千鸟AI · 对话管家 隐私政策

• 生效日期：2026-11-10
• 开发者：千鸟物语（品牌：千鸟AI）
• 联系方式：support@qianniaoai.com
• 本政策网址：https://qianniaoai.com/privacy-convmgr （与千鸟转Word 的 /privacy 分开）
• 适用版本：0.1.21 及之后版本（行为变化时更新本政策）

1. 一句话说明

本扩展把你在 DeepSeek、Kimi 网页上的对话保存在你自己的电脑上，供你搜索、整理和导出。我们（开发者）收不到任何数据：扩展没有服务器、没有账号系统、不做统计或分析，也不含广告。

2. 读取哪些网站、哪些内容

仅在你授权后，读取以下网站的页面（权限为「可选站点权限」，安装时不授予，开启相关功能时由浏览器弹窗询问，可随时在扩展设置中撤销；在浏览器里收回任意一个站点的权限，会同时收回其余站点的权限，并关闭自动记录）：

读取的内容只有：对话标题、每一轮的提问与回答正文（含公式、代码、表格等格式）、消息编号、页面地址和会话编号。

不读取：输入框里尚未发送的草稿、账号信息、Cookie、登录令牌（token）、密码、支付信息，也不读取其它网站。

处理的数据类别

以下数据都只在你的设备上处理和保存，不发送给开发者或任何第三方：

• 网站内容：DeepSeek、Kimi 对话页上的对话正文（标题、提问和回答，包括公式、代码和表格）。
• 个人通讯：你与 AI 的对话。其中可能有你自己写进去的个人信息。
• 网页历史：仅限 DeepSeek、Kimi 对话页的网址、标题和保存时间，不记录其它网站的浏览历史。

有限使用（Limited Use）

本扩展对用户数据的使用遵守 Chrome 网上应用店用户数据政策（Chrome Web Store User Data Policy），包括其中的有限使用（Limited Use）要求：

• 数据只用于本扩展的单一用途：在你的电脑上保存、查找、整理和导出你的 AI 对话；
• 不出售，也不转移给任何人；
• 不用于广告，也不用于判断信用或放贷；
• 数据只存在你的设备上，除你本人外，没有任何人（包括开发者）能读取。

3. 什么时候读取

• 手动保存：你点击扩展图标里的「保存」或按快捷键 Alt+Shift+S 时，读取当前标签页一次（使用 activeTab）。
• 自动记录（默认关闭）：只有你在管理页打开「自动记录」开关并同意站点权限后才生效；只在上述网站的普通对话页工作，分享页及其它页面不自动记录；回答仍在生成时跳过，生成完后才保存；打开期间工具栏图标显示「自」字。关闭开关或撤销站点权限后立即停止，关闭期间自动记录不读取、不保存任何页面内容（你手动点「保存」不受影响）；重新打开后，会读取并保存已打开页面上当前显示的整段对话（可能包括关闭期间问过的内容），关闭期间已关掉的页面或页面上已不显示的内容不会补记；在浏览器里收回任意一个站点的权限，会同时收回其余站点的权限，并关闭自动记录。
• 无痕 / InPrivate 窗口：扩展被设置为不可在无痕模式中运行（manifest incognito: not_allowed），后台也会拒收来自无痕标签页的数据。

关于 Kimi 分享页的一次网络请求（如实说明）

只有你手动保存 Kimi 分享页（且页面上的公式无法直接读取）时，为取得完整对话，扩展会在该页面内向 Kimi 自己的同源接口（/apiv2/kimi.gateway.chat.v1.ChatService/GetChatShare，地址写死为 Kimi 本站）发一次请求。这个请求由本扩展注入页面的脚本发出，浏览器会自动附带你在 Kimi 的登录 Cookie；本扩展不读取、不保存该 Cookie，返回内容只取回答正文、只保存在本机。自动记录永远不发这个请求（0.1.5 起，自动记录在分享页直接跳过，提取时也禁止联网）。除此之外扩展不发起任何网络请求。

4. 数据存在哪里

• 对话内容和搜索索引：浏览器本地的 IndexedDB（数据库名 qnm，当前为第 5 版），共 5 张表：
• conversations：对话正文（标题、各轮问答、页面地址、会话编号、保存时间）；
• postings：搜索索引（词 → 对话编号）；
• meta：列表用的轻量信息（标题、站点、最后保存时间、摘要、轮数、提问数），不含正文；
• turnsBackup：迁移备份——数据库升级时，被修复的对话改写前的原始轮次；
• quarantine：隔离记录——数据库升级时结构损坏、被移出列表的原始记录。
• 后两张表只在升级时产生，保留 30 天后自动删除；可在「备份与设置」→「迁移备份与隔离记录」中查看条数、导出 JSON、恢复或清空。
• 文件夹、标签、收藏、设置和一个随机安装编号（installId，仅本地使用、从不发送）：浏览器的 chrome.storage.local。
• 扩展页面的内容安全策略为 connect-src 'none'，扩展页面无法向任何服务器发送数据。不使用 chrome.storage.sync，数据不会随浏览器账号同步。
• 数据保存在你的设备上直到你删除；卸载扩展时浏览器会一并删除这些数据。

5. 分享与披露

我们不出售、不转让、不与任何第三方分享你的数据——因为数据根本不离开你的设备。你主动导出的文件（Word / Markdown / 备份 JSON）由你自行保管和分享。

6. 导出与删除

• 导出：管理页可将单条或多条对话导出为 Word / Markdown；「备份与设置」→「备份全部数据」导出完整 JSON 备份，可用「从备份恢复」导入。
• 删除：可删除单条对话（同时删除该对话的迁移备份和隔离记录）；「备份与设置」→「删除全部数据」（需输入「删除」二字确认）会清空全部对话、搜索索引、列表信息，包括迁移备份和隔离记录，以及文件夹、标签、收藏和设置，无法恢复。
• 迁移备份和隔离记录：30 天后自动删除；也可随时在「迁移备份与隔离记录」里手动清空。
• 彻底移除：卸载扩展会删除其全部本地数据。

7. 安全

数据只在本机处理；后台只接受本扩展自身、指定网站主框架发来的数据，并按白名单清洗字段；上限：单轮最多 200 万字、单个对话最多 2000 轮 / 2000 万字，所有对话合计约 1 GB；超出时明确提示且不保存（自动合并会超限时保留原有内容）。标题和导出文件名会去掉控制字符、双向文字控制符和零宽等隐形字符，防止显示被篡改；例外：组成 emoji 所必需的字符（如 ❤️ 里的变体选择符、👨‍👩‍👧 里的零宽连接符、🏴󠁧󠁢󠁥󠁮󠁧󠁿 里的标签字符、肤色修饰符）只在构成 Unicode 规范 emoji 序列时保留，其余位置一律去掉；标题最多保留 300 字（导出文件名最多 60 字），超长标题在清洗前先截到 400 个字符单位以内；导入备份或恢复隔离记录时，原对话链接不是 DeepSeek / Kimi 的 https 地址的会被清空。

8. 儿童

本扩展不面向儿童。扩展会在你的设备上保存你与 AI 的对话（可能含你自己写入的个人信息），开发者收不到这些数据。

关于你的权利：本扩展读取的对话只保存在你的设备上，开发者无法访问、也不持有这些数据，因此查阅、导出、更正、删除都由你在本机直接完成（见第 6 节），不需要向我们提出申请。如果你对本政策有疑问，可以通过第 10 节的联系方式联系我们。

9. 变更

本政策如有变更，会在本页更新生效日期，并在扩展更新说明中注明。

10. 联系我们

千鸟物语 ｜ 邮箱：support@qianniaoai.com

千鸟转Word 的隐私政策见 /privacy。

← 返回首页