隐私政策

一、我们是谁

本站（www.baofen8.com）由 宝粉吧 的运营者维护，向你提供网址、图片、文字书签的收藏、分类、同步与浏览器插件服务。你的书签数据保存在本站自己的服务器和数据库中，不向无关第三方出售或提供。

二、我们收集的信息

1. 账号信息

注册和登录时，我们会收集用户名、邮箱、密码哈希、头像链接、注册时间、最近登录时间、登录 IP 和浏览器标识（User-Agent）。密码以不可逆哈希形式存储，任何人（包括管理员）都无法读取你的明文密码。

2. 收藏内容

你主动保存的网址、标题、描述、标签、文件夹、网站图标（favicon）、图片、图片缩略图、纯文字内容、星标状态、排序信息，以及创建和更新时间。浏览器插件还会记录收藏来源（快捷键、右键菜单、弹窗）和插件版本号，用于功能统计与排障。

3. 浏览器书签导入

只有你在用户控制台主动点击“浏览器收藏”并选择要导入的条目时，插件才会读取浏览器本地书签并传输到服务器。未经你的主动操作，我们不会读取浏览器书签。

4. 网页信息读取

当你保存网址或点击“读取标题/描述/标签”时，服务器会请求该网页获取公开的标题、描述、关键词和网站图标，用于补全收藏信息；保存图片收藏时，服务器可能抓取并保存图片缩略图。此过程仅在你主动操作时发生。

5. 登录状态

网页端与浏览器插件通过名为 bh_session 的登录 Cookie 保持会话同步，默认有效期最长为 1 年，采用 HttpOnly 属性，脚本无法直接读取。管理后台使用独立的管理员会话 Cookie。

6. 访问与审计日志

为保障系统安全，我们会记录请求 IP、浏览器标识、访问时间、请求路径、操作类型等信息，用于登录风控、防止滥用、异常排查和审计。

三、我们如何使用信息

• 提供书签收藏、分类、标签、搜索、去重、批量管理、导出、控制台展示等核心功能；
• 实现账号注册、登录、邮箱激活、找回密码、更换邮箱、修改密码；
• 保持网页端与浏览器插件登录状态和收藏内容同步；
• 根据收藏标题、描述和网址进行自动分类和标签推荐；
• 防止重复收藏、恶意注册、账号盗用与接口滥用；
• 改进插件和网页功能，处理你反馈的问题。

四、信息的共享与委托处理

我们不会出售、出租或向无关第三方提供你的个人信息。仅在以下情形中，信息可能由服务提供方处理：

• AI 自动分类：如果管理员在系统设置中启用 AI 分类，收藏的标题、描述和网址会发送至管理员配置的 AI 服务接口，用于生成分类和标签；未启用时全部在本服务器完成关键词分类。
• 对象存储：如果管理员启用 OSS 等云存储，上传的图片和网站图标可能存储在该云存储服务中。
• 邮件服务：发送账号激活、找回密码等邮件时，会通过管理员配置的 SMTP 邮件服务完成投递。
• 依法披露：应法律法规、司法机关或行政机关的合法要求提供信息。

浏览器商店（Chrome Web Store、Firefox Add-ons）在审核插件时会查看代码、权限声明和隐私政策，但不会因此获得你的收藏数据。

五、管理员可见范围

出于内容管理和安全审计需要，系统管理员可以在独立的管理后台查看、编辑和删除用户的收藏内容及账号信息。这是本站运营管理功能的一部分，使用本站即视为已知悉。目前主页仅展示产品介绍和插件下载，不公开展示用户收藏；如未来上线公开展示功能，我们将另行取得你的授权并更新本政策。

六、Cookie 与本地存储

我们使用登录 Cookie 保持会话，默认最长 1 年，可通过“退出登录”立即清除。浏览器插件还会在浏览器本地存储中保存登录配置和同步信息，便于网页端与插件端会话同步。你可以在浏览器设置中随时清除站点 Cookie、插件数据和浏览器扩展数据。

七、数据存储与安全

收藏数据存储在你自己的服务器数据库中，传输使用 HTTPS 加密；密码使用强哈希算法存储；会话 Cookie 使用 HttpOnly 属性；系统采用预编译 SQL、CSRF 校验、上传类型与大小校验、网址抓取安全校验（防 SSRF）等安全措施。我们将持续采取合理的技术和管理手段保护你的数据安全。

八、数据保留期限

你的账号和收藏数据在你使用期间持续保留。注销账号或要求删除后，我们将删除可识别到个人的收藏数据；依法需要保留的日志和记录，将按法律规定的最短期限保存，并仅用于安全、审计或法律要求。

九、你的权利

• 在用户控制台查看、搜索、编辑、导出和删除你的收藏；
• 在账号设置中修改用户名、头像、密码，绑定或更换邮箱；
• 随时退出登录，停止网页端与插件端会话；
• 要求更正不准确的个人信息；
• 要求删除账号和收藏数据；
• 对个人信息处理提出咨询、投诉或撤回同意。

如需注销账号或行使上述权利，请通过下方联系方式提出申请，我们将在 30 日内处理并答复。

十、未成年人保护

本站主要面向成年人提供服务，不面向 14 周岁以下未成年人。如果我们发现收集了未成年人信息，将在核实后尽快删除。

十一、政策的更新

当服务功能、数据处理方式或法律法规发生变化时，我们会更新本政策，并在页面顶部标注最近更新日期。重大变更将通过站内提示或邮件方式通知你。继续使用服务即表示你已阅读并同意更新后的政策。

十二、联系我们

如果你对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

邮箱：support@baofen8.com

我们会在收到后尽快核实并回复。