隐私政策

1. 适用范围

本政策覆盖 SaveAI 浏览器扩展(下称“本扩展”)、saveai.one 与 www.saveai.one 网站(下称“本网站”)以及我们运营的账户与服务端服务(下称“本服务”)。三者合称“SaveAI”。

2. 本扩展在本地存储的数据

本扩展仅在你的设备本地存储以下数据, 使用 Chrome 的本地存储和 IndexedDB API:

• 设置。界面语言、阅读主题、页面宽度、字号、PDF 参数(尺寸/方向/边距/图片质量/页码/水印)、文件命名格式、缓存保留时长等显示偏好。
• 已捕获的对话。当你选择导出某条对话时, 本扩展会将该对话副本(标题、消息、模型名、来源 URL、时间戳)写入浏览器 IndexedDB, 使其出现在侧边栏归档中。你可在设置页随时清空所有归档。

除第 5 节所述的每次导出的使用统计事件外, 本扩展本身不会将上述任何数据上传到我们的服务器。

3. 本扩展不会收集的数据

• 不通过本扩展收集你 AI 对话的文字内容。
• 不通过本扩展收集姓名、邮箱、电话、地址、IP 或其他任何个人信息。
• 不记录浏览历史。
• 除技术上必须用于代你调用 AI 站点对话 API 之外(见第 6 节), 不读取或存储任何 Cookie、密码或凭证。
• 不追踪你访问哪些 AI 站点; 只知晓你“使用了导出功能”(每次导出记录一条事件, 见第 5 节)。

4. 我们在服务端存储的数据(仅当你使用本服务时)

当你选择在本网站登录, 或提交反馈、卸载表单时, 本服务可能接收并存储以下数据。请注意: Word、Markdown、JSON、TXT 和长截图导出都在你的浏览器内本地生成, 绝不会传输给我们。PDF 导出默认在我们的服务器上渲染 — 带样式的对话 HTML(含图片)会被发送到我们的服务器, 渲染为 PDF, 并通过一个私密、难以猜测的下载链接提供。你可以在扩展设置中把 PDF 切换为本地渲染, 这样就不会上传任何内容。

• 账户记录。用 Google 登录后, 我们存储你的邮箱、Google 账号标识(一个稳定的不透明字符串)、Google 资料中的显示名和头像 URL, 以及账户创建与最后更新时间戳。我们看不到你的 Google 密码。
• 每日 PDF 计数。记录你每天导出多少个 PDF, 用于容量规划。计数器以用户 ID + UTC 日历日为键。该计数不用于任何付费或配额限制。
• 反馈与卸载提交。当你提交反馈表单(或在移除本扩展时显示的卸载问卷)时, 我们会收到你在该表单中填写的内容以及你选择附上的任何截图。我们不会通过这些表单收到你的对话内容。Word、Markdown、JSON、TXT 和长截图导出完全在你的设备上生成。对于 PDF, 默认情况下带样式的对话 HTML 会被发送到我们的服务器进行渲染(你可以在扩展设置中把 PDF 切换为本地渲染)。
• Notion 连接。仅当你连接 Notion 时: 我们存储你的 Notion 工作区访问令牌和工作区名称/ID, 使扩展能导出到你的工作区。当你把对话导出到 Notion 时, 其内容(消息和图片)会发送到 Notion 的 API 以在你的工作区创建页面, 对话中内联的图片会被重托管到我们存储上一个公开、难以猜测的 URL, 以便 Notion 抓取并显示。

我们不存储的:任何形式的支付信息。SaveAI 完全免费使用 — 每一项功能、每一种导出格式都免费且不限量 — 因此没有任何收费项目,也不会存储任何银行卡信息。

5. 扩展使用统计(可关闭)

每次导出成功后, 本扩展会向我们自己的服务器(saveai.one)发送一条使用事件 —— 绝不发给任何第三方; 本政策早期版本描述的 Google Analytics 上报已移除。每条事件包含: 导出格式、动作(保存或复制)、触发入口(页内按钮、预览页或侧边栏)、对话标题(即导出文件名)与来源站点(如 chatgpt)。与任何网络请求一样, 我们的服务器还会接收并存储请求时间、你的 IP 地址与浏览器 user-agent 字符串。若你已登录, 事件会关联你的 SaveAI 账号; 否则匿名存储。

这些事件仅用于了解哪些功能被使用并改进产品。事件不含任何对话内容, 也绝不会与任何人共享或出售。

你可随时在扩展的选项页关闭该上报(设置 → 通用 → 使用统计); 关闭后不发送任何数据。在 Firefox 上, 浏览器自身的数据收集同意设置会额外生效。弹窗中显示的“今日导出”计数仅存于本地, 始终不离开你的设备。

6. 与受支持的 AI 站点的通信

当你在受支持的 AI 站点(ChatGPT、Claude、Gemini、NotebookLM、AI Studio、Grok、Perplexity、DeepSeek、Kimi、Microsoft Copilot、GitHub、腾讯元宝、豆包、通义千问)触发导出时, 本扩展的内容脚本直接从该站点读取对话 — 或读取已渲染页面, 或在你已登录的状态下调用该站点本身的对话 API。所用的会话 Cookie 是你浏览器中已存在的自有 Cookie, 本扩展不会将其传输到该 AI 站点之外的任何位置。

Word、Markdown、JSON、TXT 和长截图导出都完全在你的设备上生成。PDF 导出默认在我们的服务器上渲染: 带样式的对话 HTML(含图片)会被上传到我们的服务器, 由无头 Chromium 渲染为 PDF, 并通过一个私密、难以猜测的下载链接提供。你可以在扩展设置中把 PDF 切换为本地引擎(在浏览器内用 jsPDF 生成), 此时不会上传任何对话 HTML。

7. 本网站的 Cookie

登录时本网站设置以下 Cookie:

• 认证 Cookie — 一个 HTTP-only、Secure、SameSite Cookie, 携带签名 token 证明你已登录。有效期 30 天, 每次请求刷新。作用域: www.saveai.one。
• OAuth state Cookie — 短生命周期, 携带 Google 登录流程中的 CSRF token; 登录完成后立即丢弃。

本网站不使用第三方广告 Cookie 或跨站追踪像素。不嵌入 Facebook、TikTok 像素或类似追踪器。

8. 第三方服务

• Google OAuth — 你登录时使用。我们接收你的邮箱、姓名、头像 URL 以及稳定的 Google 账号标识。受 Google 隐私政策约束。
• Notion — 仅当你连接时使用。你导出的内容会通过 Notion 官方 API 发送到你自己的 Notion 工作区, 导出中的图片会从我们的存储重托管以便 Notion 显示。受 Notion 隐私政策约束。
• 受支持的 AI 站点本身 — 用你的浏览器会话调用对应站点的 API。

本扩展不加载远程代码、不联系任何其他服务器, 弹窗/侧边栏/选项页/预览页中均不嵌入任何第三方追踪器。

9. 跨境数据传输

我们的服务器位于日本东京。若你从其他国家访问本服务, 你的数据会传输到日本并在当地处理。使用本服务即视为你同意此传输。

10. 儿童隐私

SaveAI 并非面向 13 岁以下儿童设计, 也不会有意收集此类用户的数据。若你发现有儿童注册, 联系我们, 我们会删除该账户。

11. 你的权利

根据你所在地区的法律, 你可能享有对我们持有的你的个人数据的查阅、更正、导出、删除权利。行使任一权利请用账户绑定的邮箱发邮件给我们, 我们会在 30 天内回复。我们持有的账户数据就是第 4 节那张短清单 — 删除请求执行起来很快。

12. 数据保留与删除

• 扩展数据(设置、归档、客户端 ID) — 都在你的设备上。卸载扩展即可一键清空。归档可在扩展选项页清除; 保留时长也可在那里配置(1-60 天)。
• 账户数据 — 账户存续期间保留。发邮件给我们注销账户, 我们会在 7 天内从生产数据库删除账户记录和每日计数器。
• Notion 连接 — 存储的 Notion 访问令牌会保留到你在扩展中断开 Notion(或在 Notion 中撤销)为止, 之后我们即删除。重托管的导出图片会保留到你的 Notion 页面不再需要为止: Notion 通过图片 URL 引用它们, 删除会导致你已导出页面里的图变裂图 — 因此不做定时删除, 只做去重。
• 导出渲染 — Word、Markdown、JSON、TXT 和长截图导出都在你的浏览器本地生成, 因此其内容绝不会发送到我们的服务器。PDF 导出默认在我们的服务器上渲染: 对话 HTML 仅为渲染该文件而上传, 生成的 PDF 会存储在我们的服务器上以便你下载, 通过一个私密、难以猜测的链接提供; 把 PDF 切换为本地渲染即可让一切都留在你的设备上。反馈与卸载问卷的提交内容(及你附上的任何截图)仅在处理该反馈所需的期间内保留。

13. 政策变更

本政策可能不定期更新。重大变更将通过 Chrome 网上应用店列表和本页面公告, 并在页面顶部更新生效日期。生效日期之后继续使用即视为接受。

14. 联系我们

关于本政策的疑问、行使数据权利的请求, 或其他任何与隐私相关的问题:

邮箱: [email protected]

联系: 通过意见反馈页面联系我们

仅针对扩展程序的中英文双语隐私政策也随扩展一起在安装时分发。若译本之间出现差异, 以英文版为准。