隐私政策

本译文仅为方便你阅读而提供。以英文版本为准，两者如有不一致，以英文版本为准。

最后更新于 2026 年 11 月 2 日。无论你身在何处，本政策都适用于 historoo 浏览器扩展、historoo Pro 和本网站 historoo.com。

我们是谁

historoo 由 James McLaren（“我们”）开发。historoo 由一个人运营，这个人同时负责保护你的个人信息。关于隐私的任何问题，请发送邮件至 privacy@historoo.com。

我们位于英国苏格兰，因此主要适用的是英国数据保护法（英国 GDPR、《2018 年数据保护法》和《2025 年数据（使用与访问）法》），我们的监管机构是信息专员办公室（ICO）。无论你住在哪里，我们都给予同样的保护。

根据英国 GDPR 和欧盟 GDPR 等数据保护法，对于Pro和本网站部分所述的少量个人数据，我们是“控制者”。我们不是你浏览历史记录的控制者：它从不到达我们这里，里面有什么完全由你决定。

扩展

它保存什么，保存在哪里

你浏览时，historoo 会保存在屏幕上停留一秒或更久的内容，方便你以后搜索：

• 图片和视频的小缩略图，以及它们的说明文字、附近的文字和所在页面；
• 你阅读的页面标题和主要标题，以及你访问的页面的地址和标题；
• 你观看的视频的字幕，来自屏幕上显示的内容或页面本身使用的字幕文件；
• 图片中写的文字，在你的电脑上读取（Pro）；
• 在你的电脑上生成的搜索索引，以及每张图片中内容的标签（例如“猫”或“沙发”）。我们刻意不为人物添加标签：historoo 不识别人脸，也不描述任何人；
• 你创建的收藏集，以及你放进去的内容；
• 你最近一次用来搜索的图片（粘贴、拖入、选择，或通过右键“我在哪里见过这个？”），直到被下一张替换。它不会加入你的历史记录；
• 每个网站在你屏幕上停留的时长和时间（你的屏幕使用时间），除非你在“设置”中关闭。统计、每周回顾、提醒和常用页面都是根据它和你的历史记录在你的电脑上计算的。周一回顾和提醒在你开启之前都是关闭的。它们会显示为工具栏按钮上的圆点和 historoo 中的卡片，只有在你开启浏览器通知后才会以浏览器通知的形式出现；
• 你用“整理”（Pro）关闭的页面，方便你以后重新打开。

如果你在“设置 › 你的数据”中选择导入浏览器历史记录，浏览器会先征求你的许可。然后 historoo 会在你的电脑上把浏览器自身历史记录中的页面复制到它自己的历史记录中，并像下文一样排除登录、付款和跳过的网站。如果你开启相关选项，当你在 historoo 中删除访问记录时，它也可以从浏览器历史记录中删除，并让你列表中的网站不进入浏览器历史记录。浏览器的历史记录只在你的电脑上读取，不会发送到任何地方。

所有这些都保存在那台电脑上浏览器自己的存储中。你可以在“设置”中选择保存哪些内容，并随时删除其中任意部分、整个网站或全部内容。在 Free 方案中，超过 7 天的内容会被删除。使用 Pro，你可以选择内容保留多久。放进收藏集的内容会一直保留，直到你删除。你还可以在“设置”中把所有内容下载为一个文件，该文件在你的电脑上生成。分享收藏集时，也会以同样方式生成一个页面文件，由你发送到任何地方；historoo 不会把它发送到任何地方。

如果电脑还有其他人使用，你可以用 PIN 锁定 historoo。PIN 仅以加扰（哈希）形式保存在那台电脑上。锁定会隐藏 historoo 的页面，但不会加密已保存的内容。

它从不保存的内容

• 无痕或隐私窗口中的任何内容。
• 登录页面，以及任何显示密码、卡号或一次性验证码输入框的页面，或者地址看起来像登录、结账或付款的页面。如果保存后出现了这样的输入框，从该页面保存的内容会被删除。
• historoo 内置列表中的银行、健康、成人、电子邮件和聊天网站，除非你在“设置”中开启它们。
• 你添加到自己列表中的任何网站。

扩展何时连接到其他地方

• 你看过的图片以及视频的预览图，会从显示它们的网站再下载一次，用来生成小缩略图。不会发送任何 Cookie 或登录信息。如果网站拒绝，就会从你屏幕内容的截图中裁剪出这张图片。你右键点击并选择我在哪里见过这个？的图片，或从网页拖进来用于搜索的图片，也会以同样方式下载（或裁剪），并在你的电脑上与历史记录进行比较。
• 视频的字幕文件只有在页面本身提供链接时才会下载。在 YouTube 上不会请求字幕文件：只保留观看时屏幕上显示的字幕。
• 搜索模型（用于按内容查找图片，以及识别图片中的文字）会在首次需要时从 Hugging Face 和 jsDelivr 下载一次。这些服务能看到你的 IP 地址以及下载了某个模型，但看不到任何浏览内容。
• 你的存储（Google 云端硬盘），仅在你开启同步时。参见同步。
• 你电脑上的 AI 应用，仅在你开启 AI 应用时。参见AI 应用。
• 你电脑上的 AI 模型，仅在你开启 AI 增强或使用提问功能时。参见AI 增强。
• 我们的服务器：在 historoo 启动时以及每天两次询问测试版是否仍在进行。该请求不包含任何关于你或你浏览内容的信息。除此之外，只有在你登录账户时（参见Pro 和账户），或你发送反馈时（参见反馈）才会联系服务器。

扩展不会联系其他任何地方。尤其是，它不会把你浏览、搜索或保存的任何内容发送给我们或任何人，除非是发送给你自己在电脑上设置的 AI 应用或 AI 模型。

AI 应用（Pro）

如果你开启设置 > AI 应用，你在电脑上设置的 AI 应用（例如 Claude Desktop、Claude Code、Cursor 或 VS Code）就可以通过在你电脑上运行的小程序 historoo-mcp，搜索 historoo 保存的内容并在其中执行操作。扩展只在你的电脑上与它通信，而且只有在双方都证明知道“设置”中的配对码之后才会通信。没有任何内容经过我们的服务器，我们也永远看不到问了什么或答了什么。AI 应用读取的内容会按照其开发公司自己的隐私政策发送给该公司，所以请选择你信任的应用。删除内容或设置永不保存某个网站，都要等你在 historoo 中确认。你可以随时在“设置”中关闭它。下载给 AI 聊天使用（设置 > 你的数据）会在你的电脑上生成一个文件，你可以自己把它附加到聊天中；historoo 不会把它发送到任何地方。

AI 增强（Pro）

如果你开启 AI 增强，你电脑上的模型会查看每张保存的图片（以及每个视频的画面、标题和字幕），并添加标签，让搜索能找到更多内容。它只能是在你电脑上运行的 Chrome 内置 AI，或者通过 localhost 地址访问的你电脑上的应用，例如 Ollama 或 LM Studio；historoo 不会把图片发送到任何其他地址。这些标签会与你的其他历史记录一起保存，开启同步时会加密后存入你自己的存储。与 historoo 自己的标签一样，它们从不描述人物：模型被要求不这样做，描述人物的词语也会被丢弃。你可以随时在其页面上移除所有 AI 标签或关闭它。

提问会把“我上个月看到的那张绿色沙发”这样的句子变成搜索。这句话只会发送给为 AI 增强选择的应用，或者发送给 Chrome 内置 AI，两者都在你的电脑上。如果两者都没有，historoo 会自己理解这句话。

同步（Pro）

同步让你所有电脑上的历史记录保持一致。任何内容在离开你的电脑之前都会被加密（AES-256-GCM），所用的密钥由你选择的密码短语锁定。密码短语和密钥永远不会离开你的电脑，所以我们和你的存储服务商都无法读取你的历史记录。如果你忘了密码短语，只有你保存的恢复密钥能重新打开它：我们做不到。

加密文件会存入你自己的存储：你 Google Drive 中的一个隐藏应用文件夹。登录你的存储是你和 Google 之间的事；我们永远看不到这次登录。historoo 只请求访问它自己的文件夹，从不访问你的其他文件，读取已连接的账户也只是为了在那台电脑的“设置”中显示。Google 如何处理你存放在那里的文件，适用 Google 自己的隐私政策。

你的收藏集名称也会以同样方式加密后保存在你的存储中，让你的其他电脑拥有相同的收藏集。你的存储账户以及你使用同步这一事实，都不会发送给我们。

Pro 和账户

你的账户

Pro 需要一个 historoo 账户。测试期间，创建账户即可免费获得 Pro。Pro 开始销售后，你需要先创建账户，再为它购买 Pro。你可以用电子邮件地址和密码登录，用我们通过电子邮件发送的 6 位验证码登录（第一个验证码会创建账户），或者用 Google 登录。用 Google 登录会关联到使用同一电子邮件地址的现有账户。登录后，你可以在“设置 › 账户 › 登录与安全”中添加通行密钥，之后用它登录。这与为同步连接你的存储是分开的。你登录的每台电脑都有自己的登录，因此 Pro 和你的设置在那里都能直接使用，无需复制任何内容。Free 方案不需要账户，而 Pro 只能在登录账户后购买。

使用 Google 登录，或在本网站使用通行密钥登录，都是在我们服务器的一个小窗口中完成的（在本网站上，就在当前标签页中），它仅为这次登录使用 Cookie；登录完成后即失效。扩展和本网站都不使用 Cookie。

我们的服务器保存什么

• 你的电子邮件地址、是否已确认，以及创建账户的时间；
• historoo 向你显示的语言，以便我们发给你的邮件使用该语言；
• 如果你使用密码，只保存其加扰（哈希）形式；如果你使用 Google 登录，保存你 Google 账户的 ID 和电子邮件地址，绝不保存你的姓名、照片或联系人，登录后也绝不保存 Google 的登录令牌；
• 你添加的每个通行密钥的公钥（它本身无法用于登录）、保存它的工具名称（例如“Google 密码管理工具”）、是否在你的设备之间同步，以及你添加它的时间；
• 你登录的每台电脑的一条记录，带有你可以修改的名称（例如“Windows 上的 Chrome”），以便“设置”列出它们，让你可以让其中任意一台退出登录。记录中不保存 IP 地址或浏览器详细信息；
• 如果我们曾免费给你一段时间的 Pro，会保存你的电子邮件地址、结束时间和原因备注（例如“测试者”），删除账户时一并删除；
• 如果你购买 Pro，会保存 Paddle 为你的订阅和你这位客户分配的 ID，以及订阅的状态和日期（续订、结束）；
• 我们已发送哪些关于 Pro 结束的邮件的记录，确保每封只发送一次；
• 你的设置，让它们在你所有电脑上保持一致：保存哪些类型的内容、更细致的捕获选项、图片搜索的匹配程度、内容保留多久、跳过哪些内置网站类型、工具栏按钮打开什么，以及主题。这些都不会透露你去过哪里，所以我们只保存这些设置。绝不保存你自己添加的网站、你的收藏集或 PIN 锁定。在另一台电脑上设置的更短保留时间，会等你同意后才生效，以免内容被意外删除；
• 用于确认电子邮件地址、重置密码或登录的短期验证码，过期即删除。

关于你的就这些。没有浏览内容、历史记录、搜索记录、你按名称添加到列表中的网站、收藏集、存储账户、密码短语或密钥。扩展与我们的服务器通信时，我们的托管商（Cloudflare）会处理你的 IP 地址以传送请求。为防止有人猜测密码，服务器会按 IP 地址统计近期的登录尝试。为防止有人用邮件轰炸收件箱，它还会按电子邮件地址和 IP 地址统计邮件请求。每项计数都会在两天内删除。它还会记录错误，但从不包含发送的内容。我们不保留请求日志。

电子邮件。我们只会就你的账户和订阅给你发邮件：确认你的地址、重置密码、在你请求时发送登录验证码、在添加通行密钥或更改密码时通知你，以及如果你取消 Pro，确认取消并在结束前 3 天提醒你。这些邮件通过 Resend 从 historoo.com 发送。我们不发送营销邮件。

删除账户（设置 › 账户 › 电脑和你的账户）会让每台电脑退出登录，并删除我们服务器上与你有关的一切。如果你在为 Pro 付费，订阅会立即取消，Paddle 会退还你已付费但不会使用的那部分费用。如果当时无法连接 Paddle，则不会删除任何内容，你可以稍后重试。你的历史记录会保留在你的电脑和你的存储中。

付款

测试期间，Pro 免费且暂停购买，因此无需付费。开始销售后，Pro 将由我们的经销商和登记商户 Paddle（Paddle.com Market Limited）销售。每次结账都会带上你的 historoo 账户 ID，以便将订阅与你的账户对应。Paddle 会收集你的姓名、电子邮件地址、账单国家或地址、付款信息，以及你提供的税号，并处理付款、税费、发票、退款和取消。他们的隐私政策说明了他们如何使用这些信息。我们可以在 Paddle 后台看到你的电子邮件地址、国家和付款记录，以便在你联系我们时提供帮助，但我们保存的任何内容都不会把它们与你的历史记录或你的存储关联起来。

反馈

设置 › 反馈只会把你写的内容发送给我们：反馈类型、你的留言、historoo 的版本号，以及仅在你填写时附上的电子邮件地址，方便我们回复（如果你已登录，会自动填入账户的地址，你可以清除它）。我们的服务器通过 Cloudflare 的邮件服务（或 Resend）将其直接以邮件形式转给我们，不会保留。为防止大量发送，服务器会统计来自每个 IP 地址的消息数量，并在两天内删除这些统计。发给我们的邮件（包括反馈）会进入我们在 Google（Gmail）的邮箱。我们只在回复你或处理问题所需的期间保留邮件，并会应你的要求删除。请不要在其中写入你不希望我们看到的隐私内容。

在搜索结果旁边（Pro）

在 Google、Bing 和 DuckDuckGo 的搜索结果页上，historoo 可以显示一个小面板，列出你保存过的与搜索相符的内容。它从页面地址中读取搜索词，并在你的电脑上进行匹配。不会向我们或搜索引擎发送任何内容。搜索引擎的页面能知道添加了一个面板，但无法读取其中的内容。面板显示在你的屏幕上，所以能看到你屏幕的人，或你与之共享屏幕的人，也能看到它。可以用面板上的关闭来关闭它，或在“设置 › 打开与搜索”中关闭。

问题报告

“报告此网站的问题”会在你自己的邮件应用中打开一封邮件，你可以在决定发送前看清里面的所有内容。只有勾选该选项时才会包含页面地址。如果你发送了，我们会用它来解决问题，并只在需要的期间内保留。

本网站

• 没有 Cookie，也没有跟踪。你在这里做的小选择（例如在互动演示中）会记在浏览器自己的存储中，只保存在你的设备上，从不发送给我们。
• 访问统计。我们使用 Cloudflare Web Analytics 了解有多少人访问、阅读了哪些页面，以及是哪个网站或搜索把他们带来的。它不设置 Cookie，不在你的设备上存储任何内容，也不会在多次访问之间或跨网站追踪你。每次浏览页面时，Cloudflare 的一个小脚本会发送页面地址、来源页面、浏览器类型、屏幕尺寸、页面加载速度和你所在的国家（根据你的 IP 地址推算，IP 地址不会保留）。我们只能看到总数。这仅适用于本网站：搜索页面和扩展都不会发送这些信息。屏蔽 cloudflareinsights.com 的脚本即可关闭。
• 字体和脚本均由本网站提供，Cloudflare 的访问统计脚本除外。演示图片从 Unsplash 的图片服务器加载，结账页面从 Paddle 加载 Paddle 的结账程序，因此这些服务在加载时会看到你的 IP 地址。
• 我们的网站托管商 Cloudflare 会处理你的 IP 地址以提供页面，并可能保留短期技术日志。
• 在网页上搜索你的历史记录是 Pro 的功能。在 historoo.com/search/，你先在该浏览器标签页中登录 historoo 账户，再登录 Google 云端硬盘。我们的服务器会检查你的账户是否有 Pro，因此会知道你在那里登录过；但它绝不会看到你的历史记录。页面直接从你的 Google 云端硬盘读取加密备份，并在标签页中用你的密码短语解锁。两个登录都只保存在该标签页中，关闭标签页或退出登录后即消失。

我们为何可以使用它（法律依据）

• 为了提供你的账户和 Pro（登录、订阅状态、设置同步、关于账户和 Pro 到期的邮件、删除）：履行合同。
• 为了保障服务安全和防止滥用（限制登录尝试和反馈次数、技术日志）：我们的合法利益。
• 为了了解人们如何找到本网站（historoo.com 上的匿名访问统计）：我们的合法利益。
• 税务和会计记录：法定义务，主要由作为销售方的 Paddle 履行。

我们不会将个人数据用于广告、用户画像或对你的自动化决策，也绝不出售或共享。你保存的任何内容和我们持有的任何内容，都不会用于训练 AI 模型，无论是我们的还是别人的：图像和文本模型按下载时的原样在你的电脑上运行，不会从你这里学习任何东西。

保留多久

• 扩展保存的所有内容：在你的电脑上保留你选择的时长（Free 为 7 天），直到你删除或移除扩展。在你的存储中保留，直到你在那里删除（“设置”提供此选项）。
• 你的账户、账户设置、通行密钥和订阅记录：保留到你删除账户为止（通行密钥则保留到你移除它为止）。订阅结束后，我们会保留其记录，以便你重新订阅；删除账户即可移除。
• 每台电脑的登录：90 天，使用期间会自动延长，直到你退出登录。重置密码会让其他所有电脑退出登录。在一台电脑上退出登录不影响其他电脑；退出登录的那台电脑会立即停止 Pro（它会保留已有的一切，并以 Free 方案继续保存，直到再次登录）。
• 确认电子邮件地址的链接：24 小时。重置密码的链接：30 分钟。通过电子邮件发送的登录验证码：10 分钟，仅以加扰形式保存。完成 Google 或通行密钥登录的一次性验证码：3 分钟，仅以加扰形式保存。
• 按 IP 地址或电子邮件地址统计的近期登录尝试、邮件请求和反馈消息次数：两天内删除。
• 你发送的反馈：保留到我们回复你或处理完所需的时间。
• Paddle 的记录：按 Paddle 的政策保留，包括按税法要求保存发票。

在哪里处理

我们的服务器运行在 Cloudflare 的网络上，其数据中心遍布全球；数据库保存在欧盟。Paddle 和我们的服务提供商可能会在你所在国家/地区以外处理数据，特别是在英国（Paddle 和我们）和美国（Cloudflare、Resend，以及为我们托管电子邮件并在你使用 Google 登录时参与登录的 Google）。在数据保护法有要求的情况下，这些传输受到这些提供商所提供的保障措施的保护，例如欧盟委员会的标准合同条款和英国的国际数据传输附录。

无论你在哪里，你的权利

根据你居住的地区（例如英国、欧盟和欧洲经济区、瑞士、加利福尼亚州和美国其他州、加拿大、巴西、澳大利亚、日本、韩国或印度），你可能有权：了解我们持有你的哪些个人数据并获取副本；更正或删除这些数据；反对或限制我们使用这些数据；将其转移到别处；撤回同意；以及向监管机构投诉。无论你住在哪里，我们都向所有人提供这些权利。

登录后，“设置”中会显示你的账户，删除账户会移除我们持有的一切。其他任何事项，请用你账户的电子邮件地址发送邮件至 privacy@historoo.com，我们会在一个月内回复（如果你所在地法律要求更早，则更早回复）。

法国：你也可以告诉我们你去世后应如何处理你的个人数据（loi Informatique et Libertés 第 85 条）。请发送至 privacy@historoo.com。如果没有相关指示，你的账户会在你的继承人提出要求时被删除。

美国居民：我们不出售或分享个人信息，也不将其用于定向广告，因此无需通过 Global Privacy Control 或其他方式选择退出。我们不会因为你行使权利而区别对待你。你可以委托授权代理人。

投诉：你可以向你所在地的数据保护监管机构投诉，例如英国的 Information Commissioner's Office，或欧盟成员国的相关机构。我们希望先有机会解决问题：请发邮件至 privacy@historoo.com，我们会在 30 天内确认收到你的投诉，并告诉你我们的处理措施。

儿童

historoo 不面向 13 岁以下的儿童，也不面向未达到你所在国家/地区规定的、无需父母同意即可使用在线服务的年龄的人。按照 Paddle 的要求，只有达到可购物年龄的人才能购买 Pro。

安全

同步的历史记录采用端到端加密。密码仅以加扰（哈希）形式保存。发往我们服务器的请求通过 HTTPS 发送，并使用该电脑专属的登录，你可以在任意一台电脑的“设置”中让它退出登录。扩展的存储对它在网页中运行的脚本是封闭的，因此网站无法访问你保存的历史记录、登录信息或密钥。我们的服务器上没有任何能让他人读取你历史记录的东西。

Google 和 Chrome 应用商店用户数据

historoo 对从 Google API 获得的信息（用于同步的 Google Drive，以及用于账户的 Google 登录）的使用，遵守Google API 服务用户数据政策，包括有限使用要求。它对你浏览内容的处理遵守 Chrome 应用商店开发者计划政策，包括有限使用要求：这些内容只用于在你的电脑上提供 historoo 的搜索功能，从不转移给我们、出售，或用于广告或任何其他目的。

变更

如果我们更改本政策，会更新顶部的日期，并在任何影响你的变更生效前在扩展中告知你。我们永远不会开始收集你的浏览内容。