法律文档

生效日期: 2026年1月23日 更新日期: 2026年6月16日 XWX AI Chat Exporter（以下简称「本扩展」、「开发者」或「我们」）致力于保护您的隐私。本隐私政策详细说明本扩展如何收集、使用、存储和共享您的数据。 1. 我们收集的数据 1.1 扩展收集的数据： - 对话内容：本扩展通过注入到受支持 AI 平台（ChatGPT、Claude、Gemini、DeepSeek、Grok、Copilot、Perplexity、GitHub Copilot、Google AI Studio、Google Search AI Mode、Kimi、元宝、NotebookLM）的内容脚本读取对话内容（文本、图片、图表、组件），仅用于导出功能。 - 导出设置：您选择的导出格式、主题、文件夹设置和专业版许可状态通过 chrome.storage.local 存储在本地。这些数据不会离开您的设备。 - Notion 认证 Cookie：当您使用「导出到 Notion」功能时，本扩展会从 www.notion.so 读取您的 Notion 认证 Cookie（包括 notion_user_id），用于代表您认证 API 请求。这些 Cookie 仅用于当前 Notion 导出会话，不会被扩展存储。 1.2 发送至我们服务器的数据： - PDF 生成（专业版）：完整的对话 HTML（含文本和 base64 编码图片）通过 HTTPS 发送至我们的安全内容处理服务器（我们的后端 API）。这是因为客户端库无法在 PDF 中保留语法高亮代码块、表格、数学公式和复杂排版。 - 高级导出处理（Word、Notion）（专业版）：专业用户生成 Word 文档和导出到 Notion 工作区也使用服务端处理，以实现增强的格式、图表渲染和 API 集成。这些功能有基于服务器容量的使用次数限制。 - 所有基础导出格式（Markdown、TXT、JSON、剪贴板）均在本地 100% 处理，不会离开您的设备。 - 图表/组件渲染：对于复杂的组件（图表、Mermaid 流程图、交互式组件），组件 HTML 会被发送至服务器进行渲染并转换为图片。 - 遥测元数据：每次服务端处理请求（PDF、Word、Notion）会附带以下非个人元数据：平台名称（如「ChatGPT」）、扩展版本、语言设置、导出次数、消息数量、图片数量、近似图片大小、是否为专业版用户。这些数据仅用于服务监控、容量规划和调试。 - AI 元数据生成（可选）：当您启用 AI 生成的标签和摘要时，相关对话内容会通过 HTTPS 发送至您自行配置的第三方 AI 服务商的 API 进行分析。支持的服务商包括 OpenRouter、OpenAI、Anthropic、Gemini、KIMI、通义千问（DashScope）、智谱（BigModel）、DeepSeek 和 MiMo。此功能完全可选 —— 您必须在扩展设置中手动配置自己的 API Key 才能启用此功能。扩展开发者不会接收或处理这些数据。 1.3 许可证验证： - 专业版用户的邮箱地址和许可证密钥由我们的支付提供商 Lemon Squeezy 存储。许可证状态通过 api.lemonsqueezy.com 验证。我们无法访问您的支付卡信息。 1.4 我们不收集的数据： - 我们不会收集浏览历史、表单数据、密码或受支持 AI 聊天域名之外的任何数据。 - 我们不使用分析服务（无 Google Analytics、无跟踪像素）。 - 扩展本身不使用 Cookie。 - 我们不出售、出租或交易您的个人数据。 1.5 产品分析（PostHog）： - 本扩展使用 PostHog（隐私友好的分析平台）追踪匿名使用模式以改进产品。 - 收集的数据：按钮点击事件、导出操作（格式类型、平台名称、成功/失败状态）、错误/异常报告、支付转化事件、反馈评分（赞/踩）。 - 使用随机 UUID（存储在 chrome.storage.local 中）作为唯一标识符。该 UUID 不与任何个人信息关联。 - 隐私保障措施：PostHog 配置为 persistence=memory（SDK 不写入磁盘）、禁用自动捕获、禁用会话录制、禁用调查。 - 不会向 PostHog 发送对话内容、URL、浏览历史或个人信息。 - 分析数据保留最多 90 天。 2. 我们如何使用您的数据 所有数据处理严格限于提供本扩展的单一目的：导出您的 AI 聊天记录。具体而言： - 读取对话内容仅用于编写导出文件（PDF、Markdown、Word、TXT、JSON）。 - 服务器端处理用于 PDF、Word 和 Notion 生成，以及组件渲染。 - 许可证数据仅用于订阅验证和客户支持。 - Notion Cookie 仅用于认证 Notion 工作区导出的 API 请求。 - 匿名使用数据通过 PostHog 收集，仅用于产品分析和改进。 - 当用户启用 AI 元数据生成时，对话内容会被发送至用户选择的 AI 服务商，仅用于为导出文件生成标签和摘要。 3. 数据共享与第三方服务 我们仅在提供本扩展功能所必需的范围内与以下第三方共享数据： - Lemon Squeezy（lemonsqueezy.com）：支付处理和许可证管理。您的支付信息由其根据自身隐私政策处理。我们仅收到您的邮箱、订单 ID 和许可证密钥。 - 内容处理服务器：由开发者运营。第三方无法访问此服务器上处理的数据。 - CDN 服务（cdn.jsdelivr.net、cdnjs.cloudflare.com）：PDF 排版使用的字体资源。不向这些服务发送个人数据。 - Notion（notion.so）：当您使用「导出到 Notion」时，您的聊天内容会被发送至 Notion API 以在您的工作区创建页面。这是在您自己指示下使用您自己的 Notion 账户进行的。 - PostHog（us.i.posthog.com）：匿名产品分析。仅传输事件级数据（点击、导出操作、错误）和随机 UUID。不共享对话内容或个人信息。 - AI 服务商（用户自行配置，可选）：当启用 AI 元数据生成时，对话内容会直接发送至用户选择的 AI 服务商 API（OpenRouter、OpenAI、Anthropic、Google Gemini、KIMI/Moonshot、通义千问/DashScope、智谱/BigModel、DeepSeek 或 MiMo）用于生成标签和摘要。各服务商根据其自身隐私政策处理数据。扩展开发者不参与中间处理或存储这些数据。 我们不会与以下方共享数据：广告平台、数据经纪人、信息转售商，或用于信用评估的任何实体。 4. 数据存储与安全 - 本地存储：通过 chrome.storage.local 存储的设置保留在您的设备上，不会传输到任何地方。 - 服务器：发送至服务器进行 PDF 生成的聊天内容在内存中处理，PDF 生成后数秒内永久删除。我们不会将聊天内容写入磁盘，不维护对话内容日志，交付后不保留 PDF。所有数据传输均通过 HTTPS（TLS 1.2+）加密。 - 许可证数据：由 Lemon Squeezy 根据其安全策略安全存储。 - Notion Cookie：实时读取用于 API 认证。不由扩展缓存或持久化。 - AI 服务商 API Key：用于 AI 元数据生成的 API Key 通过 chrome.storage.local 存储在本地。它们仅用于向用户选择的 AI 服务商发起 API 请求进行身份验证，永远不会传输到扩展开发者的服务器。 5. 数据保留 - 服务器上的聊天内容：PDF 生成后立即删除（数秒内）。无持久存储。 - 服务器上的组件渲染数据：图片生成后立即删除。 - 遥测元数据：聚合统计保留最多 90 天用于服务监控。不保留个人用户记录。 - PostHog 分析数据：保留最多 90 天。分析 UUID 存储在本地直到您卸载扩展。 - 扩展设置：存储在您的本地设备上，直到您卸载扩展或清除浏览器数据。 - 许可证数据：由 Lemon Squeezy 在订阅期间及其政策要求的时间内保留。 - AI 元数据（标签和摘要）：由扩展在本地生成并嵌入到导出文件中。不存储在任何服务器上。发送至 AI 服务商 API 的对话内容根据其各自的数据保留政策处理。 6. 您的权利 您有权： - 访问：请求确认我们是否持有任何您的数据。鉴于我们的即时删除政策，我们通常不持有任何聊天内容。 - 删除：通过 support@xwxexporter.com 联系我们，请求删除与您的账户相关的遥测元数据。 - 退出：您可以使用所有基础导出功能（Markdown、TXT、JSON、剪贴板），无需任何服务器通信。依赖服务器的功能（PDF、Word、Notion）为可选功能，专业用户有使用次数限制；免费用户可以以基础格式导出，零数据传输。 - 分析退出：PostHog 分析仅收集匿名事件数据（不含对话内容）。如需禁用分析，请卸载扩展。 - 卸载：卸载扩展会移除所有本地存储的设置。您也可以清除浏览器对 notion.so 的 Cookie 以移除认证数据。 7. 有限使用声明 本扩展通过 Chrome Web Store 获取的用户数据的使用符合 Chrome Web Store 有限使用要求： - 用户数据仅用于提供或改善本扩展的单一目的（聊天导出）。 - 用户数据不会转让给第三方，除非上述第 3 节所述，仅为提供本扩展功能。 - 用户数据不用于广告、营销、个性化或与扩展无关的任何目的。 - 人类不读取用户数据。服务器处理完全自动化。 8. 远程代码披露 本扩展使用远程服务器进行 PDF 生成和组件渲染。内容通过 HTTPS 发送至服务器，处理后返回结果。扩展本身不执行任何远程可执行代码。服务器使用 Puppeteer（无头 Chromium）进行渲染，运行在隔离的 Docker 容器中，无持久化数据存储。 9. 主机权限披露 本扩展请求广泛的主机权限（*://*/*）的原因如下： - 受支持的 13+ 个 AI 平台使用各种 CDN 域名来存储图片（如 Gemini 的 lh3.googleusercontent.com、ChatGPT 的 oaidynamic.com），这些域名可能会未经通知而更改。 - 从不提供 CORS 头的平台 CDN 获取图片需要后台服务工作进程访问。 - 此权限并不意味着扩展访问所有网站。内容脚本仅注入到 manifest 中列出的特定 AI 聊天域名。 10. 儿童隐私 本扩展不会故意收集 13 岁以下儿童的个人信息。如果您认为儿童通过扩展提供了个人数据，请联系我们，我们将采取措施删除。 11. 本政策的变更 我们可能会不时更新本隐私政策。更改将在此页面发布并更新生效日期。重大变更将通过扩展或我们的网站进行通知。 12. 联系我们 如有隐私相关的问题、数据访问请求或删除请求，请通过以下方式联系我们： - 邮箱：support@xwxexporter.com - 网站：https://xwxexporter.com/contact - 响应时间：5-10 个工作日内

欢迎使用 XWX AI Chat Exporter。通过安装本扩展，即表示您同意以下条款： 1. 授权许可: 本人授予您一项个人的、非排他性的许可，用于使用本扩展导出您的 AI 对话。 2. 使用限制: 您不得对本扩展进行反向工程、恶意破解能量系统或将本工具用于非法数据爬取。 3. 服务变更: 本人保留根据 AI 平台（如 OpenAI, Anthropic）界面变化而更新或调整导出功能的权利。本人亦保留随时调整免费能量额度、能量系统规则以及 PDF 导出限制（基于服务器容量）的权利。 4. 免责声明: 本工具按「现状」提供。不保证对 AI 平台的永久兼容性。对于因平台接口变更导致的导出失效，或因服务器临时不可用导致的 PDF 生成失败，本人不承担赔偿责任，但会尽力提供适配更新。

希望您对 XWX AI Chat Exporter 感到满意： 1. 3 天无理由退款: 针对专业版或年度版用户，在购买后 3 天内提供「无理由全额退款」保障。 2. 申请流程: 请通过官网「联系我们」页面与本人联系并提供您的订单号，本人将尽快处理您的请求（通常在 3-5 个工作日内）。 3. 数字性质说明: 考虑到软件产品的数字属性，超过 3 天后的退款申请将不予受理。