「千张」是一款 Chrome 新标签页扩展，用于展示壁纸、搜索与书签网格，并可选将书签同步到您配置的同步服务。我们重视您的隐私，说明如下。
我们收集哪些数据
1. 仅保存在您本机浏览器中的数据
以下数据默认只存在于您的设备（chrome.storage.local / IndexedDB），不会自动上传到我们无法控制的第三方分析或广告平台：
- 书签与分类（含二级文件夹、自定义图标）
- 设置（搜索引擎、壁纸偏好、同步 API 地址等）
- 未登录时的本机书签
- 已登录会话信息（用户名与访问令牌，用于调用您配置的同步 API）
- 您上传的自定义壁纸（IndexedDB，仅本机，不同步到服务器）
2. 可选的账号同步数据
若您选择注册 / 登录并启用同步：
- 扩展会将用户名与密码发送到您在设置中配置的同步 API，用于注册与登录（密码不会以明文写入扩展本地存储；服务端使用哈希存储）。
- 登录后，扩展会按账号读写书签 JSON（含链接标题、网址、图标字段等）。
- 默认同步 API 地址为
https://qiyetab.hczslei.cn。您可改为自建服务器或其他您信任的地址。 - 账号之间的书签相互隔离，不会合并。
若您不使用账号功能，书签仅保存在本机。
3. 我们不会做的事
- 不出售您的个人数据或书签内容
- 不以广告定向为目的收集浏览历史
- 不要求邮箱、手机号、第三方 OAuth（当前仅用户名 + 密码）
- 不将自定义壁纸文件上传到同步 API（壁纸仅存本机）
权限说明
| 权限 | 用途 |
|---|---|
storage | 保存设置、书签、会话等 |
unlimitedStorage | 允许较大的本机存储；大壁纸主要走 IndexedDB |
主机权限 https://qiyetab.hczslei.cn/* 等 | 访问默认同步 API / 本机开发地址 |
可选主机权限 http(s)://*/* | 按需获取站点图标，或访问您填写的自定义 API 域名 |
扩展还会加载 Google Fonts（字体显示），以及您书签中配置的图标 URL。
数据存储与安全
- 本机数据受 Chrome 扩展存储机制保护，随浏览器配置文件保存。
- 同步服务质量与安全取决于您所连接的 API 运营方。请使用 HTTPS，并保管好账号密码与服务器上的密钥。
- 卸载扩展后，本机扩展存储通常会被清除；服务器上的账号数据需由运营方按需管理或删除。
儿童隐私
本扩展不面向 13 岁以下儿童设计，也不主动收集儿童个人信息。
政策变更
我们可能更新本政策。重大变更时，将同步更新本页的「最后更新」日期；建议您定期查阅。
联系我们
如有隐私相关问题，请联系：
- 邮箱：请将
privacy@hczslei.cn替换为您实际使用的邮箱（或在商店页公布支持渠道）
使用「千张」即表示您理解：本机功能可独立使用；若启用同步，数据将发往您配置的同步 API。