Chat Archive Exporter 隐私政策

1. 产品与开发者身份

Chat Archive Exporter for ChatGPT 由 GetPlus 独立提供。本扩展不是 OpenAI 官方产品，与 OpenAI 不存在隶属、授权或背书关系。它的单一用途是帮助用户手动导出、每日增量备份并在本地预览自己的 ChatGPT 聊天。

2. 功能与运行方式

用户可以主动选择聊天并手动导出。每日自动备份默认开启；启用时，扩展会为每个账号在本地日期当天首次打开 ChatGPT 时检查一次。首次备份包含全部聊天，后续只包含新增或已更新的聊天。

用户可以在扩展界面关闭每日自动备份、取消当天任务、立即备份或重置当前账号的匿名备份记录。手动导出会显示保存位置窗口；自动备份不显示该窗口，并保存到浏览器默认下载目录下的ChatGPT-Backups 文件夹。

3. 会话认证与页面桥

为识别当前 ChatGPT 账号，页面主环境会读取 ChatGPT 的会话接口。会话接口返回的完整 JSON 可能包含电子邮箱等字段；扩展不提取、不使用、不单独传输、不持久化，也不记录电子邮箱字段。

扩展仅从会话数据取得稳定用户标识，并在页面主环境内计算带域分隔的单向账号主题摘要。认证握手跨 MAIN 与隔离环境只返回 43 字符的账号主题摘要；该摘要不会持久化或记录。原始用户标识、访问令牌和完整会话 JSON 不通过该认证握手，也不进入扩展持久化存储或日志。

32 字节随机安装盐不会进入页面主环境、DOM 或页面桥。隔离扩展环境再使用该安装盐通过 HMAC 派生 22 字符匿名账号键，用于区分本机上的账号备份状态。

4. 聊天导出与本地 ZIP

为完成用户请求的手动或自动导出，原始聊天 ID、标题和详情会通过页面桥进入扩展的隔离环境内存，并在本地生成用户的 ZIP 文件。ZIP 可以包含聊天 JSON、Markdown 和所选聊天内容。

这些原始聊天数据不会写入 chrome.storage 或 IndexedDB，也不会上传给开发者或其他远程服务器。任务完成、取消或失败后，扩展会清理持有聊天数据的任务内存、页面客户端和本地 Worker；用户自行控制已下载 ZIP 的保留与删除。

5. 本地导入预览

用户主动选择的 JSON 或 ZIP 只在当前页面的内存和本地 Worker 中解析。导入内容不会上传、不会写回 ChatGPT，也不会进入自动备份索引；关闭或刷新预览页面会清理该次导入内容。

附件只显示文件名、媒体类型和大小等惰性元数据；扩展不会预加载附件、渲染远程图片或自动打开附件来源地址。

6. Chrome 权限说明

• storage 用于在 chrome.storage.local 保存自动备份开关、界面设置和单独存放的随机安装盐。匿名增量索引及任务状态使用本地 IndexedDB。
• downloads 用于保存浏览器本地生成的 ZIP、接收下载完成或中断状态，以及打开默认下载目录。
• https://chatgpt.com/* 仅在用户手动导出或已启用每日备份时，列出并读取该用户自己的 ChatGPT 聊天。

本扩展不申请或使用其他网站的主机权限。

7. 本地状态与下载提交

扩展会在本机保存随机安装盐、设置、匿名账号键、匿名会话键及其规范化 updatedAt、运行租约、待处理下载状态，以及每账号粗粒度的最近成功时间和成功、失败数量。安装盐与匿名索引分开保存，原始账号标识、聊天标题、正文和认证值不进入这些记录。

每个导出 Worker 使用 32 字节一次性 Worker 能力值。原始值只短暂存在于隔离扩展环境和本地 Worker 内存；IndexedDB 只保存其带域分隔的 SHA-256 摘要，用于在服务工作线程重启后继续验证待处理下载。

只有 Chrome 报告下载完成后，扩展才会在单一本地事务中写入匿名增量索引并完成该次任务。下载中断时不会写入该次增量索引，也不会将该次检查标记为成功；待处理状态会被清理，之后可重新备份。

8. 共享、跟踪与数据保留

我们不出售或分享本扩展处理的数据，不把聊天、导入文件或导出文件发送到开发者服务器，也不将这些数据用于广告、画像、信用评估或训练模型。本扩展不使用分析跟踪器；本政策页不运行网站分析脚本或本站的一方归因捕获，包括 Google Analytics、Google Tag Manager 或 Microsoft Clarity。

本扩展不加载或执行远程 JavaScript、WebAssembly、Worker 或其他远程托管扩展逻辑；所有可执行代码均包含在提交的 Manifest V3 安装包中。

任务临时内存在任务结束时清理；本地设置、匿名索引和粗粒度状态会保留到用户重置当前账号记录、清除扩展数据或卸载扩展。已下载文件由用户在本机自行管理。

9. 用户选择、儿童隐私与政策更新

用户可以随时关闭自动备份、取消当天任务、立即运行备份或重置当前账号的匿名记录。重置只作用于当前识别到的匿名账号，不删除其他账号的记录或安装盐。

本扩展不以儿童为目标，也不会有意收集儿童个人信息。若数据处理方式发生实质变化，我们会同步更新本政策、生效日期和商店说明。

10. 联系方式

如对本政策、数据处理或删除方式有疑问，请联系： support@getplus.ai。