添加到 Chrome1. 核心承诺
已保存的标签、分组、备注、设置和提醒计划只保存在用户当前 Chrome 配置文件对应的扩展本地数据库中。“稍后继续”使用 Chrome 在本机提供的定时与通知能力，不依赖服务器推送。
OnePage Tabs 不在后台持续记录浏览历史；只有用户主动执行保存、恢复、整理、导入或导出时，才会处理相关数据。
2. 扩展处理的数据
为了提供本地功能，OnePage Tabs 可能处理以下数据：
- 用户主动保存标签的网址、页面标题、域名、顺序、固定状态和 Chrome 原生标签组信息
- 用户填写的标签组名称、备注、置顶状态、保护状态和其他整理选择
- 用于可靠保存或恢复的临时标签页 ID、窗口 ID、操作记录和结果状态
- 用户设置的继续时间、提醒计划修订号、通知投递状态和提醒相关设置
- 用户主动选择处理的本地导入文件和导出数据
- 本地显示、数据结构升级和安全迁移所需的设置与结构版本
3. 数据的保存、使用与分享
数据保存在当前 Chrome 配置文件下 OnePage Tabs 扩展来源对应的 IndexedDB 中，只用于显示、搜索、整理、恢复、删除、导入、导出和提醒已保存标签，以及安全核对中断操作。
当前版本不向远程服务器发送已保存的网址、标题、备注、搜索词、操作记录、提醒计划或崩溃信息，不使用广告或分析 SDK，也不出售或分享这些数据。
4. 权限说明
OnePage Tabs 只申请实现下列功能所需的浏览器权限。
| 权限 | 用途 |
|---|---|
tabs | 读取用户主动保存范围内的标签页标题、网址、顺序和固定状态；在可靠提交后关闭原标签；按用户指令恢复标签页。 |
tabGroups | 保存并尽可能恢复 Chrome 原生标签组的标题、颜色、折叠状态和组内关系。 |
contextMenus | 提供保存当前标签、左侧、右侧、其他标签或当前窗口等用户主动操作入口。 |
clipboardWrite | 仅在用户点击复制时，把选定标签组复制为纯文本或 Markdown。 |
unlimitedStorage | 避免大量本地标签数据因默认扩展存储配额而意外失败；不改变数据仅保存在本机的事实。 |
favicon | 根据已保存网址，通过 Chrome 内置 Favicon API 显示网站图标；不直接访问网站或第三方图标服务。 |
alarms（必需） | 在 Chrome 可运行时唤醒扩展并检查用户设置的继续时间；Chrome 或设备关闭期间无法发送提醒，恢复运行后会在本机补偿检查。 |
notifications（可选） | 仅在用户设置“稍后继续”并授权后显示本地系统通知。拒绝或撤销权限不会删除提醒或到期项目。 |
5. 用户控制与数据保留
用户可以查看、搜索、重命名、备注、保护、恢复、移入回收站、永久删除、导入和导出本地数据。活动数据和回收站数据会保留到用户主动处理。
提醒计划随对应标签组或标签保存在本机；通知是否已投递等设备状态不会包含在可迁移导出中。导出文件由用户自行选择保存位置并负责管理。
卸载扩展、清除扩展数据或删除浏览器配置可能删除本地数据库。排查问题或更改浏览器前，应先导出重要内容。
6. 数据安全
OnePage Tabs 使用事务、修订号、操作记录、校验和保护规则，降低保存、恢复、清理、导入或迁移中断造成的数据损坏风险。导入文件会先验证，再在本地事务中合并。
任何本地软件都无法保证绝对安全。回收站和本地回滚记录不是外部备份，重要标签仍应定期导出 OnePage JSON 文件。
7. 儿童隐私
OnePage Tabs 面向一般浏览器用户，不以儿童为目标。当前版本不建立账号，也不要求提供年龄信息，开发者不会接收用户保存的标签数据。
8. 政策变更
如果未来版本加入账号、云同步或其他改变数据处理方式的功能，我们会在功能启用前更新本政策和 Chrome Web Store 披露。不会在未明确告知和未经用户操作的情况下上传当前本地数据。
9. 联系方式
如对本政策或 OnePage Tabs 的数据处理方式有疑问，请发送邮件至 support@onepagetabs.com。
10. Limited Use 声明
OnePage Tabs 对浏览器数据的使用仅限于向用户清晰展示的单一用途，并遵守 Chrome Web Store 关于透明披露、最小权限和 Limited Use 的要求。