Onemark
Onemark 隱私權政策
草稿。生效日期：待 Jetto 帳號同步發布時確認。
Onemark 是一個 Chrome 擴充套件，用來整理你的書籤、開著的分頁與下載紀錄；用 Jetto 帳號登入後，也可以選擇把書籤同步到不同的 Chrome profile。
先講重點
- 登入同步之前，書籤留在你的裝置上。預設情況下，擴充套件不會傳送任何一種資料給開發者：你的書籤、你的瀏覽紀錄、分析數據都不會送出。
- 登入同步之後，你的書籤（標題、網址與資料夾結構）以及你同步的 Chrome profile 名稱，會傳到 Onemark 的同步服務；這個服務由開發者（Jetto）架在 Cloudflare 上。傳輸時以 HTTPS 加密，存放在 Cloudflare 時由 Cloudflare 加密；同步服務讀得到內容，所以開發者技術上讀得到。開發者承諾不看、不分析、不販售、不分享這些資料，也不拿來做廣告或訓練 AI。開著的分頁、下載紀錄與瀏覽紀錄永遠不會同步。
- 雲端上的資料隨時可以刪除：到 Onemark 設定頁按一下就好，也可以寄信到 hello@jetto.ai（見同步（選用））。
- Onemark 沒有廣告、沒有分析、沒有追蹤。另一種會送出資料的情況是選用的錯誤回報，你到設定頁打開之前都是關閉的（見錯誤回報（選用））。
Onemark 會存取什麼，為什麼
| 資料 | 為什麼要 | 會去哪裡 |
|---|---|---|
| 書籤 | 核心功能：列出、編輯、整理與封存書籤。 | 留在 Chrome 裡；只有你登入同步時才會傳到 Onemark 的同步服務。 |
| Jetto 帳號（email、登入權杖） | 登入同步、確認你的方案。 | 登入權杖存在你裝置上 Chrome 的擴充套件本機儲存空間裡；Onemark 同步服務也會使用你的帳號識別碼、email 與方案。卡號由 Stripe 處理，不會經過 Onemark。 |
| 開著的分頁（標題、網址、狀態） | 側邊欄要列出你的分頁，並把它們對應到書籤。 | 不會離開你的裝置。 |
| 最近關閉的分頁 | 還原剛剛關掉的分頁那個功能要用。 | 不會離開你的裝置。 |
| 瀏覽紀錄 | 你打開瀏覽紀錄檢視時，它會查詢最近造訪的頁面。 | 查詢當下才取用，不會存下來，也不會離開你的裝置。 |
| 下載紀錄（檔名、狀態） | 下載檢視要列出並管理你的下載。 | 不會離開你的裝置。 |
| 網站存取（選用、逐站授權） | 調整單一分頁的音量。在某個網站的分頁第一次調音量時，側欄會顯示「允許這個網站」按鈕；按下後 Chrome 才請你允許該網站，以及該網站同網域的內嵌框架（例如會議網頁內嵌的播放器）；安裝時不要求任何網站存取。 | Onemark 只調整你允許的網站上影音的音量，不讀取、不記錄、不傳送頁面內容。音量按網站名稱記在這台電腦上 Chrome 的擴充套件本機儲存空間，不同步、不傳送到任何伺服器；你可以在設定頁移除單一網站，或全部清除。 |
| 設定 | 你對這個擴充套件的偏好設定。 | 存在你裝置上 Chrome 的擴充套件本機儲存空間裡。 |
| 錯誤回報（選用，預設關閉） | 讓開發者找出並修正當機與非預期的錯誤。 | 只有你在設定頁打開時，才會透過 Sentry 傳給開發者。見錯誤回報（選用）。 |
同步（選用）
你在 Onemark 設定頁用 Jetto 帳號登入之前，同步不會啟動。登入之後，每個 Chrome profile 會把書籤上傳到 Onemark 的同步服務，並下載你在其他 profile 做的變更。
存了什麼：你的 Jetto 帳號識別碼與 email、書籤（標題、網址、資料夾結構）、profile 識別碼與名稱、登記及最後同步時間，以及方案與訂閱狀態。同步不會傳送開著的分頁、下載與瀏覽紀錄。
誰讀得到：傳輸時以 HTTPS 加密，存放在 Cloudflare 時由 Cloudflare 加密；同步服務讀得到內容，所以開發者技術上讀得到。同步服務讀取資料只為了把它同步回你自己的 profile。除非你為了同步問題來信求助，或法律要求，開發者不會去看。
方案：同步 2 個 profile 以內免費。Onemark Pro（每月 US$1.99 或每年 US$12）不限 profile 數。付款由 Stripe 處理，適用 Stripe 自己的隱私權政策：https://stripe.com/privacy。Onemark 看不到你的卡號。扣款、續訂與退款見服務條款。
怎麼刪除：在設定頁按「刪除雲端上的書籤」，同步服務上你的全部書籤與 profile 名稱會立即刪除。帳號、訂閱與 profile 名額登記會保留，用來管理方案與同步名額。已連線的 profile 會停止同步，直到你在各個 profile 手動重新開始。Chrome 裡現有的書籤仍留在你的裝置上。也可以用登入的那個 email 寄信到 hello@jetto.ai 要求刪除。帳號連續 12 個月沒有任何同步，雲端上的書籤會自動刪除。刪除雲端資料不會取消訂閱；訂閱請到「管理訂閱」處理。
從舊版搬過來：舊版 Onemark 透過你自己 GitHub 帳號裡的一個檔案同步。第一次登入時，Onemark 會把那個檔案最後一份內容併進你的書籤，然後從瀏覽器刪掉 GitHub token。那個檔案本身會原封不動留在你的 GitHub 帳號裡；不想要的話請在那邊刪掉。
錯誤回報（選用）
錯誤回報預設關閉。如果你在 Onemark 設定頁打開傳送當機與錯誤回報，擴充套件裡未被處理的錯誤會透過錯誤監控服務 Sentry 傳給開發者修正。每一份回報包含：
- 錯誤訊息與堆疊，也就是錯誤發生在 Onemark 程式碼的哪個位置；其中的網址在送出前一律換成 [url]
- Onemark 版本、這是開發版還是商店版，以及錯誤發生在 Onemark 的哪個部分（背景、側邊欄、管理頁、新分頁或設定頁）
- 你的瀏覽器與版本、作業系統與版本，以及裝置類型（例如 Mac）
- Sentry 從連線推得的大致地區（國家與城市）；不儲存你的 IP 位址
回報絕不包含你的書籤、分頁、瀏覽紀錄、下載紀錄、登入權杖或 IP 位址。
Sentry 代開發者處理這些回報，適用 Sentry 自己的隱私權政策：https://sentry.io/privacy/。在設定頁關掉這個選項就立即停止傳送，不需要重新啟動。
資料保留與移除
移除這個擴充套件會一併清掉 Onemark 存在你裝置上的所有東西：你的設定、你的登入權杖，以及擴充套件的本機快取。
你的書籤不在這個範圍裡。它們住在 Chrome 自己的書籤樹上，所以 Onemark 歸檔到那裡的東西，在擴充套件移除之後仍然留在 Chrome，包含它建立的那些封存資料夾。不想要的話，請在 Chrome 裡把那些資料夾刪掉。
移除擴充套件不會刪掉同步服務上的那份書籤。請在移除前到設定頁刪除，或寄信到 hello@jetto.ai；不然它會在連續 12 個月沒有同步後自動刪除。
如果你打開過錯誤回報，已經送出的回報會在 Sentry 保留 90 天，之後自動刪除；移除擴充套件或關掉這個選項，都不會讓它們提早刪除。回報不帶任何使用者識別碼，所以開發者分不出哪些回報來自你。想提早刪除的話，請寄信到 hello@jetto.ai，附上錯誤發生的大約時間，那段期間的回報就會被刪除。
異動
這份政策如果有異動，更新後的版本會發布在同一個網址上，並標上新的生效日期。實質性的異動會寫進擴充套件的版本說明裡。
聯絡方式
對這份政策有疑問：hello@jetto.ai
本頁是 Onemark 隱私權政策的繁體中文譯文，僅供閱讀方便。譯文與英文版如有任何出入，一律以英文版為準。