没有账号时，扩展程序只向我们发送匿名的模式计数和错误报告。 你的屏蔽名单、屏幕时间、任务和笔记，都在你的浏览器内部计算并保存在 IndexedDB 里。你可以自己验证：打开开发者工具，切到 Network 标签，然后使用扩展程序——没有一个页面网址被发往我们的服务器。
有账号时，我们还会保存你的邮箱和订阅状态。设备之间的同步如果打开，会写入你自己的 Google 云端硬盘，而不经过我们。我们从不接收你打开的页面地址、这些页面的内容，或你在任务里写下的东西。我们不出售数据，扩展程序里也没有广告追踪器。
本页其余部分是同样的内容，只是用法律语言表述。
欢迎使用 NUFF.WORK。本隐私政策说明当你使用我们的浏览器扩展程序、我们的网站 nuff.work以及任何相关服务（合称「本服务」）时，我们如何收集、使用、存储和保护你的个人信息。
安装本扩展程序或使用我们的服务，即表示你同意本政策所述的做法。如果你不同意，请不要使用本服务。
NUFF.WORK 是一款帮助你保持专注、减轻数字疲劳、建立更健康用屏习惯的浏览器扩展程序。就通过本服务处理的个人信息而言，我们是数据控制者。
当你创建账号时，我们收集你的电子邮箱地址和（可选的）显示名称。如果你使用 Google 登录，我们会从其身份验证服务获得你的邮箱、姓名和头像。
如果你购买付费方案，我们的支付服务商会收集处理交易所需的信息（例如账单地址和支付方式）。我们的服务器不存储完整的银行卡号。
为了提供核心功能，扩展程序可以记录你在浏览器中的活动信息。取决于你启用了哪些模式，这可能包括：
这些数据留在你的浏览器里。 你的历史 — 时段、事件和在网站上花费的时间 — 保存在你的设备上，不会发给我们。登录账号也不改变这一点：账号本身并不让我们获得你的统计数据。
我们完全不会把这份历史复制到我们的服务器上。 早期版本在你主动开启的情况下可以这样做；该通路已被移除，当时收集到的统计数据也已删除。
如果你希望在第二台电脑上看到同样的数字，可以开启 多设备同步 ，在设置里自行开启。它默认关闭，而且不经过我们：扩展程序向 Chrome 申请写入权限，写到 你自己的 Google 云端硬盘，即 Google 为应用创建的隐藏文件夹 appDataFolder。文件在你的云端硬盘上，访问令牌发给的是你，我们既没有副本也没有密钥 — 我们读不到它。你的每台设备写自己的文件、读其他设备的文件，因此两个浏览器永远不会互相覆盖。
我们向 Google 申请的权限是 drive.appdata，它只授予对那个隐藏文件夹的访问权，你云端硬盘上的其他内容一概不涉及。你的文档、照片和其他文件都在触及范围之外；即便我们想打开也做不到。这个文件夹占用多少空间、如何删除，你可以在 Google 云端硬盘的「设置 → 管理应用」里看到——不必来问我们。关闭同步会停止复制，同时不会动你的本地历史，也不会动云端硬盘上的那个文件。
你可以随时在设置里把全部历史导出成文件——网站、模式时段、事件和过滤时长，也就是扩展程序所知道的关于你的一切。这是你的数据，你应当能够带走它。
文件名为 .nuff.zip — 名字是我们的，内容就是普通的 ZIP 压缩包，因此在任何系统里双击即可打开，无需重命名。里面是可以在 Excel 或 Google 表格中双击打开的 CSV 表格，以及一份用于把历史重新导入的 JSON 副本。
为了了解哪些功能真正被使用，扩展程序会向我们发送简单的计数，例如「启动了一次专注时段」或「「禅」模式若干分钟」，并按天分组。 这些计数既不含账号标识，也不含网站地址 — 它们以「日期、指标名称、数字」的形式保存，无法归因到某个人。它们告诉我们某项功能有人在用；却无法告诉我们是谁在用，也无法说明你个人在何时做了什么。
当你访问我们的网站或调用我们的 API 时，我们会自动收到标准日志数据，例如 IP 地址、浏览器类型、操作系统、来源页面和时间戳。我们将其用于安全、排查故障和汇总分析。
如果你通过邮件或其他渠道联系我们，我们会保留这些往来记录，以便回复你并改进支持工作。
为了保持扩展程序可靠，遇到错误时它可能会自动向我们发送一份技术诊断报告。这类报告可能包含错误信息和调用栈、扩展程序版本、你的浏览器和操作系统、出问题的功能，以及——如果你已登录——你的账号标识。我们刻意把这些数据降到最少：错误上下文中出现的任何网址都会被截短为域名（例如「youtube.com」），报告中从不包含你访问页面的内容或完整浏览历史。诊断数据仅用于发现、复现和修复缺陷。
我们使用所收集的信息来：
NUFF.WORK 扩展程序只申请为你启用的模式所必需的权限。通常包括：
这些权限仅用于实现我们在产品页面和本政策中所述的功能。
我们的网站使用两类 cookie。 必要类 类保持你的登录状态、保护表单，并记住诸如欢迎优惠倒计时之类的偏好。 分析类 类由 Google Analytics 和 Yandex.Metrika 设置，用于统计访问量并了解人们在读哪些页面；Metrika 还会记录页面是如何被使用的——鼠标移动、点击、滚动——表单字段会被遮蔽。它们对网站运行并非必需，任何内容拦截器都能阻止它们。这只涉及我们的网站： 扩展程序不设置任何 cookie，也不含任何分析代码。我们不使用任何广告 cookie。
为了运行本服务，我们依赖少数受信任的服务商。每一家只获得其职责所需的数据：
这些服务商受合同义务约束，必须保护你的数据，且不得将其用于自身目的。
NUFF.WORK 对从 Google API 获得的信息的使用与传输，将遵守 Google API 服务用户数据政策，包括其「有限使用」要求。我们只申请三项 Google 权限，此外没有别的。你的邮箱地址和基本资料只被使用一次，用于创建账号并让你登录。第三项， drive.appdata，只有在你开启多设备同步时才会申请：它打开的是 Google 在你自己的云端硬盘上为本扩展程序创建的一个隐藏文件夹，除此之外什么都不涉及——你的文档和照片仍在触及范围之外，即便我们想打开也做不到。我们从不出售这些数据，也从不将其用于广告。
我们不出售也不出租你的个人信息。仅在以下情况下我们才会披露：
我们采用业界标准的管理、技术和物理防护措施来保护你的数据——包括传输中的 TLS 加密、密码哈希、按范围划分的访问控制和定期安全审查。没有系统是绝对安全的，但我们持续努力降低风险。
只要你的账号处于活跃状态，我们就会保留其账号信息。 目前还没有删除按钮。 用注册时的邮箱写信到 [email protected]，我们会在 30 天内删除账号记录、订阅记录、你的支持信件和你的错误报告，并在完成后回信告知——但依法律、税务或反欺诈要求必须保留的内容除外。
卸载扩展程序会清除它存放在你设备上的一切。 但它不会删除你 Google 云端硬盘上的那个文件（如果你用过多设备同步）。 那个文件是你的，在你的账号里，我们无法触及——正因如此，我们也无法替你删除。要删除它：Google 云端硬盘 → 设置 → 管理应用 → NUFF.WORK → 删除隐藏的应用数据；或在你的 Google 账号中撤销我们的访问权限，文件夹会随之删除。重新安装会写入新文件；此前的文件会一直保留，直到你清除它们。
取决于你所在的地区，你可能有权：
要行使上述任何权利，请通过下方邮箱联系我们。我们会在适用法律规定的期限内回复。
NUFF.WORK 面向全球用户提供。你的数据可能在你所在国家以外被处理。跨境传输个人数据时，我们会采用适当的保护措施，例如标准合同条款或同等的法律机制。
本服务不面向 13 岁以下（或你所在司法辖区规定的相应最低年龄以下）的儿童。我们不会有意收集儿童的个人信息。如果你认为某位儿童向我们提供了个人数据，请联系我们，我们会立即删除。
我们可能会不时更新本政策。发生重大变更时，我们会通过邮件或本服务通知你，并更新上方的「更新日期」。在生效日期之后继续使用本服务，即表示你接受修订后的政策。
如果你对本隐私政策或你的个人数据有任何疑问、顾虑或请求，请联系我们：
NUFF.WORK 支持团队
[email protected]