哪些数据留在您的浏览器里，哪些会到达我们的服务器，以及保留多久。
Cloud Console Navi for AWS（“CCN”、“我们”）是一款增强 AWS 控制台收藏栏的浏览器插件。本隐私政策描述插件与本网站实际处理的数据，内容与代码一致：凡未在此列出的功能，都不会向任何地方发送数据。
核心承诺：插件的全部配置（收藏预设、自定义服务列表、服务别名、下拉菜单编辑、各项设置）都保存在您的浏览器里。轻量的显示偏好还会保存在浏览器自带的同步存储中；如果您使用浏览器同步，浏览器厂商（Google、Microsoft 或 Mozilla）会按其自身的隐私政策把它们带到您的其他设备，我们不会收到这些数据。免费功能完全离线可用。只有在您主动登录、订阅或发送反馈时，账号数据才会到达我们的服务器。即使没有账号，插件也会读取公开的参考数据（服务目录、服务状态开关和各项设置）、请求下拉菜单、在注册时检查邮箱或邀请码，并查询正在进行的活动。这些请求都不含账号、角色或资源数据；我们使用的服务商会在日志中看到每个请求的 IP 地址。
我们只为与服务器通信的可选功能收集最少必要的数据，以及下文所述的技术数据和安全数据：
创建账号时，我们会在 Supabase Auth 中保存您的电子邮箱和登录会话，并保存一份资料：界面语言和时区（用于邮件和提醒时间）、是否完成了入门引导，以及您的邀请码。注册即开始 14 天试用；为了让每个邮箱只获得一次试用，即使账号被删除，我们也会保留试用记录（邮箱地址、试用日期，以及该账号之后更改过的其他邮箱地址）。为了识别同一个邮箱的不同写法（例如加号地址，或 Gmail 地址中的点），我们还会在您的资料和试用记录中，把邮箱地址的规范化形式与地址一并保存；如果规范化后的地址已经有账号，我们会拒绝这次注册。注册时，您可以选择性地告诉我们您是从哪里知道我们的（从固定选项中选一项），我们只用它来统计哪些渠道带来了用户。如果您使用邀请码，我们会记录哪个账号邀请了哪个账号，连同被邀请的邮箱地址及其规范化形式，以便每个邮箱只能获得一次奖励；对于一次性优惠，我们只保存规范化地址的哈希（假名化标识，不是带密钥的编码）。这些记录在账号删除后仍会保留。
如果您设置了密码，Supabase Auth 只以加盐的 bcrypt 哈希形式保存它。注册时，我们会把您邮箱地址的域名与一份一次性邮箱服务商名单比对。如果您更改邮箱地址，我们会保存新旧地址的带密钥哈希，用于执行更改次数上限；它们会随账号一起删除。
为了执行登录浏览器数量的上限，我们还会为您登录的每个浏览器保存：随机的安装 ID、浏览器名称和版本、操作系统、最近使用时间、您可选填的备注名、完成注册的登录会话标识，以及用于证明该浏览器已注册的密钥的哈希。只有在该浏览器上退出登录才会删除它的记录：因数量上限、套餐变更或在账号页面移除而被退出登录的浏览器，会一直保留在列表中，直到您删除账号。
订阅后，我们保存您的套餐、状态、计费日期，以及支付服务商 Paddle.com（以下简称“Paddle”）分配的客户与订阅标识。Paddle 是我们的经销商，也是所有订单的 Merchant of Record（记录商户），负责收集并处理银行卡信息、账单地址和税务信息。我们看不到完整的卡号；我们收到的支付事件可能包含卡的类型和后四位数字。为了处理账单问题并履行会计义务，我们还保留一份账单流水（事件类型、金额、每次事件发生时的账号邮箱、结账时使用的邮箱、支付服务商的事件数据）。如果您取消订阅，我们会保留套餐、时间，以及您选择的原因和可选填的备注，直到您的账号被删除。
您获得的赠送天数（试用剩余天数、邀请奖励、Prime 优惠）会记录在与您的账号关联的赠送天数流水中。Prime 优惠和一次性的终身版价格抵扣记录在您邮箱规范化形式的哈希之下（假名化标识，不是带密钥的编码），以保证每项只使用一次。如果您使用活动折扣购买，我们会记录支付服务商的交易编号、套餐、金额和时间。这些记录的保留期限见“数据保留”一节。
反馈表单会把您填写的邮箱、留言、反馈类型、发送反馈时页面的语言，以及您选择附加的截图发送给我们。为便于复现问题，插件还会附带浏览器 User-Agent 字符串和插件版本号。如果您已登录，留言会与您的账号关联；删除账号时这一关联会被移除。截图和每条留言的文件副本保存在私有存储桶中；文件副本会保留内部账号 ID，直到它在 12 个月后或应您的要求被删除。我们收到的通知邮件里的截图链接 60 天后失效。
开启设置同步后，插件会把自身的偏好设置（收藏栏布局与显示设置、主题、区域列表、别名与自定义名称、自定义服务列表、下拉菜单编辑、键位、按服务或页面关闭 Vim 键的规则（可能包含 AWS 网站的主机名和路径模式）、界面语言）以命名的配置集存入我们的数据库，默认最多 5 个，供您登录的其他浏览器取用。每个配置集还会保存最后一次写入它的浏览器的标识。插件不会把 AWS 账号 ID、凭证或控制台内容加入配置集，但您自己输入的文字（别名、自定义菜单项等）会按输入原样保存，请不要在其中填写此类数据。关闭同步不会删除配置集；删除账号时一并删除。
为提供保存在我们服务器上的服务下拉菜单，无论是否登录，插件都会向服务器发送您收藏栏上各服务的公开名称（例如 ec2）、控制台语言和时区；该请求不包含账号、角色或资源数据。它在以下时候发送：收藏栏新增了一个浏览器里还没有菜单的服务、您移除了收藏、我们的菜单数据有更新或需要翻译，以及您从命令面板打开某个菜单。服务目录本身最多每天刷新一次。未登录时，请求次数按天限制，使用的是由您的 IP 地址和日期生成的带密钥单向编码；地址本身不会保存，该编码约 3 天后删除。其他无需账号的请求（注册时检查邮箱或邀请码、查询正在进行的活动）以同样方式限制，并同时使用插件随机生成的安装 ID。登录状态下，请求会与您的账号关联：我们记录您的账号收到了哪些服务的菜单以及时间（保留到账号删除），以及每天的请求次数（30 天），并更新您资料中的时区。登录状态下，如果您收藏栏上的某个服务在我们的数据中还没有下拉菜单（例如新上线的 AWS 服务），我们会记录它的公开服务标识，并附上一个由您的账号和服务标识生成的短编码。该编码不含任何账号引用，只用来统计有多少不同的用户收藏了该服务，以便我们补充菜单；此记录在 30 天未被使用后删除。
插件和本网站都不含任何统计分析、跟踪或崩溃上报代码。我们的托管服务商会保留标准的、保存时间很短的服务器日志（IP 地址、请求路径、时间）用于运营服务。Vim 模式的页面提示会在您的浏览器里读取 AWS 控制台以及插件运行所在的 AWS 网站（aws.amazon.com、AWS 文档、Health Dashboard、re:Post、定价计算器和切换角色页面）的页面结构（链接和按钮），只用来绘制字母提示；不会收集页面内容，也不会把它发送到任何地方。登录状态下，我们还会记录四个功能开关的开关状态（多行收藏栏、下拉菜单、设置同步、Vim 模式），只用于了解哪些功能被使用，该记录会随账号一起删除。我们绝不会在服务器上保存任何云账号数据。
登录时的 IP 地址用于安全检测、防止滥用（例如批量注册或多人共用一个账号）。我们自己的数据表里不保存完整地址：我们从 Supabase Auth 的登录会话中，为每个账号保存各个完整地址的带密钥单向编码，以及地址所在网络（IPv4 为前三段，IPv6 为前 48 位）本身（不做哈希），连同每个地址首次和最近一次出现的时间。登录会话存续期间，Supabase Auth 自身会保存该会话的地址。对于您登录的每个浏览器，还会记录其登录次数，以及因已登录浏览器数量上限而被自动退出的次数。我们根据这些数据和账号事件得出滥用信号，例如同一网络的大量注册、反复退款、共用同一地址的账号之间的邀请、邮箱更改，或一天内大量反馈；这些信号只由我们查看。地址编码（每个账号最多 100 条）和浏览器的次数记录自最近一次出现起保存 90 天；基于网络的信号保存 90 天，其他信号保存 12 个月；都会随账号删除一并删除。这些数据不用于广告或用户画像，也不与第三方共享。
插件绝不会向我们发送，也不会上传到任何地方：
插件的数据保存在浏览器的插件存储（chrome.storage.local）中，轻量的偏好设置还保存在浏览器的同步存储（chrome.storage.sync）中（此外还使用保存时间很短的页面存储，用于登录状态和界面状态）。这意味着：
本网站不设置任何统计或广告 Cookie。您的语言与日/夜主题选择只记录在浏览器本地存储中。我们的结账页面会加载 Paddle 的结账脚本，处理支付所需的 Cookie 由 Paddle 设置。
我们依赖以下服务商，各自只接收所述职责所需的数据。
建议您同时阅读这些服务的隐私政策。
各插件商店中的数据收集声明描述的是同样的数据流。在 Firefox 上，插件声明了四个涵盖正常使用的必需类别和一个可选类别：
Chrome 和 Edge 没有这样的开关，因此本政策所述的数据流在那里照常适用，没有单独的选择。
您随时可以：
行使上述权利，请使用账号的邮箱向 privacy@console-navi.com 发送邮件。我们可能先发送确认邮件核实您的身份（7 天内未确认的请求将被关闭）。我们会在 30 天内答复，除非请求明显过分，否则不收取费用。
各类数据的保留期限：
控制者：本政策所述个人数据的控制者是 Cloud Console Navi。您可以通过 privacy@console-navi.com 联系我们。
我们基于以下法律依据处理个人数据：
创建账号（登录、Prime、设置同步）需要提供邮箱地址。免费功能不需要您提供任何数据。
自动化决策：我们不会仅通过自动化方式作出具有法律效力或类似重大影响的决定，但本政策所述的机械性限制（每个邮箱一次试用、已登录浏览器数量上限、额度）除外。您可以要求人工复核。
跨境传输：我们从日本运营。我们的服务商（Supabase、Amazon Web Services、Cloudflare、Google、ImprovMX、Paddle）可能在美国、欧盟、日本及其他国家处理数据。在法律要求时，我们依据欧盟对日本的充分性认定，以及标准合同条款等保障措施（适用时包括欧美数据隐私框架）；详情可应要求提供。
儿童：本服务不面向 16 岁以下的儿童，我们不会有意收集他们的数据；如发现收集了，我们会将其删除。
我们不会为广告目的出售或共享个人信息。
本页面始终是完整的现行政策，页面顶部的“最后更新”日期即最近一次修订。