ChatMark 由 APPSOFTEA LTD 运营，地址为 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ。本政策在公开上线前仍需最终法律审核。
本地处理对话
浏览器扩展读取用户当前打开的私密 ChatGPT 对话，并在本地复制 Markdown 或生成 Markdown、PDF 和 PNG 文件。对话文字、导出文件、图片和 ChatGPT access token 不会发送到 ChatMark 服务端。
浏览器权限与网络访问
chatgpt.com网站访问：读取用户选择的私密对话，并在导出时获取支持的图片。- ChatMark 网站访问：绑定当前登录账户、同步和撤销设备权益。生产扩展访问 ChatMark 生产网站；开发与预发布版本使用各自环境地址。
activeTab：用户点击工具栏图标后，在当前 ChatGPT 标签页打开导出抽屉。clipboardWrite：用户点击 Copy MD 后，将所选 Markdown 写入剪贴板，包括等待图片链接加载完成后执行复制。扩展不读取剪贴板内容。storage：保存用户偏好、本地设备凭据、账户展示资料、权益快照和试用时间数据。alarms：定期刷新会员权益。debugger：在扩展自有临时页面中调用浏览器打印与截图能力，生成 PDF 和 PNG。仅连接本次导出的临时扩展页面，不连接 ChatGPT 或其他网站标签页；浏览器可能显示调试提示。downloads：下载 PNG 或 ZIP，并检查由扩展启动的图片导出是否保存完成或被取消，以便清理临时文件。
本地存储与临时文件
浏览器本地扩展存储保存用户偏好、设备凭据与绑定信息、账户展示资料（姓名和邮箱）以及权益快照。用户偏好仅保存在当前浏览器安装中，不发送到 ChatMark 服务端。会话内容和 ChatGPT access token 不写入扩展设置存储；令牌仅在读取请求期间短暂保留于内存，不写入日志或导出文件。
生成 PDF 和 PNG 时，所选内容及支持的图片在临时扩展页面中处理。PNG 多图导出可能在扩展私有本地存储中暂存图片与 ZIP。任务结束、失败或取消后清理临时页面和文件；等待浏览器下载保存结束后清理下载所用临时文件。浏览器崩溃留下的临时文件在扩展后台重新启动时清理。用户已保存的文件及复制到剪贴板的内容由用户管理，不随账户删除自动移除。
远程媒体可能从 ChatGPT 或原始媒体地址加载，受来源网站的登录状态和有效期限制。ChatMark 不通过会员服务代理或重新托管这些文件。
账户与设备数据
网站会处理账户资料、认证记录、安全 Session、订阅与权益元数据、支持沟通和审计记录。扩展绑定后，随机设备密钥保存在浏览器本地；服务端只保存其 SHA-256 哈希、扩展版本、验证时间和权益状态。
扩展试用数据
扩展会在 Chrome Sync 中保存试用开始时间、最后观察时间和数据版本号，用于提供一次 PDF 与 PNG 共用的 72 小时试用，并减少不同浏览器安装间的意外重置。Chrome Sync 的可用性和保留方式由浏览器及用户的浏览器账户控制。
支付、托管与邮件
Stripe 处理付款资料，并返回客户、订阅、发票、争议与结账元数据。Cloudflare 提供 Workers 托管、D1 存储、安全日志和认证邮件发送。Google 提供可选登录，并且仅在用户同意分析后提供 Google Analytics。Spacemail 接收发送到支持地址的邮件。
Cookie 与分析
必要 Cookie 用于认证、安全和语言偏好。Google Analytics 属于可选功能，只有访客接受分析后才会加载。用户可通过清除或更新浏览器偏好改变同意状态。
保留与权利
删除账户时，会删除相关应用记录、扩展设备、授权和 Session，法律要求保留的情况除外。Stripe 会依其法律义务保留付款记录。用户可联系我们行使适用数据保护法律提供的权利。