隐私说明

对话保存与上下文恢复

对话、草稿与偏好保存在你的浏览器本地。发送消息时，所需对话内容与附件也会上传到 Cloudflare；首次同步会包含本地已有历史，之后主要发送新增消息。服务端通过 Think 与 Sessions 在按浏览器标识和对话隔离的 Durable Object 中保存原始消息、摘要及工具结果，用于自动压缩、查阅原文和继续对话。摘要不会删除原始消息。

服务端对话记忆会保留到你在应用中永久删除该对话；退出授权或只清除浏览器数据不会删除服务端记忆。永久删除先清除服务端会话记忆，再移除本地记录；服务端删除失败时保留本地记录供重试。请在清除浏览器数据前完成需要的删除操作，否则可能失去关联服务端记录的浏览器标识。

生成期间用于断线续传的独立流式事件及临时生成资源最多保留 24 小时后清理。永久删除对话会立即清除上述会话记忆，独立的临时续传记录和资源仍按各自的保留期限清理。

匿名运行统计

为了了解站点是否有人使用及各功能的运行情况，浏览器会生成一个随机标识。服务端只保存该标识的 SHA-256 哈希、首次与最近活跃时间，以及页面访问、聊天、生图、语音和生成错误的聚合数量。统计不包含消息内容、IP 地址、文件名、生成图片、Cloudflare Token 或其他账户凭证；清除浏览器站点数据后会被视为新的浏览器。

Cloudflare 授权

连接 Cloudflare 时，我们使用 OAuth 2.0 Authorization Code 与 PKCE。访问令牌和刷新令牌经 AES-GCM 加密后保存在 Cloudflare KV，并通过仅限 HTTP、Secure、SameSite=Lax 的会话 Cookie 关联；令牌不会写入浏览器存储。

应用只申请 Account Settings Read、Workers AI Read 与 offline_access，用于列出你授权的账户、调用 Workers AI 以及安全续期。你可以随时在设置中撤销授权。

AI 请求与生成内容

你发送的内容会交给所选 Cloudflare Workers AI 模型处理。连接个人账户后，请求计入该账户的额度；未连接时使用本站额度。长时生图任务的结果可能存放在受访问令牌保护的 Cloudflare R2 中，以便任务完成后交付。

对话可按需使用 Cloudflare Browser Run 搜索并读取公开网页；导出研究 PDF 时，当前回复与来源列表会交给同一服务即时渲染。交互浏览采用 Cloudflare Containers 中按设备标识和对话隔离的完整 Chromium 桌面，可通过地球按钮随时查看、主动接管和结束。云端浏览器有独立的 Cookie 和登录状态，闲置 10 分钟后自动关闭。实时画面和手动输入通过本站连接转发；手动输入不会写入聊天记录。交还给 AI 后，当前页面内容可能作为工具结果进入对话上下文并按对话记忆规则保存。后台定时任务与 PDF 渲染仍使用无状态 Quick Actions，不继承交互浏览器的登录状态。

默认扩展配置按设备标识保存在 Durable Object；上传的 ZIP 扩展保存在私有 R2 中，直到你删除对应配置。商店扩展从 Chrome 网上应用店的更新服务下载。扩展可按声明权限访问云端浏览器中的页面；其运行数据和登录状态随临时浏览器会话清除。清除本站数据会丢失管理这些配置的设备标识，请先删除不再需要的预置扩展。云端浏览器内下载的文件也随会话结束清除。

网上图片

回复可直接展示公开网站上的图片。加载这些图片时，你的浏览器会连接原图片网站，该网站可能收到你的 IP 地址及普通浏览器请求信息；本站为聊天图片设置不发送引用页地址。图片无法加载时会保留原图链接，照片来源会随回复标注。

第三方与安全

服务由 Cloudflare Workers、Workers AI、D1、KV、R2 与 Workflows 提供。我们不出售个人信息，也不会读取你的 Cloudflare 密码、MFA 信息或 API 密钥。

脚本执行

适合计算或文本数据处理的任务可由 AI 调用 Cloudflare Dynamic Workers 运行 Python 或 JavaScript。脚本接收当前用户消息及附件提取文本，在独立执行环境中运行，不接收站点密钥、其他用户数据或数据库权限，且无法联网。执行代码、输出和诊断信息随对话保存；导出的文件沿用上述临时下载与保留规则。每次执行使用新的环境，不保留可供下次调用的脚本变量和临时文件。

定时任务与变化通知

你创建的任务设置、网页快照及执行结果保存在按浏览器随机标识隔离的 Cloudflare Durable Object 中，供页面关闭时继续执行。任务会保留到你删除；暂停仅停止执行，不删除历史。请在清除网站数据前删除不再需要的任务，否则可能失去管理标识，任务仍可能继续运行。删除任务会停止当前执行并删除任务、快照和结果记录。

任务执行期间会使用 Cloudflare Workflows 和临时 Think 会话。临时会话在完成或取消后清理；Cloudflare 的 Workflow 执行记录和临时生成文件仍遵循平台及资源保留期限。若任务使用个人 Cloudflare 授权，会保留会话引用供后台使用；授权失效后会报错，不自动改用本站额度。网页读取使用站点 Browser Run 服务，不继承你的浏览器登录状态。

系统推送需主动开启。我们保存此浏览器的推送订阅地址和公钥，并通过浏览器厂商的推送服务发送加密通知。通知包含任务名称和通用结果提示，完整结果仅在应用中查看。关闭任务通知会删除推送订阅；这不会暂停任务。

联系

如需删除授权会话或咨询隐私问题，请通过 chatgpt.org.uk 联系站点运营者。