隐私政策

1. 适用范围

本政策覆盖 Save AI 浏览器扩展(下称“本扩展”)、saveai.one 与 www.saveai.one 网站(下称“本网站”)以及我们运营的账户与服务端服务(下称“本服务”)。三者合称“Save AI”。

2. 本扩展在本地存储的数据

本扩展仅在你的设备本地存储以下数据, 使用 Chrome 的本地存储和 IndexedDB API:

• 设置。界面语言、阅读主题、页面宽度、字号、PDF 参数(尺寸/方向/边距/图片质量/页码/水印)、文件命名格式、缓存保留时长等显示偏好。
• 已捕获的对话。当你选择导出某条对话时, 本扩展会将该对话副本(标题、消息、模型名、来源 URL、时间戳)写入浏览器 IndexedDB, 使其出现在侧边栏归档中。你可在设置页随时清空所有归档。
• 匿名客户端 ID。存储于 chrome.storage.local 的随机 UUID(键名 clientId), 仅用于在分析事件中去重(见第 5 节)。不含任何个人信息。

本扩展本身不会将上述任何数据上传到我们的服务器。

3. 本扩展不会收集的数据

• 不通过本扩展收集你 AI 对话的文字内容。
• 不通过本扩展收集姓名、邮箱、电话、地址、IP 或其他任何个人信息。
• 不记录浏览历史。
• 除技术上必须用于代你调用 AI 站点对话 API 之外(见第 6 节), 不读取或存储任何 Cookie、密码或凭证。
• 不追踪你访问哪些 AI 站点; 只匿名汇总知晓你“使用了导出功能”(见第 5 节)。

4. 我们在服务端存储的数据(仅当你使用本服务时)

当你选择在本网站登录, 或提交反馈、卸载表单时, 本服务可能接收并存储以下数据。请注意: Word、Markdown、JSON、TXT 和长截图导出都在你的浏览器内本地生成, 绝不会传输给我们。PDF 导出默认在我们的服务器上渲染 — 带样式的对话 HTML(含图片)会被发送到我们的服务器, 渲染为 PDF, 并通过一个私密、难以猜测的下载链接提供。你可以在扩展设置中把 PDF 切换为本地渲染, 这样就不会上传任何内容。

• 账户记录。用 Google 登录后, 我们存储你的邮箱、Google 账号标识(一个稳定的不透明字符串)、Google 资料中的显示名和头像 URL, 以及账户创建与最后更新时间戳。我们看不到你的 Google 密码。
• 每日 PDF 计数。记录你每天导出多少个 PDF, 用于容量规划。计数器以用户 ID + UTC 日历日为键。该计数不用于任何付费或配额限制。
• 反馈与卸载提交。当你提交反馈表单(或在移除本扩展时显示的卸载问卷)时, 我们会收到你在该表单中填写的内容以及你选择附上的任何截图。我们不会通过这些表单收到你的对话内容。Word、Markdown、JSON、TXT 和长截图导出完全在你的设备上生成。对于 PDF, 默认情况下带样式的对话 HTML 会被发送到我们的服务器进行渲染(你可以在扩展设置中把 PDF 切换为本地渲染)。
• Notion 连接。仅当你连接 Notion 时: 我们存储你的 Notion 工作区访问令牌和工作区名称/ID, 使扩展能导出到你的工作区。当你把对话导出到 Notion 时, 其内容(消息和图片)会发送到 Notion 的 API 以在你的工作区创建页面, 对话中内联的图片会被重托管到我们存储上一个公开、难以猜测的 URL, 以便 Notion 抓取并显示。

我们不存储的:任何形式的支付信息。Save AI 完全免费使用 — 每一项功能、每一种导出格式都免费且不限量 — 因此没有任何收费项目,也不会存储任何银行卡信息。

5. 扩展的匿名使用统计

本扩展会向 Google Analytics(Measurement Protocol)发送少量匿名使用事件, 帮我们了解哪些功能被使用并据此排序改进。这些事件不含对话内容, 不含个人数据。

这些事件附带第 2 节描述的随机 clientId 和每 30 分钟重置的会话 ID。作为 Measurement Protocol 标准流程的一部分, Google Analytics 可能接收你的近似位置和设备类别 — 这部分数据直接从浏览器流向 Google, 并受 Google 隐私政策约束。

你可在扩展的选项页随时关闭统计(设置 → 通用 → 使用统计)。

6. 与受支持的 AI 站点的通信

当你在受支持的 AI 站点(ChatGPT、Claude、Gemini、NotebookLM、AI Studio、Grok、Perplexity、DeepSeek、Kimi、Microsoft Copilot、GitHub、腾讯元宝、豆包、通义千问)触发导出时, 本扩展的内容脚本直接从该站点读取对话 — 或读取已渲染页面, 或在你已登录的状态下调用该站点本身的对话 API。所用的会话 Cookie 是你浏览器中已存在的自有 Cookie, 本扩展不会将其传输到该 AI 站点之外的任何位置。

Word、Markdown、JSON、TXT 和长截图导出都完全在你的设备上生成。PDF 导出默认在我们的服务器上渲染: 带样式的对话 HTML(含图片)会被上传到我们的服务器, 由无头 Chromium 渲染为 PDF, 并通过一个私密、难以猜测的下载链接提供。你可以在扩展设置中把 PDF 切换为本地引擎(在浏览器内用 jsPDF 生成), 此时不会上传任何对话 HTML。

7. 本网站的 Cookie

登录时本网站设置以下 Cookie:

• 认证 Cookie — 一个 HTTP-only、Secure、SameSite Cookie, 携带签名 token 证明你已登录。有效期 30 天, 每次请求刷新。作用域: www.saveai.one。
• OAuth state Cookie — 短生命周期, 携带 Google 登录流程中的 CSRF token; 登录完成后立即丢弃。

本网站不使用第三方广告 Cookie 或跨站追踪像素。不嵌入 Facebook、TikTok 像素或类似追踪器。

8. 第三方服务

• Google OAuth — 你登录时使用。我们接收你的邮箱、姓名、头像 URL 以及稳定的 Google 账号标识。受 Google 隐私政策约束。
• Notion — 仅当你连接时使用。你导出的内容会通过 Notion 官方 API 发送到你自己的 Notion 工作区, 导出中的图片会从我们的存储重托管以便 Notion 显示。受 Notion 隐私政策约束。
• Google Analytics — 第 5 节所述的扩展匿名使用事件。不含对话数据。
• 受支持的 AI 站点本身 — 用你的浏览器会话调用对应站点的 API。

本扩展不加载远程代码、不联系任何其他服务器, 弹窗/侧边栏/选项页/预览页中均不嵌入任何第三方追踪器。

9. 跨境数据传输

我们的服务器位于日本东京。若你从其他国家访问本服务, 你的数据会传输到日本并在当地处理。使用本服务即视为你同意此传输。

10. 儿童隐私

Save AI 并非面向 13 岁以下儿童设计, 也不会有意收集此类用户的数据。若你发现有儿童注册, 联系我们, 我们会删除该账户。

11. 你的权利

根据你所在地区的法律, 你可能享有对我们持有的你的个人数据的查阅、更正、导出、删除权利。行使任一权利请用账户绑定的邮箱发邮件给我们, 我们会在 30 天内回复。我们持有的账户数据就是第 4 节那张短清单 — 删除请求执行起来很快。

12. 数据保留与删除

• 扩展数据(设置、归档、客户端 ID) — 都在你的设备上。卸载扩展即可一键清空。归档可在扩展选项页清除; 保留时长也可在那里配置(1-60 天)。
• 账户数据 — 账户存续期间保留。发邮件给我们注销账户, 我们会在 7 天内从生产数据库删除账户记录和每日计数器。
• Notion 连接 — 存储的 Notion 访问令牌会保留到你在扩展中断开 Notion(或在 Notion 中撤销)为止, 之后我们即删除。重托管的导出图片会保留到你的 Notion 页面不再需要为止: Notion 通过图片 URL 引用它们, 删除会导致你已导出页面里的图变裂图 — 因此不做定时删除, 只做去重。
• 导出渲染 — Word、Markdown、JSON、TXT 和长截图导出都在你的浏览器本地生成, 因此其内容绝不会发送到我们的服务器。PDF 导出默认在我们的服务器上渲染: 对话 HTML 仅为渲染该文件而上传, 生成的 PDF 会存储在我们的服务器上以便你下载, 通过一个私密、难以猜测的链接提供; 把 PDF 切换为本地渲染即可让一切都留在你的设备上。反馈与卸载问卷的提交内容(及你附上的任何截图)仅在处理该反馈所需的期间内保留。

13. 政策变更

本政策可能不定期更新。重大变更将通过 Chrome 网上应用店列表和本页面公告, 并在页面顶部更新生效日期。生效日期之后继续使用即视为接受。

14. 联系我们

关于本政策的疑问、行使数据权利的请求, 或其他任何与隐私相关的问题:

邮箱: [email protected]

联系: 通过意见反馈页面联系我们

仅针对扩展程序的中英文双语隐私政策也随扩展一起在安装时分发。若译本之间出现差异, 以英文版为准。