MindMarks 隐私政策
MindMarks 把你已经和 AI 助手（ChatGPT、Claude、Gemini）进行过的对话，整理成每天的日记、待办清单和可搜索的资料库。本政策说明我们收集哪些数据、如何处理、存放在哪里、保留多久，以及会与谁共享。
1. 我们是谁
MindMarks（“MindMarks”、“我们”）提供 MindMarks 浏览器扩展。任何隐私问题或请求，请联系 info@mindmarks.io。
2. 我们收集的数据
2.1 对话数据（保存在你的设备上）
当你导入某个平台时，扩展会在该页面中使用你自己的登录状态，读取你在 ChatGPT、Claude 或 Gemini 上的对话列表和消息内容，并写入浏览器本地的 IndexedDB 数据库，包括对话标题、消息文本、时间戳以及对话中引用的图片。
导入过程不会把这些数据上传给我们，它们只保存在你的浏览器中。
2.2 你在 MindMarks 中创建的内容（保存在你的设备上）
日记（AI 写的内容和你的修改）、待办（内容、备注、分类、优先级、计划日期、打卡记录、提醒时间）、文件夹、标签、自定义提示词、设置以及生成的陪伴角色，都保存在你的浏览器中。为了防止重装扩展时丢失待办，我们还会在 chrome.storage.sync 中保留一份精简副本；如果你开启了浏览器同步，浏览器可能会把它同步到你自己的浏览器账号。我们无法访问这份副本。
2.3 账号数据
| 数据 | 收集原因 |
|---|---|
| 邮箱地址 | 创建和识别你的账号、发送一次性登录验证码、发送服务邮件（例如订阅通知）。 |
| Google 账号标识和邮箱（仅当你选择“使用 Google 继续”时） | 创建或识别你的账号。我们只请求基本资料和邮箱，不会请求或获得 Gmail、Google Drive、日历或任何其他 Google 服务的访问权限。 |
| 套餐、订阅状态、试用状态、AI 额度余额和每月用量计数 | 运营免费和付费套餐，执行用量限制。 |
| Stripe 客户和订阅标识 | 把账号与订阅关联。我们从不接收或保存你的银行卡号或支付凭证，这些直接提交给 Stripe。 |
| 营销邮件订阅标记和退订令牌 | 尊重你对产品邮件的选择，并提供一键退订。 |
| 待办备份设置（开/关，以及你是否做过选择） | 让这个选择跟随你的账号，在你登录的每台设备上生效。 |
2.4 待办备份（仅在登录时，可随时关闭）
如果你已登录且待办备份处于开启状态，你的待办会复制到你的 MindMarks 账号，这样即使浏览器数据丢失也能恢复，并在你的其他设备上看到。副本包括每条待办的内容、备注、分类、优先级、完成状态、计划日期、打卡记录，以及它来自的对话或日记的标题。不包括对话本身和日记正文。详见第 3.4 节。
2.5 支持、反馈和评分
如果你提交反馈、问题报告或产品内评分，我们会保存消息文本、评分，以及表单上可见的基本技术信息：浏览器名称、扩展版本、界面语言和最近使用的功能。除非表单另有说明，填写邮箱是可选的。
2.6 技术和防滥用数据
当你的浏览器访问我们的服务器时，托管服务商会在传输过程中处理标准请求元数据（IP 地址、时间、用户代理）。此外我们会记录每个 IP 每天发放的游客账号数量，仅用于防止免费额度被自动化滥用。我们不建立广告或行为画像，扩展中也不使用任何第三方分析或追踪 SDK。
2.7 匿名使用统计（可以关闭）
为了了解 MindMarks 的哪些部分被用到、设置在哪一步出了问题，扩展会把匿名使用事件发送到我们自己的服务器，不发给任何第三方分析服务。一个事件是在 MindMarks 里做的一件事的名称（例如“打开了日记”“完成了设置”“写了一页日记”“导入因需要登录而暂停”），附带少量简短信息，如平台名、页面名或取整后的数量。每批事件还附带扩展版本、浏览器、界面语言和你的套餐类型（游客、免费、试用或 Pro）。
这些事件对应的是扩展在你的浏览器里生成的一个随机编号，它不是你的 MindMarks 账号、邮箱或任何 AI 平台账号：发送事件时不会附带你的登录信息，我们也不会把你的 IP 地址和事件存在一起。事件从不包含对话内容、对话标题、日记或待办文字、网址或邮箱地址；不在固定事件列表和简短取值范围内的内容，扩展和服务器都会丢弃。
每天第一个事件还会附带一份设置快照：开启了哪些平台、历史记录的大致规模（取整），以及是否有陪伴形象和平台记忆。如果你移除 MindMarks Beta，Chrome 随后打开的页面会收到同一个随机编号、安装了多少天以及是否完成了设置，用于统计卸载。
你可以随时在个人 → 数据控制 → 匿名使用统计中关闭。关闭后不再发送任何事件，只会发送一条“已关闭”的记录。
2.8 我们不收集的数据
- 我们不收集你的 ChatGPT、Claude、Google 或任何其他账号的密码。
- 我们不读取你的浏览历史，也不读取扩展权限所列 AI 平台之外的页面。
- 我们不收集位置、联系人、健康或金融账户数据。
3. 我们如何使用和处理你的数据
3.1 AI 功能只在传输中处理，不保存
撰写每日日记、提取待办、把对话整理进文件夹和标签、生成知识画像、绘制插图和陪伴角色、给出建议，这些都需要 AI 模型。功能运行时，扩展会把该任务所需的文本（例如写日记用的昨天对话摘录，或生成待办用的已确认日记）发送到我们的服务器，由服务器转交给 AI 服务商，再把结果返回你的浏览器。
在这个过程中，我们不会把你发送的文本或模型的输出写入数据库。我们为每次 AI 操作记录一行日志：用的是哪个功能、消耗了多少积分、是否成功、耗时多久以及请求来自哪个 IP 地址，用于执行额度和积分规则、发现滥用。这些日志 30 天后删除。我们的 AI 服务商按其面向企业客户的 API 条款处理请求，这些条款不允许使用提交的内容训练模型。
3.2 语义搜索在你的设备上运行
用于在你自己的资料库中进行语义搜索的向量模型完全在浏览器内运行，生成的向量保存在本地，从不上传。
3.3 分享链接需你主动创建，且有时效
只有当你主动创建分享链接时，我们才会在服务器上保存一份已生成的摘要（标题、数字和简短摘要文字，不含原始对话），以便收到链接的人打开。分享快照在创建 7 天后过期并删除。保存分享图片完全在你的设备上完成。
3.4 待办备份
游客状态下待办备份不生效。当你登录且从未设置过时，它会默认开启以保护你的待办；你可以随时在个人 → 数据控制 → 把待办备份到我的账号中关闭，这个选择会应用到你登录的每台设备。关闭后不再上传；如需同时删除已保存的副本，请发邮件给我们（见第 6 节）。
3.5 提醒和通知只在你的设备上
如果你给待办设置了提醒，扩展会用浏览器的定时服务安排，并在到点时显示一条包含待办内容的系统通知。与提醒相关的任何信息都不会发送到我们的服务器。
3.6 法律依据（欧洲经济区/英国用户）
我们处理账号数据和待办备份是为了履行与你的合同；处理反馈和防滥用数据基于我们运营和保护服务的正当利益；处理匿名使用统计基于我们改进服务的正当利益（你可以随时关闭以表示反对）；发送营销邮件基于你的同意，你可以随时撤回。
4. 数据存放位置和保留期限
| 数据 | 位置 | 保留期限 |
|---|---|---|
| 对话、消息、日记、待办、文件夹、标签、提示词、设置、向量、陪伴角色 | 你的浏览器（IndexedDB 和扩展本地存储） | 直到你删除、移除扩展或清除浏览器数据。你可以随时通过个人 → 数据控制 → 重置所有本地数据清除。 |
| 待办精简副本 | 浏览器的 chrome.storage.sync 区域 | 直到你删除待办或移除扩展。 |
| 待办备份（开启时） | Cloudflare D1 数据库 | 账号存续期间；收到删除请求后 30 天内删除。 |
| 账号记录、额度计数、反馈、评分 | Cloudflare D1 数据库 | 账号存续期间；收到删除请求后 30 天内删除。 |
| 一次性登录验证码 | Cloudflare D1 数据库 | 几分钟，发出后很快过期。 |
| 分享快照 | Cloudflare D1 数据库 | 7 天，之后自动删除。 |
| 每个 IP 的游客发放计数 | Cloudflare D1 数据库 | 短期，仅用于防滥用。 |
| AI 操作日志（功能、积分、结果、耗时、IP） | Cloudflare D1 数据库 | 30 天，之后自动删除。 |
| 匿名使用统计 | Cloudflare D1 数据库 | 180 天，之后自动删除。 |
| 为 AI 功能发送的文本 | 仅在传输中处理 | 我们不保留。 |
扩展与服务器之间的所有通信均使用 HTTPS/TLS 加密。我们的服务器运行在 Cloudflare 的全球网络上，因此数据可能在你所在国家以外处理；在需要时我们依赖标准合同条款。
5. 我们与谁共享数据
我们不出售你的个人数据，不与广告商或数据经纪商共享，除以下服务商外不向第三方转移，且每一方仅用于所列目的。
| 接收方 | 接收内容 | 用途 |
|---|---|---|
| Cloudflare | 所有服务端数据和请求元数据 | 托管、数据库和网络传输 |
| Google（Gemini API）和 Microsoft（Azure OpenAI 服务） | 为 AI 功能发送的文本（仅传输中） | 生成日记、待办、分类、画像和图片。具体由哪一家处理取决于我们的服务器配置。不用于模型训练。 |
| Stripe | 你的邮箱，以及你在 Stripe 结账页填写的支付信息 | 处理订阅。银行卡数据直接提交给 Stripe，从不经过我们的服务器。 |
| Resend | 你的邮箱、邮件内容，以及少量产品生命周期事件名称（例如“账号已创建”） | 发送登录验证码、服务邮件和产品邮件 |
| Google（登录） | 登录请求（仅当你选择 Google 登录） | 验证身份并返回你的邮箱和基本资料 |
在法律要求或公司合并、收购的情况下，我们也可能披露数据；若发生后者，我们会在你的数据适用新政策前通知你。
6. 你的权利和选择
- 查看与导出。个人 → 数据控制 → 导出数据会把你的日记和待办保存为你设备上的一个文件。
- 删除。个人 → 数据控制 → 重置所有本地数据会立即清除浏览器中的所有数据。如需删除账号、待办备份及其他服务端记录，请发邮件至 info@mindmarks.io，我们会在 30 天内处理。
- 待办备份。随时在个人 → 数据控制中开启或关闭。
- 使用统计。随时在个人 → 数据控制中关闭匿名使用统计。
- 更正。联系我们更正不准确的账号数据。
- 营销邮件。每封产品邮件都带一键退订链接。服务邮件（如账单通知）不属于营销邮件，账号存续期间无法退订。
- 地区性权利。视你所在地区，你可能还享有 GDPR、英国 GDPR 或 CCPA/CPRA 规定的其他权利，包括反对处理或向当地监管机构投诉的权利。我们不以 CCPA 定义的方式出售或“共享”个人信息。
7. 浏览器权限及用途
| 权限 | 用途 |
|---|---|
| 访问 chatgpt.com、chat.openai.com、claude.ai、gemini.google.com | 使用你的登录状态读取你自己的对话以便导入，并在这些页面上显示 MindMarks。 |
| 访问我们的 API 服务器 | AI 功能、登录、订阅、待办备份和分享链接。 |
| 访问 lh3.googleusercontent.com、lh3.google.com、*.claudemcpcontent.com | 显示你对话中出现的图片。 |
storage | 在你的设备上保存资料库、设置和待办副本。 |
alarms、notifications | 每天准备昨天的日记、后台导入，以及显示你设置的待办提醒。 |
identity | “使用 Google 继续”登录。 |
tabs、sidePanel | 在合适的标签页或侧边栏中打开 MindMarks 和 AI 平台。 |
downloads | 把你要求的导出文件和图片保存到电脑。 |
offscreen | 在设备上运行语义搜索模型。 |
declarativeNetRequest | 让你对话中的图片能在 MindMarks 内显示（仅针对这些图片域名调整跨域响应头）。 |
MindMarks 对数据的使用遵守 Chrome 网上应用店用户数据政策，包括“有限使用”要求：数据仅用于提供本政策所述功能，除第 5 节所列外不转移，绝不用于广告、信用评估或借贷决策，也绝不出售。
8. 儿童
MindMarks 不面向 13 岁以下（欧洲经济区/英国为 16 岁以下）的儿童，我们不会有意收集他们的个人数据。如果你认为有儿童向我们提供了数据，请联系我们，我们会删除。
9. 安全
我们对所有传输使用 HTTPS/TLS，身份令牌仅限你的账号使用，AI 服务商的密钥只保存在我们的服务器上（从不放在扩展里），并限制员工对生产数据的访问。没有系统是绝对安全的，如发生符合条件的数据泄露，我们会依法通知受影响用户和监管机构。
10. 政策变更
如有重大变更，我们会更新本页顶部的日期；如变更重大，会在生效前通过扩展或邮件通知你。
11. 联系我们
问题、请求或投诉：info@mindmarks.io