Firefox 的 新标签页 可显示网页搜索、常用网站快捷方式、推荐文章，以及从天气信息到近期活动等各类内容。虽然您早已能 对这些功能进行个性化设置，但现在我们推出了全新的定制方式。我们正在实施新的个性化控制方案，旨在更精准地为用户连接其关注的内容与主题，同时绝不牺牲您的隐私保护。与其他在网络中追踪并构建用户画像的内容流不同，我们的个性化方案将隐私优先原则置于核心位置。

关注您感兴趣的故事

关注/屏蔽： 我们坚信您应完全掌控自己的 Firefox 新标签页体验，因此我们推出了关注和屏蔽内容主题的功能，并正在探索更精细的控制选项——例如允许关注特定发布商、微调特定主题（名人、电视节目、小众话题等），从而决定哪些内容可以（或不可以）出现在您的故事流中。

主题选择器： 为更好地满足数百万 Firefox 用户多样化的内容需求，我们正在开发涵盖广泛的主题库，让您能精准定制个性化内容体验。

自动化个性化推荐： 为更轻松地获取与兴趣匹配的内容，您的 Firefox 新标签页故事流会随着使用不断优化——这一切都将在保护隐私的前提下进行，并由您全程主导。如果您与某些主题的新标签页推荐内容产生互动，未来我们将为您推送更多相关主题的故事。所有数据处理均在您的设备本地完成，发送至服务器的信息均经过严格限制和匿名化处理（具体设计机制如下所述）。这种设计确保 Mozilla 或任何第三方都无法通过服务器数据获取您的文章点击记录或兴趣偏好。这些改进的推荐仅基于您与 Firefox 新标签页故事流的互动，绝不会采集您其他浏览行为的数据。

我们如何保护您的隐私？

对于正在体验这些新功能的用户（该功能将率先在美国推出），我们的个性化方案将隐私优先原则置于核心位置。具体而言，系统采用客户端设计架构——主要运算在您的浏览器内完成，最大限度减少向服务器传输的信息。您的兴趣偏好完全基于您在本页面与故事的互动行为（例如关注特定主题的反馈）在设备端自主学习生成。

虽然浏览器需要从我们的服务器获取个性化内容，但我们采用独特的技术方案确保服务器无法识别您的身份，仅接收有限的兴趣信息。这意味着服务器上不存在任何可供 Mozilla 或第三方追溯您阅读记录或兴趣偏好的数据。

在构建隐私保护的自动化个性化系统时，我们主要采用两大技术方案：

• 请求信息去标识化：当 Firefox 向服务器请求内容或发送反馈时，我们会移除所有直接标识符。这包括保护常被网站用于追踪用户的 IP 地址——我们采用 oblivious HTTP (OHTTP) 技术，使服务器无法识别内容请求来源设备，从而杜绝构建用户行为画像的可能。基于 OHTTP 的设计特性，任何人都可自行验证这些隐私保护机制。
• 群体数据隐匿：为推送符合您兴趣的内容，我们需要获取您可能感兴趣的主题摘要，但确保无人（包括我们自己）能追溯该摘要与您的关联。我们通过组合技术手段模糊信号来源：首先以概括方式汇总兴趣（非精细数据），使其与其他大量用户的兴趣特征相似；随后通过 OHTTP 技术将这些泛化摘要与用户完全脱钩，使您的兴趣摘要融入全球用户的数据洪流；最后在发送前添加符合差分隐私标准的噪声，通过数学方法严格限制可接收信息量，彻底阻断信号溯源可能。

• 融入群体特征： 以概括方式汇总兴趣偏好，避免发送精细数据，使其与其他大量用户的兴趣特征相似。
• 数据脱钩处理： 通过 Oblivious HTTP (OHTTP) 技术将泛化摘要与用户完全分离，使您的兴趣摘要融入全球用户的数据洪流。
• 添加隐私保护噪声： 在数据发送至服务器前，采用差分隐私这一数学严谨的方法添加噪声，从根本上杜绝信号溯源的可能性。

如何关闭故事推荐或个性化功能？

我们坚信，在内容展示与呈现方式上赋予用户选择权至关重要。用户可通过以下步骤完全退出此个性化体验：

1. 打开一个新标签页。
2. 点击右下角的设置图标（）。
3. 功能上线后，若需禁用自动化个性化推荐，请取消勾选 基于您活动的个性化故事。
4. 若需完全关闭故事流，请切换 故事推荐 的开关状态。