Denote 浏览器扩展隐私与 Cookie 政策
您的隐私对我们至关重要。了解扩展会访问哪些数据，以及我们如何保护您的信息。
本政策说明 Denote Inc Sub（一家注册于新加坡的公司）在您使用 Denote Chrome 浏览器扩展时如何处理信息。就我们的网站与 Web 应用而言，以下主隐私与 Cookie 政策同样适用： denote.net/privacy 。两份文件共同说明了我们收集哪些信息、如何使用、保留多久，以及您享有的权利。
目录
1. 扩展收集的信息及其原因
Denote Chrome 扩展是一款广告研究工具。它仅在第 2 节列出的广告库与广告透明度页面上运行，并且只收集运行所必需的最少信息：
扩展读取的页面与广告数据
当您打开一个受支持的广告库页面时，扩展会读取该页面上公开可见的广告数据：广告素材（图片与视频）、广告文案与落地页文字、广告主或主页名称，以及平台自身公开的指标——例如广告上线时间、投放位置，以及（如平台提供）欧盟透明度要求下的覆盖人数与花费区间。这一切仅针对您查看、筛选或保存的广告。扩展绝不会读取您在页面上输入的任何内容。
设备与技术信息
我们会自动收到有限的技术数据，用于保障扩展的正常运行与安全：IP 地址、浏览器类型与版本、操作系统、语言与地区设置、扩展版本号以及时间戳。我们使用这些数据验证您的身份、排查故障并做汇总层面的使用统计。我们不会收集移动广告标识符、设备已安装应用列表、精确位置或生物识别数据。
我们绝不会收集的内容：我们不会读取或存储您的密码、表单输入、私人消息、邮件内容或文件，也不会访问第 2 节所列出受支持广告库以外的页面。这一点同样适用于我们的代码——扩展不会在您的其他标签页上运行，也不会记录您的浏览历史。
如果您创建了 Denote 账户或进行订阅，我们还会持有您在我们网站上提供的信息：姓名与电子邮箱地址、工作区或团队名称以及订阅详情。付款与银行卡信息由我们的第三方支付服务商直接收集，Denote 不会存储您完整的卡号。
2. 浏览器权限与站点访问
当您安装 Denote 扩展时，浏览器会请求您授予某些权限。以下是每一项权限的具体用途：
访问受支持的广告库页面
该权限允许扩展在所支持的广告库与广告透明度页面上读取并分析页面内容——包括 Facebook 广告库、TikTok 创意中心与 TikTok 广告库、Instagram、Pinterest 广告、Google 广告透明度中心、YouTube 广告、LinkedIn 广告库、Shopee 以及 Etsy——并直接在页面上展示工具。在任何其他网站上，扩展都保持静默。我们不会收集密码、私人消息或表单输入等敏感信息。
存储
该权限允许扩展将您的偏好、已保存的项目和设置保存在浏览器的本地扩展存储中，从而保证产品响应速度并记住您的选择。您的登录令牌、默认平台、所选画板或文件夹、当前团队与套餐都保存在这里，并且始终留在您的设备上。
网络请求访问
扩展使用浏览器的网络请求权限来识别广告库页面自身加载的广告数据，以确保保存和导出的广告与您在屏幕上看到的完全一致。该权限仅在第 2 节列出的受支持广告库页面上使用，绝不用于记录您的浏览历史。
我们如何使用这些信息
除上述用途外，我们还会使用所收集的信息来运营、保护和改进扩展及相关服务，包括：
- 提供核心功能，如广告搜索、筛选、广告分析、画板与广告下载。
- 保存您的偏好设置并维持会话正常运行。
- 验证您的身份，并为工作区应用正确的套餐与积分。
- 响应支持请求和用户咨询。
- 保障扩展安全、检测滥用或欺诈，并执行我们的条款。
- 衡量并改进性能、稳定性与可靠性。
- 传达产品更新、功能发布或服务相关通知。
我们依据适用的数据保护法律（包括在适用情况下的欧盟及英国《通用数据保护条例》GDPR）处理个人信息，并且仅收集和使用为提供和改进服务所必需的数据。我们不会将您的个人信息用于跨场景行为广告。
3. 我们如何共享信息
我们不会出售您的个人信息，也不会将其用于跨场景行为广告，更不会提供给数据经纪商或广告网络。
我们会与服务商共享少量信息，由其协助我们运行扩展与基础设施、处理付款、统计整体使用情况以及响应您的支持请求。每一家服务商都受书面协议约束，只能按照我们的指示处理您的信息。
我们仅在以下有限情形下共享信息：
- 与协助我们运营扩展及服务的服务商和供应商共享，例如云托管与内容分发、用于存放广告素材的云存储、数据分析、在线客服与支付处理。
- 与我们支持内部运营的关联实体或子公司共享，并受本政策约束。
- 在合并、收购、融资、重组或资产出售过程中，用户信息可能作为业务的一部分被转移。
- 在法律、法规、法律程序或公共机关的合法要求下进行披露。
- 当我们认为披露对于保护自身权利、防止欺诈或滥用、保障服务安全，或调查可能违反条款或适用法律的行为确有必要时。
除上述情形外，我们不会在未取得您明确同意的情况下共享您的信息。
4. Cookie、本地存储与您的同意
Cookie 与本地存储
Cookie 是浏览器存储的小型数据文件。扩展主要依赖浏览器扩展存储和少量 Cookie 来实现登录、记住设置并保证产品流畅。我们不会使用 Cookie 或扩展存储去追踪您在受支持广告库页面以外的浏览活动。非必要 Cookie 与分析脚本不应在您同意之前运行：在法律要求取得同意的地区，我们在您同意之前不会加载它们，您可以随时撤回同意。
您的同意
在您同意之前，我们不会加载非必要 Cookie 或分析脚本，您可以随时撤回同意。在法律未要求取得同意的情形下，我们基于“保障服务安全与正常运行”的合法利益进行处理，您也可以随时对此提出反对。
管理 Cookie 与扩展存储
大多数浏览器允许您通过设置控制 Cookie 和网站数据，您也可以在浏览器的扩展设置中管理或清除扩展的本地存储。清除这些数据可能会导致您退出登录或重置偏好设置，但不会影响您的 Denote 账户。
我们不会为跨站追踪或广告目的而跨网站、设备或浏览器合并数据。扩展是一款浏览器端产品，不使用移动 SDK，也不使用 IDFA、Android 广告 ID 等移动广告标识符。
5. 您的选择与控制权
您可以完全控制扩展能看到什么、能做什么。我们不投放第三方行为广告，也不出售您的个人数据；数据收集仅限于提供和改进扩展所必需的范围。
您可以随时通过浏览器和扩展本身调整设置——例如限制站点访问权限、关闭处理页面内容的特定功能，或清除扩展的本地存储。
管理扩展中的数据收集：
- 您可以随时在浏览器设置中禁用或移除扩展。
- 您可以限制站点访问权限，让扩展仅在您指定的广告库页面上运行。
- 您可以在浏览器的扩展或存储设置中清除本地存储的数据。
- 您可以通过浏览器的 Cookie 与追踪控制项选择退出数据分析。
禁用某些权限或功能可能会降低扩展的可用功能。
扩展绝不会读取受支持广告库以外的页面，也不使用移动广告标识符，不支持移动设备上的兴趣驱动型广告。
6. 第三方服务商
我们有意识地保持供应商名单尽可能精简。以下每一家服务商都受数据处理协议约束，仅可为向我们提供服务之目的使用您的信息，绝不用于其自身的广告目的。
我们依赖的第三方服务包括：
- 云基础设施与内容分发——由第三方云服务商提供，用于托管网站并分发静态资源。
- 云存储——阿里云 OSS（美国西部区域），用于存储您保存到工作区的广告素材。
- 数据分析——Google Analytics 4（Google LLC），用于统计网站整体流量与功能使用情况。
- 在线客服——Crisp（Crisp IM SAS），用于支撑您联系我们时的应用内聊天窗口。
- 支付——由第三方支付服务商收集并处理您的订阅支付信息。Denote 不会存储您完整的卡号。
我们不允许上述服务商将您的信息用于其自身的广告或营销。扩展和我们的网站也可能包含指向第三方网站的链接，这些网站有其独立的隐私政策，我们对其不承担责任，建议您在向其提供信息前先行查阅。
7. 信息安全与国际传输
我们采取与风险相适应的技术和组织措施，包括：浏览器、扩展与我们的服务器之间传输的所有数据均采用传输加密（HTTPS/TLS）、内部实行访问控制与最小权限原则、定期审查数据收集与处理实践，以及服务器部署在受防火墙保护的安全数据中心内。Denote Inc Sub 注册于新加坡，我们的服务商可能在美国、新加坡及其他国家/地区处理您的信息；当我们将个人信息转移至欧洲经济区或英国以外时，我们会采用适当保障措施，例如欧盟委员会的标准合同条款。任何传输或存储方式都并非绝对安全，因此尽管我们会尽力保护您的信息，但无法保证绝对的安全性。
8. 数据保留与删除
我们仅在实现本政策所述目的所必需的期限内保留个人信息。存储在浏览器中的偏好与缓存始终留在您的设备上，卸载扩展或清除扩展数据时即消失。您保存的广告素材与广告元数据会在账户存续期间保留，并在您注销账户时立即从生产系统中永久删除——这是真实删除，而不是在数据库里打个标记。备份副本将在 30 天内滚动清除。汇总分析数据以不再能识别到您个人的形式保留。账单与税务记录在法律要求的期限内保留，客服沟通记录最多保留 24 个月。如需删除账户及数据，或获取一份数据副本，请发送邮件至 [email protected]——详见第 9 节。
9. 您的权利
根据您所在地区（包括欧洲经济区、英国、瑞士、澳大利亚或加利福尼亚州）的法律，您对 Denote 扩展所处理的信息享有以下权利。无论您身处何地，我们都会受理并尊重这些请求。
访问权：要求获取我们持有的关于您的个人信息副本，并了解我们如何使用这些信息。我们将在合理期限内回复。
更正权：要求我们免费更新或更正任何过时、错误或不准确的个人信息。
删除权：要求我们删除您的账户以及我们持有的关于您的个人信息。我们会立即从生产系统中删除，备份副本将在 30 天内清除。
数据导出与可携带权：要求我们以可移植的机器可读格式提供您的数据，便于迁移到其他服务。
限制与反对权：要求我们限制某些处理行为，或对其提出反对，包括营销与任何画像分析。
撤回同意：在我们依赖同意进行处理时（例如营销邮件或非必要 Cookie）随时撤回同意。
投诉权：向您当地的数据保护监管机构提出投诉。我们不会因您行使上述任何权利而对您区别对待。
如需行使上述任何权利，请使用账户关联的邮箱发送邮件至 [email protected]。目前账号删除与数据导出请求均由我们的支持团队通过该邮箱处理，我们也在规划把这两个入口做到产品界面中。
10. 本政策的变更
我们可能会不时更新本隐私与 Cookie 政策，例如在扩展发布新功能或新增服务商时。当我们做出重大变更时，会在此页面发布更新后的政策、更新上方的“最后更新”日期，并在变更较为重要时于生效前通过扩展内通知或邮件告知您。我们建议您定期查阅本页面。
对本政策有疑问？
如果您对本隐私政策或我们处理您个人信息的方式有任何疑问，请随时与我们联系。
