SparkColors 隐私政策

最后更新日期：2026年5月18日

1. 关于我们

SparkColors是一款浏览器扩展程序及在线服务，提供网页阅读标注、想法记录、AI页面理解、知识整理以及相关的导出和分享功能。本《隐私政策》说明了我们如何收集、使用、存储、共享和保护您的数据。

如果您不同意本政策，请不要注册、登录或继续使用 SparkColors。

2. 我们收集的数据

我们仅在提供、维护和改进面向用户的功能所必需的范围内处理数据，包括：

• 账户数据：电子邮件地址、昵称、头像、密码哈希值、注册时间、登录状态、会话信息、设备信息、邀请码以及账户删除状态。
• 用户内容：标注文本、想法、公开内容、评论或反馈、导入内容、导出请求、用于生成您主动请求的导出结果的内容、报告、用户设置及偏好。
• 网页相关数据：当您创建标注、查看当前页面数据、使用阅读续读功能、使用与页面内容相关的导出功能或使用 AI 功能时，我们可能会处理页面 URL、规范化 URL、页面标题、网站图标、元描述、选定文本、位置数据、滚动位置、页面片段或您提供的问题。
• AI 和翻译数据：提交至 AI 或翻译功能的页面摘要、问题、选定文本、注释、想法、上下文、输出结果、模型名称、调用状态、使用情况及错误信息。
• 社区与互动数据：公开想法、点赞、书签、报告、争议分析结果、用户个人资料显示数据及活动统计数据。
• 游戏化与钱包数据：能量余额、账单、奖励、连胜记录、等级、成就、主题、皮肤、解锁项及想法效果记录。
• 支付与订阅数据：支付订单记录、支付状态、订阅或会员状态、产品套餐、金额、货币、交易标识符、结账会话标识符、订阅标识符、退款状态、发票或收据编号、时间戳，以及为提供付费功能、计费、退款、支持、会计、欺诈防范和合规所需的相关记录。
• 技术与安全数据：浏览器类型、扩展程序版本、语言、设备或会话标识符、IP 地址、User-Agent、验证码结果、请求日志、错误日志、安全审计记录以及风险控制记录。

我们不会为广告画像或数据销售收集完整的浏览历史记录。该扩展程序可能因网站访问权限而在网页上运行，但仅在用户可见功能需要时处理页面数据。

我们不会收集或存储完整的信用卡号、借记卡号、CVV 码或完整的支付凭证。支付由我们的第三方支付服务商（目前为 Creem）处理。SparkColors 仅存储提供和管理付费功能所需的支付、订单、订阅及交易状态信息。

3. Chrome 扩展程序权限的使用

SparkColors 扩展程序使用 storage 权限来保存登录状态、本地偏好设置、主题、已禁用网站以及临时状态；使用 tabs 和 activeTab 权限来识别当前页面、打开或定位标签页，并与内容脚本进行通信； sidePanel 用于提供侧边栏体验；downloads 用于将用户请求导出的文件（如 Daily Spark 图片）保存至用户设备；site access 用于恢复高亮标记、显示工具栏、定位注释、显示阅读助手，以及读取您选定或要求 SparkColors 处理的页面内容。

我们仅在您明确触发导出或分享操作时使用 downloads 权限。SparkColors 不会将该权限用于后台、无关或批量下载。

我们对 Chrome 扩展程序 API 数据的使用遵循《Chrome 应用商店用户数据政策》，包括“有限使用”的要求。我们不会出售用户数据，不会将用户数据用于个性化广告，不会将用户数据传输给广告平台或数据中介，不会将其用于信用评估或贷款目的，也不会将扩展程序权限用于与 SparkColors 单一用途无关的功能。

4. 我们如何使用数据

我们使用数据来：

• 创建和管理账户、登录会话、验证码、密码重置及安全保护措施。
• 保存、同步、显示、搜索、恢复、导入和导出您的批注、想法及文档数据，包括生成并保存用户请求导出的图像或文件。
• 提供高亮标注、位置标记、隐私确认、重叠内容解决、阅读续读、侧边栏功能及其他当前页面体验。
• 提供 AI 页面理解、问答、翻译、冲突检测、实体提取、风格建议、Daily Spark 洞察以及聊天记录。
• 支持社区动态、公开内容、点赞、书签、举报、争议分析、内容治理及用户支持。
• 计算统计数据、热力图、阅读报告、能量值、成就、奖励及系统运行状况。
• 创建支付订单、将用户重定向至结账页面、接收支付状态更新、激活或管理付费功能、处理退款、提供账单和订阅支持、防范支付滥用，以及维护会计或合规记录。
• 防范滥用、排查问题、维护安全、执行我们的条款、响应用户请求，并遵守法律义务。

5. 数据共享

为提供服务，我们可能会根据需要与以下类别的服务提供商共享数据：

• 用于运行后端、存储数据及保护系统的云托管、数据库、对象存储、网络及安全服务。
• 用于发送欢迎邮件、验证邮件、通知邮件或账户相关邮件的电子邮件服务。
• 支付服务提供商（目前为 Creem），用于处理结账、支付订单、订阅、退款、发票、税务相关处理、欺诈防范及支付状态通知。
• 人工智能及翻译服务提供商，用于处理您主动触发的AI、问答、翻译及页面理解请求。
• 验证码、日志记录、监控、错误分析及风险控制服务，用于安全防护、故障排查及滥用检测。
• 因法律、合规、审计、争议解决、会计、税务或业务转让目的而必需的接收方。

我们不会出售您的个人数据。除为提供或改进服务、遵守法律、保障安全、处理滥用行为、处理支付、管理订阅、提供支持或在获得必要同意的情况下完成业务转让所需的情况外，我们不会将用户数据转移给第三方。

6. AI 和第三方模型

当您使用 AI 或翻译功能时，相关的输入内容和上下文可能会发送给我们配置的模型或翻译服务提供商。 我们力求仅发送实现所请求功能所需的内容，并记录调用状态、模型、使用情况及错误信息，用于故障排除、成本统计及服务改进。

我们不会使用用户的 AI 输入内容来训练 SparkColors 自有模型。第三方提供商可能根据其自身的条款和隐私政策处理数据；我们优先选择能够支持我们的业务目的和数据保护要求的提供商。

7. 支付与订阅

付费功能可通过我们的支付服务提供商（目前为 Creem）提供的结算页面购买。当您开始购买时，SparkColors 可能会创建订单并将您重定向至支付服务提供商的结算页面。

支付服务提供商可能会根据其自身的条款和隐私政策，收集支付详情、账单详情、订单详情以及处理交易所需的其他信息。SparkColors 不收集或存储完整的卡号、CVV 码或完整的支付凭证。

SparkColors 可能会从支付服务商处接收并存储与支付相关的信息，例如订单标识符、结账会话标识符、交易标识符、订阅标识符、产品套餐、金额、货币、支付状态、退款状态、发票或收据参考号以及时间戳。我们仅将这些信息用于提供付费功能、管理订阅、处理退款、提供支持、防止滥用、维护会计记录以及履行法律义务。

8. 公开内容、内容审核及管理员访问权限

如果您将想法或内容设为公开，其他用户可能会查看、互动、举报或收藏相关内容、昵称、头像、互动统计数据及上下文信息。

管理员不会随意查看私人内容。管理员仅在以下必要情况下访问相关数据：用户支持、举报审查、安全事件、滥用调查、故障排除、法律义务、支付或订阅支持、退款处理，或经您明确授权。敏感访问记录将通过管理员审计功能进行记录。

9. 存储、安全与保留

我们通过 HTTPS 传输数据，并对敏感的系统配置、第三方凭据、支付集成密钥、 webhook 密钥及必要密钥采用加密、访问控制和审计措施。内部访问权限遵循“最小必要原则”进行限制。

数据保留期限取决于数据类型和用途。账户数据、注释、想法、设置、会员状态及订阅状态通常在您的账户存在期间予以保留。支付订单、交易记录、发票、退款记录、会计记录、导出记录、日志记录、AI调用记录、审计记录、安全记录及风险控制记录，可能会根据服务运营、会计、税务、法律、争议解决、安全及滥用防范等目的，在合理期限内予以保留。 备份中的数据将根据备份周期逐步删除。

通过用户触发的导出或共享功能生成的文件通常保存在用户的设备上。除非针对特定功能另有明确说明，否则仅因该导出操作生成的本地导出文件不会上传至我们的服务器。

10. 您的选择与权利

您可以在产品中查看和更新个人资料、更改密码、管理设备会话、调整语言和偏好设置、禁用特定网站、导出数据、删除内容、撤销公开可见性，或申请删除账户。

您亦可联系我们，要求访问、更正、导出、删除您的个人数据，或限制对其的处理。在核实您的身份后，我们将根据适用法律的要求处理相关请求。

出于法律要求或正当商业目的，某些支付、发票、退款、税务、安全及合规记录可能需要在账户删除后继续保留。

11. 儿童

SparkColors 不面向其所在地区法定同意年龄以下的儿童。 如果您是未成年人，请仅在父母或监护人的同意和指导下使用本服务。如果我们发现我们收集了本不应收集的儿童个人数据，我们将采取合理措施予以删除。

12. 政策更新

随着我们的产品功能、Chrome 网店审核要求、法律、支付服务提供商或运营情况的变化，我们可能会更新本政策。 重大更新可能通过产品内通知、登录或注册页面、设置页面或其他合理方式披露，且在适用法律要求的情况下，或当我们认定重大变更需要重新接受时，可能需要您重新接受本政策。

13. 联系我们

如果您对隐私、数据、权限、支付、订阅或安全方面有任何疑问，请通过 hi@sparkcolors.com 联系我们。