Bot Vault / 隐私
数据如何处理，
在这里说清楚。
隐私政策 · 更新于 2026 年 10 月 14 日
Bot Vault 用于将你在 Character.AI 创建的角色备份为 JSON，或将所选角色迁移到你自己的 Emochi 账号，保存为私密、未发布的草稿。本政策说明插件及本支持网站的数据处理方式。
1. 发布者与联系方式
发布者为 Boyn。隐私问题和使用支持请联系 boyn@flowgpt.com。生效日期：2026 年 10 月 14 日。本政策适用于插件 1.2.5 版本。
2. 插件处理哪些数据
- 账号标识及登录状态：Character.AI 用户名、Emochi 账号 ID 和显示名称，用于识别当前账号并防止导入到错误账号。
- 角色内容：本人个人主页提供的角色名称、简介、设定、开场白、头像引用及其他角色字段。原始 JSON 备份保留来源字段，包括角色 ID，以及接口提供的聊天量和点赞量。
- 认证信息：插件使用网站已有登录会话完成认证请求。Emochi 登录 token 仅在该网站标签页的隔离执行环境内存中临时使用。token 和 Cookie 不会返回到扩展存储或写入备份；Bot Vault 不要求输入或保存密码。
- 操作选择与进度：语言偏好、所选角色、编辑副本，以及用于恢复导入和避免重复创建的最小记录。
插件不收集聊天历史、联系人、浏览历史、推荐角色或其他创作者的私有设定。插件从网站响应中提取此流程所需字段，不导出完整页面或会话响应，也不导出账号邮箱。正常网络请求还会向接收请求的服务提供 IP 地址等标准连接信息。
3. 数据用途与去向
角色数据在浏览器中处理。读取个人主页、检测登录和核对草稿会请求相应网站的现有服务。JSON 备份在本机生成，并通过浏览器下载流程保存。
只有开始导入时，所选角色的编辑内容才会发送到 Emochi 的 emochi-backend-k8s.flowgpt.com 服务，用于创建和核对私密、未发布的草稿。插件不会自动发布角色，也不会向 Emochi 上传 CAI 点赞量、聊天量或独立来源审计记录。
如果开启头像转存，插件会从 characterai.io 下载所选头像，下载时不携带 Character.AI 登录凭证。随后通过 Emochi 的现有 Amazon S3 图片存储和图片处理服务上传。允许的上传目标仅限 flow-app-uploads 和 flow-app-uploads-temp 两个 S3 存储桶。处理后的图片可能由 Emochi 图片 CDN（包括 image-cdn.flowgpt.com）提供。关闭头像转存会跳过这次上传。
没有接收角色内容或认证 token 的 Bot Vault 自建服务器。Bot Vault 没有广告、分析或遥测服务，不出售用户数据，不将其用于无关目的、广告或信用决策。Character.AI、Emochi 及其基础设施服务商按照各自政策处理请求和保存在其服务中的内容。
4. 存储、保留与删除
- 浏览器会话存储：原始角色、编辑内容、选择和工作页步骤保存在
chrome.storage.session中。浏览器会话结束或扩展重新加载后清除；只关闭 Bot Vault 标签页不会清除。 - 扩展本地存储：
chrome.storage.local保存语言偏好和最小导入记录：来源用户名、来源角色 ID、目标账号 ID、草稿 ID、图片 URL、处理阶段及更新时间。记录保留到扩展存储被清除或扩展被卸载。不包含完整角色正文或 token，也不写入 Chrome Sync。 - JSON 文件：备份会保留在你选择的位置，直到你自行删除。文件可能包含私密角色内容。
- Emochi 草稿和图片：在 Emochi 中管理。卸载 Bot Vault 不会删除已发送到 Emochi 的内容。有关该服务保留数据的请求应联系 Emochi。
清除本地导入记录后，插件也无法在该浏览器中识别对应的历史导入。
5. 权限与安全
插件使用 scripting 在对应网站标签页运行随插件打包的逻辑，使用 storage 保存本地工作进度、偏好和导入记录。主机访问仅限 character.ai、www.character.ai、emochi.com 和 characterai.io。不申请 Cookie、浏览历史、下载管理或所有网站权限。网络传输使用 HTTPS。可执行逻辑随插件打包，不下载和执行远程代码。
6. 本网站与支持邮箱
本公开网站由 Vercel 托管，没有 Bot Vault 分析埋点、广告脚本、Cookie 或浏览器存储跟踪。Vercel 可能为了提供网站及保障安全，按照其隐私政策处理 IP 地址和用户代理等普通请求信息。
如果你发送支持邮件，Boyn 会通过支持邮箱收到你的邮箱地址及你主动提供的内容，用于回复和解决问题，并仅在支持工作及适用义务所需期间保留。你可以邮件请求删除。请勿发送密码、token 或私密角色导出文件。
7. 限定用途与政策更新
Bot Vault 的用户数据处理遵守 Chrome 应用商店用户数据政策，包括其中的 Limited Use（限定用途）要求。
政策变更会在本页公布并更新生效日期。需要同意的新数据用途会在启用前告知。政策相关问题请联系 Boyn：boyn@flowgpt.com。