隐私政策
简而言之。WorkBox 在你的电脑上运行，没有自己的服务器。它不收集、出售或分享你的个人数据，你保存的任何内容都不会发送给开发者。无需账户，没有统计，没有广告，也没有追踪。它发出的少量网络请求列在第 3 节中。
1. 保存在你设备上的内容
你用 WorkBox 创建或保存的所有内容，都存储在浏览器本地、扩展自己的存储空间（chrome.storage）中，包括：
- 剪贴板历史（文本、链接、图片）及已固定的条目；
- 笔记、任务、计时器、秒表计次、番茄钟序列、文本快捷短语和计算器历史；
- 最近生成的密码（最多 20 个）；
- 保存的颜色、生成的二维码及其历史，以及最近扫描的二维码；
- 你添加到音乐播放器的音频文件，以及你压缩的图片；
- 设置、防护统计数据，以及决定显示哪些工具建议的计数器；
- 剪贴板文本的加密密钥，由你的密码和恢复码保护：密码和恢复码本身从不存储，该密钥也不会写入磁盘（见下文）。
以上内容都不会发送给开发者或任何服务器。卸载扩展时，这些数据会随之删除。导出功能只会在你要求时，在你自己的设备上生成文件或链接。备份不包含标记为“私密”或“密码”的剪贴板条目；笔记和任务按原样导出。即使你设置了密码，备份文件或链接也不会加密：其中的文本是明文，请妥善保管。
谁掌控数据。开发者从不接收、查看或访问这些数据，也无法替你读取、恢复或删除。数据始终由你掌控，保存在你自己的浏览器配置文件中。这也是开发者不会以通常意义收集或处理你个人数据的原因。
剪贴板历史如何生成。浏览器运行期间，WorkBox 会每隔几秒在后台读取系统剪贴板，同时记录你在网页上复制或剪切的内容。这意味着只要浏览器开着，在其他应用中复制的文本和图片也会加入历史记录。被识别为密码、API 密钥、邮箱地址或电话号码的条目会被标记为“私密”并在屏幕上隐藏。删除某个条目会将其从列表中永久移除。你可以随时关闭此功能（设置 > 隐私 > “保存我复制的内容”），也可以列出复制内容永远不会被保存的网站（“私密网站”）。
剪贴板加密。设置密码后，你的文本在写入前会被加密：包括每个条目的文本、超长文本保留的预览，以及这些长文本的压缩内容。WorkBox 对所有内容使用同一把随机密钥；你的密码只保护这把密钥，因此修改密码永远不会重写你的文本。
该密钥在浏览器会话期间保存在内存中，从不写入磁盘。这带来三点需要了解的结果。一次解锁对整个浏览器会话有效，而不是每次打开弹出窗口都要解锁。在保险库锁定期间（从浏览器启动到第一次解锁之间），你复制的文本只在内存中等待；它们从不以明文存储，如果在解锁前关闭浏览器，这些内容会丢失。恢复码以 WP 开头，只显示一次；即使你复制了它，它也不会保存到剪贴板历史中。如果你同时丢失了密码和设置密码时显示的恢复码，加密的文本将无法再被任何人读取，包括你自己。
加密仅针对文本。图片、笔记、任务、最近生成的密码，以及每个条目的附属信息（类型、日期、大小）仍以明文形式存储在你的浏览器配置文件中。仅设置密码锁并不会改变这一点。
2. WorkBox 绝不会做的事
- 不会向任何人出售、出租或分享你的数据，也没有广告。
- 不包含统计分析、遥测、崩溃报告或设备指纹识别。
- 不会将你的剪贴板、浏览历史、页面内容、二维码、笔记或密码发送到任何服务器。
3. 仅有的网络请求
WorkBox 只在以下情况下连接互联网。这些请求都不会发往开发者。
- 汇率（换算器）。扩展会从
open.er-api.com（由 ExchangeRate-API 运营的免费服务，适用其自身的条款和隐私政策）下载公开的汇率列表，时机包括：安装或更新时、浏览器启动时、浏览器运行期间大约每四小时一次，以及你点击刷新按钮时。数据源每天发布一组汇率。不会发送任何个人数据或标识符。与任何网络请求一样，该服务可以看到你的 IP 地址。 - 实时网站检查（防护）。开启此选项且显示警告页面时，WorkBox 会请求被标记网站的首页，以确认该网站是否在线。请求只发往该网站，不带 Cookie 和来源信息，响应只在本地分析。由于是从你的网络连接访问该网站，网站可以看到你的 IP 地址。你可以在防护面板中关闭此功能。
- “检查网址”（防护）。当你输入网址并点击测试按钮时，WorkBox 会以同样方式请求该网站首页，告诉你它是否在线。每次点击按钮都会发出请求，即使实时网站检查选项已关闭。
- 受信任的网站与书签。你标记为受信任的网站保存在你的设备上。如果你点击“信任我所有的书签”，Chrome 会向你申请书签权限；WorkBox 只读取一次书签地址，仅将网站名称保存在受信任列表中，并立即交还该权限。不会发送任何内容。
- 搜索引擎识别（AI 回答屏蔽）。WorkBox 从不替你搜索，也不会为此打开标签页。它只会在你的设备上判断你自己打开的页面是否为 Google 或 Brave Search 的结果页，并出于同样目的每十分钟查看一次已打开标签页的地址。唯一保存的是该搜索引擎的名称，存储在本地，用于在工具中显示。不会发送任何内容。
- 网站徽标（二维码生成器）。当你点击为二维码获取网站徽标的按钮时，WorkBox 会请求该网站的首页及其图标文件，并对其上级域名执行同样操作（每次最多几秒）。如果这样找不到，会最后尝试使用你在该网站的 Cookie，再使用浏览器自身的图标缓存。只有在你点击按钮时才会这样做。不会向开发者发送任何内容。
- 你请求的图片。当你使用右键菜单中的“压缩此图片”“保存此图片”或“扫描此图片中的二维码”时，WorkBox 会像浏览器一样从托管该图片的网站下载它。
- 检查更新。每天最多两次，在你打开弹出窗口时，WorkBox 会询问浏览器是否有更新版本的扩展（
chrome.runtime.requestUpdateCheck）。该请求由浏览器发往其扩展商店，而不是 WorkBox 的服务器，且不包含你的任何数据。
WorkBox 只在本地保存一些日期（上次导出备份的时间、上次看到提醒的时间、上次检查更新的时间），用来决定何时提醒你。
你自己打开的链接（来自剪贴板列表、扫描的二维码或笔记）属于普通的浏览器导航：浏览器会像你手动输入网址一样加载页面，并适用这些网站自身的政策。
4. WorkBox 为何需要这些权限
storage、unlimitedStorage：在本地保存你的数据。clipboardRead：每隔几秒在后台读取系统剪贴板，以生成剪贴板历史。clipboardWrite：在你点击时复制条目、密码、颜色或结果。<all_urls>（访问网站）：记录你在页面上复制或剪切的内容，在文本框中运行快捷短语，在你框选二维码时截取页面可见部分（以及当你把指针停在图片上时，在你的设备上检查该图片是否包含二维码；该图片从不存储或发送），隐藏搜索引擎中的 AI 回答，为防护功能分析页面，以及进行实时网站检查。页面内容在你的浏览器中分析，不会被记录或传输。webNavigation：读取标签页正在加载的页面地址，以便对危险或成人网站发出警告。notifications：在计时器或番茄钟步骤结束、右键操作完成或剪贴板历史即将满时通知你。alarms：为计时器、番茄钟步骤和汇率刷新唤醒扩展。offscreen：一个隐藏页面，用于播放你的音乐并读取剪贴板。contextMenus：在选中的文本、链接、图片和页面上的右键菜单（添加到笔记、剪贴板或任务，检查链接，生成或扫描二维码，压缩或保存图片）。favicon：从浏览器自身的图标缓存显示网站图标，不发出任何请求。tabGroups：创建并命名标签页分组功能的两个分组。scripting：在你开始扫描时，将二维码框选工具放到当前页面上。
5. 你的选择与控制
- 访问：WorkBox 保存的所有内容都可在弹出窗口中查看。设置 > 备份可将笔记、任务、文本和设置导出为你设备上的文件或链接。
- 删除：可逐条删除，也可使用剪贴板中的“删除所有文本”、任务中的“清除已完成”，或各工具中的其他清除按钮。卸载扩展会从浏览器中删除其所有数据。
- 停止保存：随时关闭“保存我复制的内容”、添加“私密网站”，或关闭防护的实时检查。
- 数据保留时长：直到你删除为止，或直到达到上限（5,000 条文本、1,000 张图片）时扩展自动腾出空间：较旧的条目会分阶段压缩，存储满时不再保存新条目。不会在其他任何地方保留数据。
- 你的权利：由于开发者不持有你数据的任何副本，隐私法赋予你的权利（访问、更正、删除、可携带、反对）可直接在扩展中行使，如上所述。
6. 变更
如果本政策有变，新版本会随扩展的新版本一同发布，上方日期会更新，重要变更会列在更新日志中。
7. 联系方式
如对本政策有任何疑问，请通过扩展商店中 WorkBox 页面上的支持联系方式联系我们。