SparkColors 隐私政策

版本： 1.1.0 生效日期： 2026年8月6日 最后更新： 2026年8月6日

1. 我们是谁以及本政策涵盖的内容

SparkColors 是一款独立开发的浏览器扩展程序及相关在线服务，用于对网页进行标注、整理知识、使用人工智能辅助阅读工具，并与社区分享精选内容。在本隐私政策中，“SparkColors”、“我们”、“我们的”均指 SparkColors 的运营方。

本《隐私政策》说明了当您使用 SparkColors 浏览器扩展程序、网站、账户服务、社区功能、付费功能及相关服务（统称“服务”）时，我们如何收集、使用、披露、保留和保护您的个人信息。 本政策不适用于拥有自身隐私实践的第三方网站、应用程序、AI 提供商、身份提供商、支付提供商或浏览器应用商店。

如有隐私相关问题或请求，请通过 hi@sparkcolors.com 联系我们。

2. 我们收集的信息

我们收集的信息取决于您使用的功能。

2.1 账户和身份验证信息

我们可能会收集：

• 您的电子邮件地址、显示名称、个人资料图片、账户标识符和账户设置；
• 身份验证和会话信息，例如访问令牌、刷新令牌、会话标识符、登录时间及会话状态；
• 您使用 Google 或 GitHub 登录时接收的信息，例如您的服务提供商用户 ID、电子邮件地址、姓名和个人资料图片（具体取决于您授予该服务提供商的权限）；以及
• 记录您接受了我们《服务条款》或《隐私政策》的哪个版本，包括接受时间及相关技术信息（如 IP 地址和用户代理）。

我们不会获取您的 Google 或 GitHub 密码。

2.2 您创建或提交的内容

我们可能会收集并存储您选择通过本服务创建、导入、提交或同步的内容，包括：

• 网页批注、高亮或选中的文本、评论、想法、标签、点赞和随手笔记；
• URL、页面标题、网站图标、页面元数据、来源引用、文档信息，以及将您的内容与来源重新关联所需的标注位置；
• 您选择导入或处理的文件、文档或文本；
• 社区帖子、回复、举报、反馈及可见性设置，包括公开、私密或匿名显示的内容；
• AI 聊天消息、提示、指令、生成的摘要、翻译、分类、评分、建议标签、提取的实体、关系、知识图谱数据以及其他 AI 辅助结果；以及
• 您发送给我们的支持请求和其他通信内容。

2.3 网页和浏览上下文信息

当您在网页上激活 SparkColors 或使用需要页面上下文的功能时，该扩展程序可能会访问当前页面的 URL、标题、可见或选中的文本、页面结构、元数据、滚动位置以及提供所请求功能所需的其他内容。 例如，这些信息可用于创建注释、恢复其位置、生成阅读摘要、回答有关该页面的问题、翻译文本或准备导出内容。

SparkColors 不会持续创建或出售您浏览的每个页面的通用历史记录。只有当您启动或启用某项功能（例如同步、AI 辅助处理、翻译或发布）时，页面内容才会被发送至我们的服务器或第三方提供商。

如果您明确使用了视觉标注、截图、复制或导出功能，SparkColors 可能会处理您设备上当前活动页面的可见部分。视觉截图不会仅因在本地创建而被上传；只有当您选择需要上传或同步的功能时，该截图才会被传输。

2.4 人工智能和翻译活动

当您请求使用人工智能或翻译功能时，我们可能会处理您提交的文本、相关网页内容、源 URL 和标题、您的指令、对话历史记录、服务提供商和模型选择、令牌或使用次数、任务状态、延迟以及错误信息。

如果您提供了自己的 AI 服务提供商凭据，我们可能会以加密形式将其存储，以便本服务能够执行您授权的请求。所选服务提供商将收到响应您的请求所需的内容。

2.5 订阅、支付和会员信息

付费交易由 Creem 处理。我们可能会接收并存储有限的交易和会员信息，例如您的客户或交易标识符、产品或套餐、订阅状态、金额、货币、支付状态、续订或到期时间以及退款状态。支付卡或其他完整的支付凭证将直接提供给支付服务商，SparkColors 不会存储这些信息。

2.6 使用、设备及安全信息

我们可能会收集以下技术和运营信息：

• IP 地址、浏览器类型和版本、操作系统、设备类型、语言、时区、扩展程序或应用程序版本，以及请求时间戳；
• 功能交互、同步状态、任务状态、使用限制、错误、崩溃或诊断信息，以及安全事件；
• 登录历史、活跃会话、身份验证失败、滥用或欺诈信号，以及审核记录；以及
• 会员权益、奖励、积分、钱包余额、交易记录，以及在相关功能可用时产生的关联活动。

我们使用这些信息来运营、保障安全、排查故障并改进本服务。我们不会将其用于构建第三方广告用户画像。

2.7 存储在您设备本地的信息

该扩展程序和网站可能会使用浏览器扩展存储、本地存储、会话存储、Cookie 或类似技术来保存身份验证状态、偏好设置、主题和语言设置、已禁用网站的选择、导航状态、会员访问状态，以及服务运行所需的其他信息。

目前，我们不使用第三方广告 Cookie 或跟踪像素来投放个性化广告。您可以通过浏览器清除本地数据，或卸载该扩展程序，但此操作可能会导致您退出登录或重置本地偏好设置。清除本地数据不会自动删除已同步到您的 SparkColors 账户的信息。

3. 浏览器权限

浏览器权限因浏览器及服务版本而异。授予某项权限仅表示具备相应的技术能力，并不意味着所有可访问的信息都会被收集或传输。

SparkColors 可能会请求以下权限：

• 存储： 用于保存身份验证状态、偏好设置、缓存数据和扩展程序设置。
• 身份识别： 用于支持登录流程，例如 Google 身份验证。
• 活动标签页、标签页及网站访问权限： 用于识别并交互您使用标注、阅读、翻译、截图或相关功能的页面。这些权限不会用于出售您的浏览历史记录。
• 侧边栏： 用于在支持侧边栏的浏览器中显示 SparkColors 界面。
• 下载： 用于在您要求时保存导出文件或其他文件。
• 剪贴板写入： 用于在您发起操作后将内容复制到剪贴板。 此权限不会允许 SparkColors 读取您的剪贴板。

您可通过相关设置在选定的网站上禁用 SparkColors。限制权限可能会导致某些功能无法正常使用。

4. 我们如何使用信息

我们使用个人信息来：

• 创建、验证和管理您的账户及会话；
• 提供标注、同步、搜索、整理、社区、导出、阅读、翻译、AI 聊天、知识图谱及相关功能；
• 记住您的设置，并将标注或笔记重新关联至其源页面；
• 处理订阅、会员权益、使用限额、奖励、退款及交易记录；
• 发送与服务相关的电子邮件，例如登录验证码、安全提示、收据以及重要的政策或账户通知；
• 提供支持、回应反馈并与您沟通；
• 检测、调查和防范垃圾信息、欺诈、滥用、安全事件以及违反我们条款的行为；
• 审核公开或匿名显示的内容，并执行社区规则；
• 监控可靠性、诊断错误、维护基础设施并改进服务；
• 遵守法律、响应有效的法律程序，以及确立、行使或抗辩法律主张；以及
• 生成无法合理识别您身份的汇总或去标识化信息。

5. 处理的法律依据

当《通用数据保护条例》（GDPR）等法律要求提供法律依据时，我们基于以下一项或多项依据处理个人信息：

• 履行合同：当处理对于提供您请求的服务、管理您的账户、同步内容或提供付费功能所必需时。
• 同意：当您选择连接身份提供商、为可选的 AI 或翻译功能提交内容、发布内容，或以其他方式同意特定处理时。您可以随时撤回同意，但撤回不会影响已完成的处理。
• 合法利益： 为保障和改进服务、防止滥用、维持可靠运营、提供客户支持、了解功能表现以及保护我们的用户和权益，前提是您的权利未凌驾于这些利益之上。
• 法律义务：当处理或保留数据是出于遵守税务、会计、消费者保护、执法或其他法律要求所必需时。

6. 人工智能辅助功能

AI 功能由您的请求或您启用的设置激活。为提供这些功能，SparkColors 可能会将您的提示、相关网页文本或导入的内容、源上下文以及对话历史记录发送至我们的后端，以及该功能所选定或配置的 AI 提供商。提供商可能包括 DeepSeek、与 OpenAI 兼容的提供商，或您配置的提供商。

SparkColors 不会使用您的内容来训练由 SparkColors 运营的 AI 模型。第三方 AI 提供商将根据其自身的条款、隐私政策、合同承诺以及账户或 API 设置来处理数据。其数据保留和模型改进做法可能有所不同，尤其是在您使用自己的提供商凭据时。在使用某家提供商之前，请仔细阅读该提供商的适用条款。

除非您已确定处理方式适当，否则请勿向 AI 或翻译功能提交密码、支付凭证、政府身份识别信息、健康信息或其他高度敏感的信息。AI 生成的结果可能不准确，在使用或发布前应进行审核。

7. 我们何时披露信息

我们仅会在以下情况下披露信息。

7.1 服务提供商

我们使用服务提供商来运营本服务的特定部分。根据具体功能的不同，这些服务提供商可能包括：

• **Google 和 GitHub**，用于可选的账户认证；
• **Creem**，用于结账、支付、订阅、税务、防欺诈及退款处理；
• **Resend**，用于交易邮件发送；
• **DeepL**，用于启用该集成时的翻译功能；
• AI 模型或 API 提供商，由 SparkColors 选定或由您配置，用于 AI 辅助功能；
• **Vercel**，用于托管或交付公共网站；以及
• 后端托管、数据库、存储、安全及基础设施提供商，这些服务对于本服务的运行必不可少。

这些提供商仅接收相关服务所合理需要的信息，并根据其合同及适用的隐私条款对信息进行处理。部分提供商可能对其服务的某些部分作为独立的数据控制者行事。

7.2 公开及社区功能

您选择发布的内容以及您选择关联的信息，可能会被其他用户和公众看到。公开内容可能会被我们无法控制的第三方复制、收录、再次分享或保留。

如果您选择“匿名”显示选项，则如界面所述，您的公开个人资料身份将对其他用户隐藏。 该内容在内部仍可能与您的账户相关联，以便我们运营该功能、防止滥用、处理举报并遵守法律。匿名显示与 SparkColors 所指的技术匿名性并不相同。

经授权的管理员在为提供支持、保障安全、内容审核、防止滥用或遵守法律而合理必要时，可访问账户或内容信息。

7.3 法律、安全及商业原因

如果我们合理认为有必要遵守法律或有效的法律程序；保护用户、公众、SparkColors 或本服务的权利、安全与保障；调查滥用或欺诈行为；执行我们的协议；或确立、行使或抗辩法律索赔，我们可能会披露相关信息。

如果本服务或其资产涉及合并、收购、融资、重组或出售，信息可能会披露给顾问，并作为该交易的一部分进行转移，但须遵守适当的保密和法律保障措施。

7.4 浏览器商店和外部平台

Google Chrome 网络应用商店、Microsoft Edge 扩展程序、Mozilla Firefox 扩展程序以及您通过其获取或使用本服务的其他平台，可能会根据各自的隐私政策独立收集信息。SparkColors 无法控制其处理行为。

8. 不出售个人信息，不进行行为广告

我们不会出售您的个人信息。我们也不会为跨场景行为广告而共享个人信息，也不会利用您的网页内容投放个性化的第三方广告。

9. 国际数据传输

SparkColors 及其服务提供商可能会在您居住国以外的国家/地区处理信息。这些国家/地区可能拥有不同的数据保护法律。

在必要时，我们会采用适当的转移机制，例如充分性认定、标准合同条款、合同保护措施或其他合法依据。如需了解与您的信息相关的保障措施的更多信息，请联系我们。

10. 数据保留

我们仅在实现本政策所述目的（包括提供服务、维护安全与连续性、解决争议、执行协议以及履行法律义务）所合理必要的时间内保留个人信息。保留期限取决于信息类型和功能：

• 账户及同步内容： 通常在您的账户处于活跃状态期间予以保留，直至您自行删除或通过账户删除流程完成删除，但下文所述例外情况除外。
• 账户删除： 您提出删除请求后，您的账户可能会进入为期 15 天的宽限期，在此期间可取消删除操作。 宽限期结束后，我们将开始从运行中的系统中删除或去标识化账户数据，但出于安全、防范欺诈、解决争议、遵守法律法规或其他合法目的而必须或被允许保留的信息除外。
• AI阅读任务和临时页面处理数据： 活跃任务的有效期通常为24小时。已过期的任务记录或输入内容可能会在有限时间内保留，以满足运营清理、安全、故障排除或备份轮换的需求。
• AI 对话和保存的结果： 通常会保留至您将其删除或重置、删除相关内容或删除您的账户为止，除非显示了更短的产品特定保留期限。
• 身份验证会话和安全日志： 保留至会话结束，并在会话结束后保留合理期限，以确保账户安全并调查滥用行为。
• 支付、订阅、税务、退款和会计记录： 保留至适用法律和支付服务商要求规定的期限。
• 政策接受、内容审核、欺诈、审计及法律记录： 将在合理必要的时间内保留，以证明合规性、保护服务、解决争议并执行协议。
• 本地浏览器数据： 根据存储类型，将保留至其过期、您清除该数据或您卸载扩展程序为止。
• 备份： 残留副本可能会保留在加密或受访问控制的备份中，直至被覆盖或在正常备份周期内过期。

当不再需要保留信息时，我们将在技术限制和法律要求允许的范围内删除或去标识化相关信息。第三方提供商可能会根据其自身的保留计划保留信息。

11. 您的选择与隐私权利

您可以使用可用的账户和产品控制功能来：

• 查看或更新个人资料信息；
• 在提供相应选项的情况下，控制内容是私有、公开还是匿名显示；
• 在提供删除控制功能的情况下，删除批注、笔记、对话或其他内容；
• 管理活跃会话、已连接的登录方式、已禁用的网站以及扩展程序权限；
• 选择是否将内容提交至可选的 AI 或翻译功能；以及
• 申请删除账户。

根据您的居住地及适用的法律，您可能还享有以下权利：请求访问、更正或删除您的个人信息；获取可移植的副本；限制或反对处理；撤回同意；或对我们的回复提出申诉。 在处理您的请求之前，我们可能需要验证您的身份。某些权利受例外情况限制，包括法律要求保留数据，或出于安全、防范欺诈或法律索赔所需的情况。

11.1 欧洲经济区（EEA）、英国及类似司法管辖区

在适用情况下，您可能享有访问、更正、删除、限制、数据可携权及反对权，以及撤回同意的权利。您还可以向您居住或工作地的数据保护机构提出投诉。如果我们基于合法利益处理您的个人数据，您可以要求了解我们在您的权利与这些利益之间进行权衡的相关信息。

11.2 加利福尼亚州及其他美国各州的权利

在适用情况下，您可能享有知情权、访问权、更正权、删除权或获取个人信息副本的权利，并有权在行使隐私权时获得平等服务，不受非法歧视。 由于我们不会出售个人信息，也不会为跨场景行为广告而共享个人信息，因此无需通过 SparkColors 选择退出任何个人信息出售或行为广告共享。

如需行使隐私权，请发送电子邮件至 hi@sparkcolors.com 并说明您的请求。我们将按照适用法律规定的时限予以回复。

12. 安全

我们采取合理的行政、技术和组织措施来保护个人信息，包括访问控制、传输加密、受保护的凭证存储以及与本服务相适应的监控措施。由于没有任何传输或存储方法是完全安全的，因此我们无法保证绝对的安全性。

您有责任保护您的电子邮件账户、设备、身份验证会话以及您连接至 SparkColors 的任何第三方提供商凭据的安全。如果您认为您的账户或信息已遭到泄露，请立即通过 hi@sparkcolors.com 与我们联系。

13. 儿童隐私

本服务不面向 16 岁以下儿童。我们不会在知情的情况下收集 16 岁以下儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 hi@sparkcolors.com。如果我们发现自己在需要获得有效授权的情况下未获授权而收集了此类信息，我们将采取合理措施予以删除。

14. 本政策的变更

我们可能会更新本《隐私政策》，以反映本服务、技术、服务提供商或法律法规的变更。 我们将发布更新后的政策，并标注新的“最后更新”日期和版本号。如果变更对我们处理个人信息的方式产生实质性影响，我们将提供额外通知，或在必要时要求您重新接受。在需要接受的情况下，您对服务的使用仍受您所查看并接受的版本约束。

15. 联系我们

如有隐私相关问题、权利请求或投诉，请联系：

SparkColors 电子邮件： hi@sparkcolors.com