概要
本隐私政策适用于「星屿·新标签页」浏览器扩展（以下简称“本扩展”）以及本官方网站。使用本扩展即表示你已阅读并理解本政策。
一、我们处理哪些数据
1. 我们不会收集的数据
- 个人身份信息：姓名、手机号、邮箱、身份证件号码等；本扩展没有注册与登录功能。
- 浏览历史：本扩展没有申请
tabs或history权限，无法读取你访问过的网页。 - 精确地理位置：天气小组件使用城市编码；当你未选择城市时，由天气服务 i.tianqi.com 按其自身规则根据 IP 地址做粗略定位，本扩展本身不获取定位权限。
- 设备内容：你交给 PDF、图片压缩/切分、加解密等本地工具的文件只在浏览器内处理，不会上传。
2. 保存在本地的数据
为了让你下次打开新标签页时保持原样，本扩展会把以下数据保存在你的设备上：
- 外观设置：主题、壁纸、布局、图标样式与背景模糊度；
- 应用列表：站点、分类、程序坞、排序与自定义图标；
- 内容与记录：备忘、收藏夹显示状态、搜索历史、小游戏进度；
- 提醒配置：喝水提醒的时间、文案与当日记录；
- 偏好与缓存：天气城市、小组件开关与位置、壁纸与电影详情缓存、首次引导状态。
这些数据通过 chrome.storage.local、localStorage 与 IndexedDB 保存在浏览器为扩展分配的本地空间中。开发者无法访问，也不存在任何服务器端副本。
另外，你可以在「设置 → 数据」中主动导出备份文件。备份包含应用、分类、程序坞、备忘录、外观与组件设置（含搜索历史、喝水记录与小游戏进度），以及可选的自定义背景；文件由浏览器直接下载到你的电脑，开发者不会收到，也不会上传。
3. 不会上传的数据
除第二节、第三节列出的公开接口请求外，本扩展不会把你的本地数据发送到任何地方。本扩展不包含广告 SDK、统计分析 SDK 或社交分享 SDK。
「导出配置」在本地生成 JSON 文件并交给浏览器下载；「导入配置」只读取你主动选择的本地文件。两者都不经过开发者服务器，也不存在云同步。
二、扩展权限说明
本扩展在 manifest.json 中声明了以下权限，逐项用途如下：
| 权限 | 用途 | 涉及的数据 |
|---|---|---|
storage |
保存设置、备忘、提醒配置与缓存 | 仅保存在本地 |
bookmarks |
在你主动打开「收藏夹」小组件或使用「从书签导入」时读取书签 | 仅在本地读取，不修改书签；导入时站点 URL 会发给图标服务以获取图标（见第三节） |
favicon |
通过浏览器本地接口显示站点图标 | 站点 URL，仅在本地使用 |
notifications |
喝水提醒到点时弹出系统通知 | 提醒标题与文案 |
alarms |
调度喝水提醒的定时任务，即使起始页未打开也能按时提醒 | 提醒时间 |
declarativeNetRequest |
为豆瓣电影海报与详情请求补充 Referer、User-Agent 请求头，使公开接口可以正常返回 | 仅修改请求头，不读取、不记录、不上传浏览数据 |
host_permissions |
访问天气、热榜、汇率、站点图标、电影信息、壁纸与假期数据等服务 | 见第三节“第三方服务” |
其中 declarativeNetRequest 使用的是扩展内置的静态规则：当浏览器请求豆瓣图片域名（*.doubanio.com）或豆瓣 Frodo 接口（frodo.douban.com）时，规则会为请求补充必要的请求头，以通过对方的防盗链与客户端校验。规则只修改请求头，不拦截请求、不读取响应内容，也不记录你的访问行为。若你不使用电影日历小组件，也可以完全不访问这些服务。
三、第三方服务
只有在你使用对应功能时，本扩展才会让你的浏览器（包括扩展的后台脚本）直接请求下列公开服务。请求会包含常规网络信息（如 IP 地址、浏览器标识），并可能包含表格中列出的内容。这些请求直接发往对应服务，不经过开发者的服务器；开发者不保存请求或响应中的个人数据。
| 服务 | 域名 | 用途 | 可能传输的内容 | 隐私政策 |
|---|---|---|---|---|
| 百度搜索建议 | suggestion.baidu.com |
搜索框输入联想 | 你输入的关键词前缀 | 百度隐私政策 |
| 必应 | cn.bing.com |
搜索建议、每日壁纸 | 关键词前缀；常规请求信息 | Microsoft 隐私声明 |
| 天气网 | i.tianqi.com |
天气实况与预报 | 城市编码；未选择城市时由该服务按 IP 粗略定位 | 天气网 |
| UAPI | uapis.cn |
多平台热榜内容 | 查询的平台名称 | UAPI 官网 |
| Frankfurter | api.frankfurter.dev |
汇率数据 | 货币代码 | Frankfurter 官网 |
| 站点图标服务 | icon.bqb.cool |
获取你添加或导入站点的图标 | 站点 URL | 图标服务官网 |
| 豆瓣 | frodo.douban.com、*.doubanio.com |
电影简介、剧照与海报 | 影片条目 ID；常规请求信息 | 豆瓣隐私政策 |
| 自建数据服务 | wallpaper.niubin.site |
壁纸清单、假期安排、电影日历数据 | 常规请求信息；不设置 Cookie，不用于用户追踪 | 适用本政策（由本扩展开发者维护） |
wallpaper.niubin.site 由本扩展开发者维护，仅提供静态数据文件与图片，不设置账号、不写入 Cookie，也不进行用户追踪。其余服务由各自运营方提供，其数据处理行为受各自隐私政策约束；建议你在使用前查阅相应政策。
如果你不希望产生上述请求，可以在设置中关闭对应小组件，或直接不使用相关功能。
四、存储、保留与删除
本地数据会一直保留在你的浏览器中，直到你主动清除或卸载扩展。你可以通过以下方式删除：
- 在扩展的设置面板中清除缓存或恢复默认设置；
- 在浏览器扩展管理页移除「星屿·新标签页」；
- 清除浏览器为该扩展保存的站点数据；
- 删除你曾手动导出的备份文件（如不再需要）。
卸载或清除后，扩展内的本地数据即被删除且无法恢复。由于开发者不持有副本，无法代为导出或删除。你曾导出的备份文件保存在你选择的位置，不受扩展管理，卸载或清除扩展数据不会删除它，需要你自行保管或删除。第三方服务端是否保留请求日志，取决于其自身政策与法定义务，需向对应运营方主张权利。
导出与导入备份
在「设置 → 数据」中，你可以把应用列表、分类、程序坞、备忘录、外观与组件设置（含搜索历史、喝水记录、小游戏进度等）打包成一个 JSON 备份文件；自定义背景可选择是否包含。文件由浏览器下载到你的电脑，本扩展与开发者均不会上传或留存副本。
在新设备上导入时，扩展会在浏览器内读取并校验该文件，确认后覆盖本机现有的应用、分类、备忘录与外观设置，并刷新页面；自定义背景仅在备份包含时覆盖，否则保留本机现有背景。导入前建议先导出一份当前配置作为备份。备份不包含壁纸图片缓存、天气 / 热榜 / 汇率等可重新获取的缓存。
备份文件可能包含你的备忘录内容、站点列表与自定义背景，请妥善保管。本扩展不提供云同步，导入 / 导出完全由你手动完成。
五、共享与披露
我们不出售、不出租、不共享你的个人数据。除以下情形外，不会向第三方提供你的数据：
- 你主动使用某功能，浏览器向对应第三方服务发起请求（见第三节）；
- 法律法规要求，或有权机关依法定程序提出要求；
- 为保护用户或公众的人身、财产安全所必需。
六、安全
除自建数据服务外，本扩展对其他服务的请求均使用 HTTPS。自建数据服务当前使用 HTTP，仅传输公开的壁纸、假期安排与电影日历数据，不包含你的个人信息。壁纸与图片缓存保存在浏览器本地，受扩展隔离机制保护。
请注意，任何本地存储都无法抵御能够直接访问你设备的攻击者。请妥善保护你的电脑与浏览器账户；如果多人共用一台设备，建议在使用后清除扩展数据或退出浏览器账户。
七、儿童隐私
本扩展不面向 13 周岁以下的儿童，也不会有意收集儿童的个人信息。若你认为儿童向我们提供了信息，可通过下方方式联系。由于本扩展不收集个人身份信息，通常不存在需要我们删除的服务器端数据。
八、政策更新
我们可能因功能变化或法规要求更新本政策。更新后的版本会发布在本页面，并同步修改顶部的“最近更新”日期；涉及重大变化时，我们会在扩展更新说明中提示。继续使用本扩展即表示你接受更新后的政策。
九、联系我们
如对本政策有任何疑问、意见或投诉，可通过以下方式联系开发者：
我们会在合理期限内回复。为保护隐私，请勿在邮件中发送不必要的个人信息。
本政策自 2026 年 11 月 3 日起生效。
星屿·新标签页