隐私政策

最后更新：2026 年 9 月 27 日

1. 简介

Savebase 由印度 Savebase Labs LLP 运营。我们重视你的隐私。本隐私政策说明当你使用服务，包括网站和 Chrome 浏览器扩展时，我们如何收集、使用、披露及保护信息。使用 Savebase 即表示你同意按本政策收集和使用信息。

2. 我们收集的信息

我们收集你直接提供的信息，包括：

  • 账号信息（电子邮件地址、密码）
  • 使用 Google 登录时的 Google 账号信息（姓名、邮箱地址、头像）
  • 连接 Google Sheets 集成时的 Google Sheets 访问令牌（加密存储）
  • 你明确选择同步到平台的已保存内容、URL 和书签
  • 所保存帖子中的媒体文件（图片、视频）——默认使用原平台的临时 URL 显示，不会存储在我们的服务器上。如果你是付费订阅用户，并在设置中明确启用永久媒体备份，媒体文件才会从原平台抓取，并永久存入安全云端存储。这项经用户同意的备份可在原来源移除内容后继续提供访问。免费用户和未启用备份的付费用户不受影响，其媒体不会存储在我们的服务器上。
  • 使用数据与偏好
  • 推荐计划数据，包括不透露内部信息的推荐码、由随机浏览器令牌表示的链接点击、推荐归因、受推荐用户的掩码邮箱、合格购买与佣金状态，以及欺诈审核状态
  • 仅在获得佣金后收集付款信息，包括收款邮箱或经批准的其他收款地址、收款人类型、适用时的父母或监护人姓名、验证状态、付款金额、提供商参考编号和付款日期
  • 会话安全数据，包括设备标识与标签、应用或扩展版本、会话标识、最近活动时间、IP 地址，以及从网络信息推断的大致城市和国家。我们用这些数据展示和撤销有效会话、检测新设备或国家变化，并发送安全提醒。

3. 浏览器扩展相关数据

为提供统一书签服务，Savebase 浏览器扩展会与访问的特定网站交互。当前支持平台包括 Instagram、Facebook、Threads、X（Twitter）、Reddit、LinkedIn、TikTok 等。

  • 身份验证与会话数据： 扩展从受支持平台安全抓取有限的请求凭据，例如 CSRF 令牌和授权请求头，并存储在设备上的 Chrome 扩展存储中。这些值仅在浏览器内用于获取你主动保存或导入帖子的元数据，不会加入帖子记录，也不会有意发送到 Savebase 服务器。Savebase 不会向服务器发送社交平台会话 Cookie。
  • 网站内容： 当你主动保存帖子或页面，或扩展检测到在受支持平台原生添加书签时，我们会收集该特定帖子的内容（文字、媒体、URL），存入 Savebase 账号。
  • 在受支持平台上的用户活动： 在扩展列出的受支持社交网站上，扩展会观察匹配的网络请求，以检测保存、取消保存、添加书签或点赞等操作，并执行你启用的 Savebase 操作。它不会用此访问权限建立通用浏览历史画像。
  • 媒体持久保存： 社交平台常通过会过期的临时 URL 提供媒体。如果你是付费订阅用户并明确启用永久媒体备份，服务会从已保存帖子抓取媒体副本，存入 Backblaze B2 云存储。否则，Savebase 仅保留原始平台媒体 URL，不创建永久服务器端副本。
  • 浏览器书签： 如果使用“导入书签”功能，扩展仅为将浏览器书签导入 Savebase 而读取它们。

我们不追踪一般网页浏览历史，仅收录你主动选择保存的页面或帖子内容。

4. 我们如何使用你的信息

我们将收集的信息用于：

  • 提供、维护和改进服务
  • 通过 Google 登录验证身份
  • 代表你将已保存帖子导出并同步到 Google Sheets
  • 同步、显示和整理已保存网页内容
  • 当你是付费订阅用户并明确启用永久媒体备份时，永久存储已保存帖子中的媒体；即使原始内容被移除，资料库仍可访问
  • 发送技术通知和支持消息
  • 判定有效推荐归属、计算及管理佣金、验证收款人、防止推荐欺诈，并维护财务记录

5. Chrome 应用商店与数据披露

遵守 Chrome 网上应用店用户数据政策：

Savebase 使用与传输从 Chrome API 获得的信息时，遵守 Chrome 网上应用店用户数据政策，包括有限使用要求。

  • 我们不会向第三方出售个人信息或用户数据。
  • 我们不会为广告目的分享数据。
  • 我们仅在提供 Savebase 核心功能或遵守适用法律所必需时，向第三方转移或披露用户数据。
  • 我们不会用数据评估信用或用于放贷。

6. Google API 数据：共享、传输与披露

Savebase 使用 Google API 提供 Google 登录和 Google Sheets 导出集成。我们使用与传输从 Google API 获得的信息时，遵守 Google API 服务用户数据政策，包括 Limited Use（有限使用）要求。

具体而言：

  • Google Sheets 访问权限 仅用于创建、读取和更新你明确指定用于 Savebase 资料库导出的电子表格。我们不会读取、访问或修改账号中其他 Google Sheets 文件。
  • 使用 Google 登录 数据仅用于 Savebase 账号身份验证。
  • 所有 Google OAuth 令牌均使用业界通用的静态加密方式保存，绝不会被共享、出售或披露。

7. MCP 服务器与 AI 助手连接

Savebase Pro 用户可通过位于以下地址的 MCP（Model Context Protocol）服务器，将 Savebase 连接到 Claude、ChatGPT 等 AI 助手 mcp.savebase.space。此连接仅供读取：连接的助手无法创建、编辑、移动或删除你账号中的任何内容，也无法代表你在任何平台发帖。

当你向已连接助手提问，而它使用 Savebase 回答时，该助手会收到回答所需的资料库部分。视问题而定，可能包括：

  • 帖子标题和内容
  • 作者或创作者姓名、帖子网址及来源平台
  • 你在已保存帖子上撰写的笔记
  • 关联到已保存帖子的图片和视频 URL
  • 你在 Savebase 中主动选择转录的任意视频的转录文本
  • 文件夹和标签名称，以及其中帖子数量

只有问题促使助手查询 Savebase 时，才会发送数据。我们不会在后台将资料库发送给任何 AI 提供商，也不会用资料库训练任何模型。

每位用户通过 OAuth 2.1 单独授权。我们保存签发给已连接应用的访问令牌和刷新令牌、该应用的标识，以及每个令牌最近使用的时间。我们不会获取或保存你在该助手中的登录凭据，也不会收到你的对话内容。你可以随时从以下位置撤销连接： 设置 → MCP 服务器 → 已连接应用，对应的令牌会立即失效。

数据到达已连接助手后，将按该提供商的隐私政策处理，而非我们的政策。连接任何 AI 助手前，请审阅其隐私条款。

8. 第三方基础设施与子处理商

为提供 Savebase，我们依赖以下第三方服务。各方均受合同约束，须安全处理数据，且仅用于所述目的：

  • Supabase（新加坡）： 我们的主要数据库和身份验证提供商。账号数据、已保存帖子和元数据存储在 Supabase 位于新加坡（ap-southeast-1）区域的基础设施上。我们已与 Supabase 签署数据处理协议（DPA）。了解更多： supabase.com/privacy.
  • Backblaze B2（云存储）： 如果你是付费订阅用户，并已启用永久媒体备份功能，所保存帖子中的媒体文件（图片和视频）会作为永久副本存储在 Backblaze B2 对象存储中。即使原平台移除内容，你仍可访问已保存的媒体。免费用户或未启用此功能的付费用户，其媒体不会存入 Backblaze B2。了解更多： backblaze.com/privacy.
  • Coolify（自托管）： 我们使用 Coolify 自托管部分后端基础设施，包括负责抓取媒体并上传至 Backblaze B2 的媒体处理流程。
  • Cloudflare： 我们的网站和部分服务通过 Cloudflare 提供，使用其 DNS、CDN 和 DDoS 防护。Cloudflare 可能在提供服务时处理请求元数据，例如 IP 地址。了解更多： cloudflare.com/privacypolicy.
  • PayPal 和经批准的付款提供商： 获得推荐佣金并提供收款信息后，所选支付服务商会接收完成及记录付款所需的信息。由于 PayPal 不支持印度境内付款，应用户要求，可改为通过已验证的银行账号或 UPI 地址收款。

9. Cookie 与分析

我们使用少量 Cookie 和分析服务，了解 Savebase 的使用情况以便改进。首次访问时，会在使用任何分析或广告存储前征求同意。在你选择前，仅启用严格必要的存储。

我们使用的服务

  • Google Analytics 4 — 汇总使用统计，例如访问哪些页面、使用哪些功能，以及访客来自哪里。如果拒绝，Google Analytics 将以受限模式运行，不设置 Cookie，也不在设备存储标识。请参阅 Google 隐私政策.
  • Microsoft Clarity — 匿名会话分析，帮助我们发现界面中损坏或令人困惑的部分。只有接受分析 Cookie 才会加载 Clarity；拒绝时完全不会加载。请参阅 Microsoft 隐私声明.
  • 严格必要的存储 — 记住同意选择、浅色或深色主题偏好，并保持登录。这项存储始终启用，因为 Savebase 无法在缺少它时正常工作，且绝不用于广告。
  • 推荐归因存储 — 打开有效推荐链接时，Savebase 会在第一方浏览器存储中保留推荐码、随机浏览器令牌和过期时间。对应服务器记录 30 天后过期。令牌不基于硬件特征，也不用于建立浏览画像。

你的同意选择

你的选择存储在名为以下内容的 Cookie 中 site_consent 保留 180 天。我们还会记录所选类别及时间，以按 GDPR 要求证明已获得同意。

更改或撤回同意

你可随时通过以下功能更改或撤回同意 Cookie设置 链接，位于任意页面页脚。它会重新打开同意横幅，让你重新选择。撤回同意与给予同意同样容易，且不影响撤回前数据处理的合法性。

10. 国际数据传输

个人数据在新加坡（通过 Supabase）及 Backblaze B2 数据中心的服务器存储和处理。如果从新加坡以外访问 Savebase，数据会转移并保留在不同司法管辖区的服务器。使用 Savebase 即表示同意此转移。无论处理地点在哪，我们均采取适当措施，确保数据按本隐私政策安全处理。

11. 数据安全

我们采取适当的技术与组织措施保护个人信息。扩展、网站与服务之间的数据通过 HTTPS 传输加密。包括 Google OAuth 令牌在内的敏感服务器端凭据采用静态加密。部分扩展偏好和临时平台请求值通过 Chrome 扩展存储保存在本地，由浏览器配置文件和操作系统控制保护；我们不将这类本地存储描述为由 Savebase 独立加密。Backblaze B2 中的媒体文件，仅为启用永久媒体备份的付费订阅用户存储，通过访问受控的投递 URL 访问。尽管我们尽力保护数据，互联网传输或电子存储方式均无法保证 100% 安全。

12. 数据保留与删除

账号有效期间，或为提供服务所需期间，我们会保留信息。有效会话记录包含上方所述技术和位置信息。会话中的完整 IP 地址在 30 天后缩减为网络前缀；不再关联有效身份验证会话的记录会被删除。可随时通过账号设置请求删除数据。删除账号后，已保存书签、配置、关联 OAuth 令牌及 Backblaze B2 存储媒体将从当前系统永久移除。推荐点击记录 30 天后过期。为税务、会计、争议、防欺诈或其他法律义务合理所需时，佣金、付款、退款、欺诈审核和相关交易记录可能在账号删除后保留；非这些用途所需的标识会被删除或解除关联。

13. 儿童隐私

Savebase 不面向未满 13 岁的人士。我们不会有意收集未满 13 岁儿童的个人身份信息。无法合法控制收款账号的参与者须使用父母或监护人拥有的收款账号。仅在已产生推荐佣金后，我们才为发放款项收集监护人姓名、收款邮箱、验证和同意信息。如果你是父母或监护人，并认为孩子向我们提供了个人数据，请联系 support@savebase.space 我们将及时从系统中删除此类信息。

14. 你的权利

你有权：

  • 访问你的个人数据
  • 更正不准确的数据
  • 请求删除数据
  • 以便于迁移的格式导出数据
  • 随时可通过以下位置撤销 Google OAuth 访问 Google 账号权限 页面，或通过 Savebase 设置

15. 本隐私政策的变更

我们可能不时更新隐私政策。更新时会修订页首“最后更新”日期；如属重大变更，还会通过邮件或 Savebase 控制台显著通知告知。建议定期审阅本政策。变更公布后继续使用 Savebase，即表示接受更新后的政策。

16. 联系我们

如果对本隐私政策或数据处理方式有任何疑问，请联系 support@savebase.space.