隐私政策

本页面为便于阅读而提供的译文。本译文与英文版如有出入，以英文文本为准。

本隐私政策说明我们就 AdTab Killer 浏览器扩展（下称“本扩展”）、网站 adtabkiller.htmyname.dev（下称“本网站”）及其背后的账户与许可服务（下称“本服务”）所处理的个人数据。本政策载明我们收集哪些内容、处理的目的、还有谁会接收，以及保存的期限。本政策适用于本网站，以及在 Chrome 应用商店、Microsoft Edge 加载项和 Firefox 浏览器附加组件上发布的本扩展。

概括而言：我们处理付费许可运行所必需的数据，以及有限的安全事件记录。我们不投放广告，不使用分析工具，也不出售或出租个人数据。

1. 在您设备上处理的数据

您的设置、您的允许名单与阻止名单，以及本扩展的活动记录，均在您的浏览器本地保存。您的浏览记录与该活动记录均不会传送至我们的服务器。

在没有许可的情况下，本扩展不发出任何网络请求：既不连接我们的任何服务器，也不连接任何第三方，且不含分析或遥测功能。

许可校验为此项例外。为确认许可有效并识别使用该许可的安装，本扩展会连接我们的服务器；任何需要服务器的付费功能亦然。上述请求携带您账户的凭据以及我们为该安装签发的标识符，不含任何描述您所访问页面或本扩展所关闭标签页的信息。作为回应，我们会更新该安装的使用计数与最近连接日期。

云同步是唯一会将您的设置与名单传送至我们服务器的付费功能，且仅在您启用后运行。在您启用之前该功能处于关闭状态，本扩展在不启用的情况下仍可完整使用，启用亦不会从您的浏览器中删除任何内容：我们服务器上的副本，其存在是为使您的其他浏览器能够取得变更，而您的每个浏览器均保留各自的副本。

以此方式保存的数据均经加密，我们无法读取。相关值在您的设备上以仅由您的浏览器持有的密钥加密；名单中站点的地址仅以单向散列值到达我们处，因此我们能够确定一份名单包含多少站点，却无从得知是哪些站点。密钥本身仅以您的密码方可开启的形式保存，而您的密码从不为我们所掌握。由此并未隐藏的是您同步的条目数量及其发生变更的时点。其范围详见 第 2 节 与 第 7 节。

2. 我们处理的数据

账户数据。构成账户的电子邮件地址，以及仅以加密散列形式保存的密码。因购买而创建的账户在您设定密码之前不设密码。

购买数据。日期、金额、结算时使用的电子邮件地址，以及我们的支付服务商签发的支付参考号。您的银行卡信息从不为我们接收或保存。

许可与设备数据。您的许可、其支持参考号、其状态及适用时的到期日期、使用计数，以及就每一已关联安装而言：我们服务器签发的标识符、您自行选择的可选名称、关联日期与最近连接日期。一份许可最多涵盖 10 个已关联安装。

会话数据。登录会话以散列形式保存，以便可予撤销。签发给本扩展的访问凭据于一小时后失效；长效会话记录于三十日后或经撤销时失效。

安全与审计数据。我们保存与账户安全相关事件的记录：成功与失败的登录尝试、因超出频率限制而被拒绝的请求、密码变更、密码链接的请求、设备解除关联，以及账户或其许可状态的变更。每条记录可能载有该事件、其日期与时间、来源 IP 地址，以及随请求提交的电子邮件地址。登录失败时将记录所输入的地址，该地址可能并不对应任何账户。保存期限详见 第 7 节。

已同步的设置与名单。仅在您启用云同步时予以处理。就每一项已同步的设置或站点，我们保存单条记录，由标识符、最近变更时点，以及以我们并不持有的密钥加密的值构成。就设置而言，标识符以明文标明其名称；就您名单中的站点而言，该标识符以地址的单向散列值代替地址本身。我们另保存加密后的密钥（仅您的密码可将其开启），以及供您的浏览器判断自上次连接以来发生何种变更的计数值。当您移除某一站点时，我们保留一项载明日期的移除标记，以免此前处于离线状态的浏览器将其重新加入。

服务器日志。我们的托管服务商与我们的应用会生成关于错误与请求的技术日志，其中可能包含 IP 地址。

卸载反馈。卸载本扩展时，您的浏览器会打开一个页面，邀请您说明原因。是否作答由您自行决定。若您作答，我们将保存所选原因、您输入的文字、本扩展的版本、您使用的语言、是否持有付费许可、已安装时长的大致区间（例如“第一周”或“一年以上”，绝不记录确切日期）以及作答日期。我们不会随之保存任何识别性数据：没有账户、没有电子邮件地址、没有 IP 地址，因而作答无法归属于特定个人，亦无法与我们持有的其他数据相关联。请勿在该栏输入个人信息。

3. 处理目的与法律依据

• 为提供所购服务：创建并维护您的账户、签发并校验您的许可，以及记录与之关联的安装。
• 为对您进行身份验证并维护本服务的安全：发现并限制滥用性的登录尝试、防止我们的表单遭自动化滥用，并使涉及账户的事件得以调查。
• 为在您启用时提供云同步：保存您选择同步的设置与名单的加密副本，以使您的其他浏览器能够取得变更。
• 为就您的购买与账户与您联络，具体依 第 6 节 所述。
• 为依据上述作答评估本扩展被卸载的原因，并加以改进。
• 为履行会计与税务义务，并就退单或退款请求作出回应；为此目的，购买记录依 第 7 节 所述予以保存。

我们处理上述数据，系因其为履行你我之间的合同所必需、为遵守我们的法定义务所必需，并基于我们在维护本服务安全性与可用性方面的正当利益。

4. 接收方与受托处理方

支付由 Stripe 处理。您的银行卡信息传送至 Stripe，不会到达我们处；我们接收的是购买确认以及为此使用的电子邮件地址。请参阅Stripe 隐私政策。

Cloudflare 提供我们登录与密码表单上呈现的机器人校验。此类页面加载时，您的浏览器会连接 Cloudflare；Cloudflare 为判断该请求是否为自动发出，将接收您的 IP 地址及与您浏览器有关的技术信号。请参阅Cloudflare 隐私政策。

我们的托管与电子邮件服务商保存数据库，并代我们投递 第 6 节 所述的邮件。

上述服务商依我们的指示行事，并可能在您所在国家以外处理数据。除上述情形外，我们仅在法律要求时披露个人数据。我们不会为广告目的出售或共享个人数据。

本网站各页面不加载任何第三方字体、追踪器或分析工具。页面向第三方发出的唯一请求即上述机器人校验，且仅出现于登录与密码表单。

5. Cookie

账户门户设置会话 Cookie 以维持您的登录状态，并在其表单中使用令牌以防止跨站请求伪造。该 Cookie 仅限于我们自己的站点，且无法为脚本读取。我们不使用广告或分析类 Cookie，也不使用 Cookie 在其他网站上追踪您。

6. 我们发送的邮件

我们仅发送与交易有关的邮件：购买确认，以及用于设定或重置密码的一次性链接。我们不发送通讯或推广内容，亦不存在任何邮件列表。

7. 保存期限

• 账户、许可与设备数据：于账户存续期间保存。
• 已过期的会话，以及已过期或已使用的密码链接：于失效时自动删除。
• 安全与审计记录：一般事件为 90 日；涉及账户停用或删除、或许可签发的事件最长为一年。
• 已同步的设置与名单：于云同步保持启用期间保存。将其关闭或取消勾选某一分组，将立即自我们服务器删除相关记录；删除您的账户亦然。变更或重置您的密码同样会将其删除，因开启该等数据的密钥系由您的密码派生：密码一经变更，该等数据即无法再返还于您，继续保存亦无意义。您的浏览器中不会删除任何内容，首个登录的浏览器将重新上传其副本。已移除站点的载明日期标记于 90 日后删除。
• 卸载反馈：一年，以便不同期间之间可作比较。
• 我们的应用生成的服务器日志：约两周，其后予以覆盖。我们的托管服务商保存的日志适用其自身的保存政策，非我们所能控制。
• 购买记录：于相关账户删除后，按会计与税务规则所要求的期限保存，并以便对退款或退单作出回应。该等记录载有日期、金额、结算时使用的电子邮件地址与支付参考号。

8. 您的权利

视您的居住地而定，您可能享有以下权利：查阅我们所持有的关于您的个人数据，要求更正或删除，限制或反对其处理，以可携形式取得，以及向您所在地的数据保护机构提出投诉。

您可自行于账户页面删除账户，无需与我们联系。删除将移除该账户、其许可、其已关联设备，以及您此前同步的一切内容。有两类数据于删除后仍予保留，二者均见于 第 7 节，并按该节所载期限保存：其一为购买记录，系回应退款或退单及遵守会计规则所必需；其二为安全记录，其存在使涉及账户的事件仍得以调查。

如需行使其他任何权利，请依 第 11 节 所述与我们联系。我们将要求您确认对该账户电子邮件地址的控制，因该地址即为识别账户之依据，我们并无其他核实请求的手段。

删除账户将移除该账户、其许可、其已关联设备、其会话、其密码链接及其已同步的设置。如 第 7 节 所述，购买记录仍予保存。

9. 安全

密码以散列形式保存；会话令牌与密码链接亦以散列形式保存，而非以可供再次使用的形式保存。发往本网站的流量经由 HTTPS 提供。登录尝试与密码变更均设有频率限制。对个人数据的访问以运营本服务所必需者为限。

您所同步的一切内容，在发送前即于您的设备上以我们并不持有的密钥加密：该密钥仅以您的密码方可开启的形式保存，而您的密码同样不会以可读形式到达我们处。由此产生两项后果，且二者均属有意为之：我们数据库的副本对取得者毫无用处；同时，我们在任何情形下均无法代您恢复您已同步的数据。

任何保存或传输方式均非绝对安全，我们无法保证绝对的安全性。

10. 儿童

本服务并非面向 13 周岁以下儿童，我们亦不会有意收集与其有关的个人数据。若您认为某一儿童向我们提供了个人数据，请与我们联系，我们将予以删除。

11. 联系方式

AdTab Killer 是在佛罗里达州注册的商号，由 Handrit Trimino 以个体经营的形式运营。

邮箱： support-adtabkiller@htmyname.dev

有关您数据的请求，应自其所涉账户的电子邮件地址发出：该地址即为识别账户之依据，我们并无其他核实请求的手段。

12. 本政策的变更

我们可能更新本政策。届时页首日期将相应变更，重大变更将于更新日志页面公告。变更后继续使用本服务，即视为接受更新后的本政策。