Skip to content
TabPlex

隐私政策

TabPlex 扩展如何在本机处理工作区数据
2026/08/09

生效日期：2026 年 8 月 9 日

本政策适用于当前的 TabPlex Chrome 与 Edge 扩展。TabPlex 是一个本地优先的工作区与恢复工具，其单一用途是帮助你保存、整理、切换和恢复浏览器工作区。

摘要

TabPlex 会处理浏览器标签页元数据和你添加到工作区的内容，因为这些数据是提供可见工作区与恢复功能所必需的。工作区数据在你的设备上处理。扩展没有 TabPlex 账户系统、远程工作区 API、分析客户端、广告 SDK 或后台上传路径。

扩展处理的数据

为了实现上述单一用途，TabPlex 可能读取、创建、更新和存储：

  • **浏览器标签页元数据：**标签页 URL、标题、网站图标 URL、固定状态、排列顺序，以及标签组的标题、颜色、折叠状态和成员关系。按照 Chrome 应用商店的术语，这些信息属于浏览活动。TabPlex 只会在展示、保存、切换或恢复用户可见的工作区时使用这些信息。
  • **工作区内容：**工作区标识符、名称、颜色、表情符号、创建和更新时间、最后使用时间、回收站状态、笔记、笔记显示偏好，以及关联资源的 URL、标题、主机名和创建时间等信息。
  • **恢复与运行状态：**每个工作区最近最多 15 个时间线快照、工作区切换进度、恢复日志与错误、窗口和工作区的绑定、待执行快捷操作、新手引导状态，以及临时标签页加载任务。
  • **本地诊断：**最近最多 100 条警告或错误记录，包括时间、组件区域、消息，以及错误堆栈等技术详情。这些记录保存在本机，不会自动上传。
  • **设置：**主题、语言、强调色、键盘快捷键、工作区排序、开发日志偏好，以及是否启用可选的 Agent Control。

扩展不会读取网页正文、表单输入、密码、身份验证 Cookie 或网站的其他存储内容。它没有 host permissions，也不会向网站注入 content scripts。tabs 权限只用于上述可见工作区功能所必需的标签页元数据。

数据用途

TabPlex 只会将这些数据用于：

  • 展示和搜索你的工作区；
  • 在当前普通浏览器窗口中保存和恢复标签页及标签组结构；
  • 保存你主动添加的笔记和关联资源；
  • 提供时间线、回收站、备份导入与导出、切换恢复和本地诊断；
  • 应用你选择的设置；以及
  • 执行你通过可选本机 Agent Control 明确发出的命令。

TabPlex 不会将这些数据用于广告、画像、行为分析、信用判断、出售或任何无关用途。

存储位置与边界

  • **chrome.storage.local：**存储工作区内容、笔记、关联资源、时间线快照、回收站状态、恢复状态、本机设置、新手引导状态、待执行操作和诊断错误。除本政策说明的有界历史外，这些数据会保留在浏览器配置文件中，直到你编辑或删除数据、清除扩展存储或卸载扩展。
  • **chrome.storage.session：**存储浏览器会话运行期间使用的临时窗口绑定和标签页加载任务。它不是工作区内容的长期数据源。
  • **chrome.storage.sync：**当前版本只写入可携带偏好，包括主题、语言、强调色、键盘快捷键和工作区排序。如果启用了浏览器同步，浏览器厂商可能会通过用户的浏览器账户同步这些偏好；这些数据不会发送到 TabPlex 服务。旧版 TabPlex 可能在浏览器管理的同步存储中留下工作区或运行状态遗留数据。当前版本可以读取这些遗留数据并迁移到本地存储，但不会在同步存储中新建工作区内容记录。浏览器管理的同步数据如何保留，由浏览器厂商和用户的同步设置控制。

unlimitedStorage 权限会移除 Chrome 对扩展本地存储的固定配额，但不会让 TabPlex 获得网页内容、任意设备文件或网络服务的访问权。实际容量仍受设备可用存储空间限制。

备份与用户主动传输

只有当你选择导出操作时，TabPlex 才会创建备份。备份可能包含工作区元数据、标签页元数据、时间线快照、笔记、关联资源和可携带设置。随后浏览器会把 JSON 文件保存到你选择的位置，TabPlex 不会上传该文件。

备份文件包含 SHA-256 完整性校验，用于发现损坏。该校验和不是加密。任何能读取导出备份文件的人都可能读取其中内容，因此你需要自行安全保存和删除该文件。

导入备份时，TabPlex 只会读取你选择的文件并在本机处理。复制诊断信息或打开反馈邮件也必须由你主动触发。只有在你选择复制操作后，诊断文本才会写入剪贴板；只有在你随后决定把它放入消息时，信息才会发送给 TabPlex。分享诊断信息或备份前，请先检查并删除私人 URL 或其他敏感详情。

扩展不会收集或传输的内容

当前扩展：

  • 没有广告、分析、遥测、使用频率跟踪或设备分析；
  • 没有 TabPlex 账户、登录、身份系统、订阅、账单或支付信息收集；
  • 没有远程工作区服务，也没有后台上传流程；
  • 不使用网站 Cookie；
  • 不申请 host permissions，也不运行 content scripts；以及
  • 不会向广告平台、数据经纪商或信息转售商出售、出租或转移工作区数据。

当你打开已保存 URL 时，浏览器对相应网站发出的正常网络请求，不是向 TabPlex 上传工作区数据。

可选本机 Agent Control

Agent Control 默认关闭。只有主动启用该功能时，Chrome 才会申请可选的 Native Messaging 权限。启用它还需要另外安装与确切扩展 ID 绑定的 Native Messaging Host。启用期间，本机 CLI 或以同一操作系统用户身份运行的其他进程，可以通过扩展中经过校验的命令读取或更改 TabPlex 数据。

当前受支持的 macOS Host 使用仅属主可访问的 Unix socket，不开放 HTTP、WebSocket 或 TCP 端口。Native Messaging 通信只发生在同一台计算机内，TabPlex 不会通过服务器中转 Agent Control 数据。

在 TabPlex 设置中关闭 Agent Control，即可立即断开 Native Messaging Host，并移除可选的浏览器权限。不要在与不受信任的人或软件共用的操作系统账户中启用它。移除 Native Host 需要另行执行操作系统层面的卸载操作。

共享与人工访问

默认情况下，TabPlex 不会收到或共享你保存在本机的工作区数据，开发者也无法远程查看这些数据。数据只有在以下已披露的边界中才可能离开扩展：

  • 启用浏览器同步后，可携带偏好可能由浏览器厂商处理；
  • 启用 Agent Control 并发出命令后，同一用户身份下的本机进程可能收到数据；
  • 你可能把备份、复制的诊断信息、支持邮件或安全报告分享给自己选择的接收方；或者
  • 你主动发送给 TabPlex 支持的信息，可能由你使用的邮件或问题报告服务商处理。

除非你明确提供特定数据以获得支持、出于安全调查需要，或法律要求披露，否则 TabPlex 人员不会读取扩展用户数据。TabPlex 绝不会把扩展用户数据用于或转移给个性化广告或借贷决策。

保留、访问与删除

扩展中存储的数据由你控制。你可以编辑工作区和笔记，把工作区移入回收站、恢复工作区、永久删除单个工作区，或在确认后清空回收站。时间线会自动限制为每个工作区最近 15 个快照，诊断存储会自动限制为最近 100 条警告或错误记录。

你也可以在浏览器中清除 TabPlex 扩展存储或卸载扩展。由于 TabPlex 没有用户账户或远程工作区服务，开发者无法远程删除本机数据。浏览器管理的同步数据需要通过浏览器账户和同步设置管理。导出的备份文件和复制的诊断信息会保留在你放置的位置，直到你自行删除。

关闭 Agent Control 会断开当前本机连接。卸载扩展不会自动卸载另外安装的 Native Messaging Host；如果不再需要，请按照操作系统安装方式移除该 Host。

安全措施

TabPlex 依赖 Chrome 或 Edge 的扩展存储隔离与操作系统账户边界。TabPlex 不会声称本地扩展数据或导出备份已经由 TabPlex 加密。请保护好浏览器配置文件、操作系统账户、备份文件和 Agent 组件。

TabPlex 使用限制严格的扩展页面内容安全策略，不向网站注入代码，会校验导入备份与 Agent 命令，并限制恢复历史与诊断历史的数量。任何存储或安全系统都无法消除全部风险。

扩展权限

  • **tabs、tabGroups 和 windows：**读取并恢复当前普通窗口的标签页与标签组结构，用于用户可见的工作区。
  • **storage 和 unlimitedStorage：**在设备上保存工作区、设置、恢复状态和有界的本地诊断信息。
  • **alarms：**在 Manifest V3 Service Worker 停止后恢复有界的恢复与维护任务。
  • **nativeMessaging：**只在用户启用 Agent Control 后连接可选的本机 Agent 组件。

TabPlex 不申请任何 host permissions。

Chrome Web Store User Data Policy 与 Limited Use

TabPlex 把扩展用户数据的每一次收集、使用和传输都限制在本政策披露的单一用途和用户可见功能内。TabPlex 不会将这些数据用于或转移给广告、画像、转售或无关用途，也不会允许人工访问；仅在用户为获得特定支持而明确同意、出于安全需要或法律要求时例外。

对从 Google API 获得的信息，TabPlex 的使用将遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

请参阅官方 Chrome Web Store User Data Policy。

政策变更

重大变更会发布在本页面，并注明新的生效日期。如果未来扩展版本改变所处理的数据或处理目的，TabPlex 也会按照要求，在新的做法生效前通过扩展界面和 Chrome 应用商店资料进行醒目披露。

联系方式

如对本政策有疑问，请发送邮件至 contact@tabplex.com。如需报告安全问题，请遵循 TabPlex 安全政策 中的私密报告方式。请勿在公开问题中提交私人 URL、备份、凭据或 Agent 连接资料。