隐私政策

可用的本地优先工具在当前浏览器上下文中处理工作区内容。

Toolars 不会通过账户、分析、日志、请求或反馈系统，有意收集原始文本、源代码、图片、PDF、剪贴板内容、生成的输出或工作区快照。

配置 Supabase 后，身份验证与范围狭窄的用户自有记录为账户功能提供支持。

• 身份验证身份验证提供方处理登录所需的电子邮件与会话信息。
• 收藏收藏存储的是工具标识（slug），而不是工具内容。
• 工具请求工具请求存储请求的名称、使用场景、可选的 HTTPS 参考、账户归属、状态与时间戳。
• 反馈与联系反馈与联系记录存储消息、类别、相关工具/路径上下文、账户归属、状态与时间戳。

历史收藏迁移记录与已保存的分类可能使用本地存储；语言偏好与已验证的会话可能使用必要的 Cookie。

配置后，Toolars 会向 PostHog 发送无 Cookie 的 $pageview、$pageleave、$web_vitals 与有限产品使用事件。页面离开字段仅限不透明的页面浏览标识、去除查询参数和锚点后的当前及上一条路由路径、停留时长，以及滚动位置和百分比数值。Web Vitals 字段仅限 CLS、FCP、INP 和 LCP 数值及最少量的指标状态元数据；归因信息、DOM 元素、浏览器性能条目、资源 URL、查询参数和锚点均会被移除。

获准的产品事件仅为 tool_open、run_success、download_started、related_tool_click、search_open、no_result、search_result_click、workflow_open、workflow_run_started、workflow_run_success、workflow_export_started, workflow_task_completed, newsletter_subscribe, newsletter_subscribe_success, cta_click、favorite_add、tool_share、task_completed、tool_task_completed 和 workflow_task_completed；产品字段仅限获准的事件类型、工具或 Workflow 标识、搜索结果位置与语言，绝不采集原始搜索词。task_completed 事件仅记录工具产生了用户取用的输出：输出动作类型（下载、复制或导出）、结果类型（成功或失败），以及可选的粗略耗时分桶（1 秒以内、1-5 秒、5-30 秒或超过 30 秒）；绝不记录文件名、文件大小、输出内容或原始计时值。tool_task_completed 与 workflow_task_completed 事件保持同样的边界：二者仅记录成功运行后首次取用输出时的工具或 Workflow 标识、语言与输出动作类型，不含其他任何信息。仅在本地输入检查通过后记录运行开始；成功表示本次尝试的全部处理对象均满足工作流的验证条件。重试计为新尝试。Workflow 事件不采集文件、文件名、数量、格式、尺寸、设置、预设名称、扫描结果、错误或输出。点击和表单自动采集、会话录制、浏览器持久化、用户识别、网络计时和工具内容采集仍保持关闭。分析请求经 PostHog 托管的一方代理 track.toolars.com 转发，代理使用 Cloudflare 将请求发送到 PostHog。Cookie 设置页面可清除已知的本地偏好，而不会让你退出登录。

Toolars 对本政策所述的数据处理实践负责。账户数据支持身份验证与用户自有的产品功能；提交内容支持审核与产品改进。隐私请求可发送至 contact@toolars.com。

行级安全策略把用户限制在只可读取自己的记录，受信的服务角色则支持审核工作。PostHog 的匿名产品分析与错误监控会在发送事件前移除未获准字段、用户数据、Cookie、请求头、请求正文、查询参数与额外上下文。记录可能出于所述目的、滥用防范、法律义务与运营完整性所需而被保留。

你可以在无账户的情况下使用本地工具、避免可选的提交、重置浏览器偏好，以及退出已验证的会话。

与账户关联的个人数据相关的问题或请求，可通过“联系我们”提交，或发送邮件至 contact@toolars.com。在处理请求之前，可能需要验证身份。

重大变更将更新生效日期；当其改变产品边界时，会同步发布公告。

未来的云端或混合处理器必须在上线前披露其服务边界；本政策不会悄悄把远程处理表述为本地处理。

Chrome 扩展是独立的产品面，不收集任何数据。

三项权限：sidePanel 用于打开工具侧边栏；contextMenus 提供选中文本和图片的右键菜单；storage 在本地将选中文本传递给侧边栏。