脚本。
  • 分享数据（您主动使用分享功能时）：分享页面网址、分享代码、分享有效期限，以及您选择分享的重点标记内容。

二、数据存储位置与方式

  • 主要存储于浏览器扩充功能存储空间（例如 chrome.storage）与 IndexedDB。
  • 部分临时性数据（例如工作阶段识别码与分享缓存）会存储于工作阶段存储空间（例如 chrome.storage.session）。
  • 云端存储（已登录的会员）：功能设置、快捷键设置及重点标记数据可通过 BacInk 云端服务（Supabase）同步存储。您可在设置页面中控制是否启用云端同步。云端数据受 Supabase 的行级安全性（Row Level Security）保护，仅限您本人访问。
  • 当前版本不以 Cookie 作为主要存储机制。
  • 部分数据属于工作阶段数据，可能于分页关闭或浏览器重启后重置。

三、我们使用的权限与用途

  • Storage 权限：用于保存设置、阅读状态与本机笔记/划线数据，以及管理认证工作阶段。
  • Tabs 权限：用于在登录流程中开启及监控 OAuth 验证分页，并在验证完成后自动关闭该分页。
  • 网站内容访问：为提供阅读模式、高亮与手写等功能，扩充功能会在符合条件的网站页面执行内容脚本，於本机分析与重排页面内容；此处理默认不会把整页内容上传到服务器。
  • 网络主机访问权限：仅用于下列服务： https://www.google-analytics.com/、https://bacink.com/ 以及 BacInk 云端服务所使用的 Supabase 端点（包含认证、设置同步与分享服务）。

四、数据对外传输

  • Google Analytics 4（GA4）：传送匿名事件数据（例如功能使用次数、模式切换、页面导航、主题切换、时间区间与Domain名称），用于产品质量与功能改进。
  • BacInk API：向 https://bacink.com/backend/api/blog.php 请求更新消息与隐私政策链接所需的文章摘要数据。
  • BacInk 云端服务（Supabase）：已登录的会员在启用云端同步后，扩充功能设置（边距、字体、行高、快捷键等）、重点标记及备注数据将传送至 BacInk 的 Supabase 后端进行存储与跨设备同步。此传输受 HTTPS 加密保护，且数据仅与已验证的账号关联。
  • 分享功能（Supabase）：当您主动建立分享链接时，系统会上传分享所需数据（例如页面网址与分享的重点标记），以便受邀者查看分享内容。
  • Google OAuth 验证：若您选择以 Google 账号登录，登录流程将开启 Google 的 OAuth 授权页面。BacInk 仅接收 Supabase 在验证完成后提供的工作阶段令牌，不会直接获取您的 Google 密码。

五、我们不会做的事

  • 不主动收集姓名、电话等可直接识别个人身份的数据（电子邮件地址仅于您主动登录时收集）。
  • 不传送完整浏览网址、网址路径或查询参数；分析数据中仅记录页面主机名称（例如 example.com），不包含路径或个人化信息。
  • 不会将您在网页中的账号密码或表单输入内容传送至 BacInk 服务器。
  • 不会出售您的个人数据。
  • 不会在未经您同意的情况下，将您的重点标记、备注或手写内容上传至服务器。云端同步功能须由您主动登录并启用，免费用户的此类数据永远只保留在本机。
  • 不会将验证令牌（access token、refresh token）传递至任何网页内容脚本或第三方服务。

六、数据保存与删除

  • 本机数据会保留于您的浏览器，直到您清除浏览器/扩充功能数据或移除扩充功能。
  • 远程分析数据由 Google Analytics 依其服务政策与保存设置管理。
  • 云端同步与分享数据（设置、快捷键、重点标记与您主动建立的分享内容）由 BacInk 云端服务管理。您可通过在官方网站的账号管理页面删除账号与云端数据。

七、您的控制权

  • 您可通过清除浏览器数据、移除扩充功能及调整浏览器权限，控制本机数据保存与相关功能行为。
  • 您可在设置页面中随时开启或关闭云端同步功能。
  • 您可通过控制面板中的登出功能终止账号工作阶段，登出后扩充功能将恢复为本机存储模式。
  • 您可删除本机重点标记、备注与手写数据，或撤销您建立的分享链接。
  • 您可在官方网站的账号管理页面删除账号，以删除储存于 BacInk 云端服务的个人数据以及所有该账号相关数据。

八、政策更新

本政策可能因功能或法规要求更新，更新内容将公布于本页并同步调整“上次更新”日期。

九、联系我们

若您对本隐私权政策有疑问，请联系：bacink.contact@gmail.com

使用 Eink Mode 即表示您已阅读并同意本隐私权政策。

上次更新：2026 年 5 月 3 日