Bot Vault

Bot Vault / 隱私權政策

資料如何處理，
在這裡說清楚。

隱私權政策 · 更新於 2026 年 10 月 23 日

Bot Vault 協助你將 Character.AI 角色備份為 JSON，或連同所選聊天遷移到自己的 Emochi 帳號。角色可以是自己建立的，也可以是本人聊過的其他作者角色。本政策說明擴充功能及支援網站的資料處理，包括使用分析、錯誤診斷與缺少角色欄位的 AI 補全。

1. 發布者與聯絡方式

發布者：Boyn。隱私問題、資料存取或刪除請求請聯絡 boyn@flowgpt.com。生效日期：2026 年 10 月 23 日。本政策說明擴充功能 1.6.0 的行為。

2. 帳號、角色與聊天

擴充功能使用 Character.AI 使用者名稱、來源帳號識別碼、Emochi 帳號 ID／顯示名稱與登入狀態核對目前帳號，避免匯入錯誤帳號。讀取的資料包括角色名稱、原作者、簡介、可存取設定、開場白、頭像參照、來源 ID 及網站回傳的其他欄位，不繞過存取控制或取得隱藏設定。

「我建立的角色」讀取本人個人檔案。「我聊過的角色」先讀取目前帳號可存取的一對一會話索引以尋找角色，再取得角色資料。索引儲存在本機；尋找角色本身不讀取訊息正文，無法恢復已刪除或未提供的內容。

勾選角色的聊天記錄後，會讀取本人的會話、訊息、時間、識別碼與候選回覆。角色可以屬於其他作者，但會話必須屬於目前登入者。「我聊過的角色」預設勾選聊天，可取消。原始會話及訊息分頁儲存在本機並可匯出 JSON；開始匯入時，選中的回覆才傳至 Emochi。第 4 節的 AI 補全即使取消聊天匯入，仍可能讀取聊天。

本人建立的角色另會透過 neo.character.ai 讀取本人的 Lorebook 庫與關聯世界書，備份原始條目、關鍵字、版本及關聯。匯入角色時，關聯世界書的完整來源記錄（含草稿及額外欄位）傳至 Emochi 世界書服務；未關聯所選角色的世界書留在本機。「我聊過的角色」不讀取或匯入世界書。

3. 遷移至 Emochi 與圖片

讀取與編輯使用本機儲存及網站現有服務。開始匯入後，所選角色及勾選的聊天經 emochi-backend-k8s.flowgpt.com 傳至本人帳號。自建角色保留為私人、未發布草稿；聊過的角色在角色、圖片與所選聊天核驗後自動私人發布，關閉公開存取、公開展示與複製。結果不確定時停止並核驗，不重新建立替代角色。

開啟頭像轉存時，從 characterai.io 下載圖片，不攜帶 Character.AI 憑證，再經 Emochi 圖片服務上傳。上傳目的地限於 Amazon S3 的 flow-app-uploads 與 flow-app-uploads-temp 儲存桶。關閉轉存可阻止上傳至 Emochi，但清單仍可能載入來源圖片供預覽。

JSON 在本機產生，依瀏覽器下載設定儲存。主動讀取後的統計上報與角色匯入是不同的資料傳輸，詳見第 5 節。

4. 缺少欄位的 AI 補全

匯入聊過的角色時，若設定或簡介為空，建立草稿前會自動補全空欄位，保留已有內容。這可能讀取並備份本人的聊天，即使已取消聊天匯入。取消只阻止會話遷移至 Emochi 聊天服務，不阻止補全所需片段的傳輸。

輸入包括角色名稱、標題、簡介、開場白、已有可存取設定，以及最早會話前 10 則與最近會話後 20 則訊息的選中回覆。同一會話重疊訊息只傳一次。已知帳號名稱與人類作者名稱替換為 {{user}}；其他個人資訊可能仍存在，並非匿名化。

資料傳至 https://api-radar-prod.emochi.com/bot-vault/generate-character。Radar 核驗 Emochi 帳號，再轉交 Kaon 及下游模型服務，目前為 google/gemini-2.5-flash。下游輸入不含網站憑證、原始會話 ID 或未選中的候選回覆；服務商依各自政策處理。

生成內容是推斷，不是原作者隱藏設定，可能錯誤、包含個人事實或虛構細節；可在 Emochi 檢查與修改私人角色。通過校驗後先存本機再繼續；輸出過長可能使用相同片段再請求一次較短結果。網路或校驗失敗會停止，不以缺少必填欄位的內容建立草稿。Radar 可在記憶體快取請求摘要及生成結果最多 24 小時，這不代表 Kaon 或下游服務商的保留期限；相關問題或刪除請求請聯絡支援。

5. 使用分析與角色讀取資料

隨套件提供的 AWS Clickstream SDK 將定義的事件傳至 https://data-ingestion.emochi.com/collect，標記 app_name=bot-vault-extension。事件涵蓋開啟工作頁、檢查連線、讀取、開始／暫停／結束匯入、角色結果與請求匯出；包含版本、環境、入口、隨機操作 ID、數量、耗時和受控狀態／錯誤碼。SDK 亦處理隨機裝置／使用者／工作階段標識、時間、瀏覽器、語言、螢幕資訊與擴充功能頁面網址。偵測 Emochi 登入後關聯帳號 ID，帳號變更或未知時清除舊關聯。

主動讀取並存妥本機結果後，所有已讀角色都上報，包括未選擇匯入的角色。 包括 ID、名稱、作者使用者名稱及可取得的顯示名稱、簡介、可存取原始設定、完整性、長度與分段數；另含來源提供的短 ID、互動／讚數、建立／更新時間、公開狀態、設定存在與複製標誌。隱藏或缺少設定保持空白。長文字每段最多 1024 個 UTF-16 代碼單元，以本次讀取隨機 ID 關聯，不截斷。其他作者不以查看者名稱代替。

用途為遷移分析、使用統計及失敗定位。聊天正文、開場白、世界書正文、密碼、Token、Cookie、模型金鑰與簽章網址不進入分析。 AI 片段另見第 4 節；角色正文不進入錯誤監控。不記錄一般點擊、鍵盤輸入、瀏覽歷程或其他網站活動；開發預覽不傳送。

Clickstream 在擴充功能來源的本機儲存保留標識、帳號對應及容量受限的待傳／失敗事件佇列，含角色文字分段，與 JSON 備份分開。傳送可能失敗或重複，不阻斷匯入。已傳送資料由 Emochi 管理；保留、存取與刪除請聯絡 boyn@flowgpt.com。

6. 錯誤診斷與橫幅

篩選後的錯誤傳至 https://api-radar-prod.emochi.com/bot-vault/telemetry/errors，Radar 再過濾並在已設定時轉交獨立 Sentry 專案。事件含受控錯誤碼／類型、擴充功能腳本與行列、階段、版本／release、環境、隨機操作 ID 及最多 20 筆允許的流程記錄。Radar 加入已核驗 Emochi 帳號 ID；沒有可用且相符登入時跳過，不匿名傳送。

排除原始例外訊息、角色名稱／正文、聊天、Character.AI 使用者名稱、Token、Cookie、模型憑證、業務請求／回應與簽章網址。不啟用頁面錄製、效能追蹤、主控台擷取及一般輸入／點擊記錄。記憶體最多 8 個傳送工作，無持久化錯誤佇列。Radar 處理一般連線資訊並以短期地址雜湊／計數限流；Sentry 收到篩選事件及轉送服務連線資訊。保留或刪除請聯絡支援。

工作頁從 image-cdn.flowgpt.com 讀取公開橫幅 JSON／圖片，不帶登入憑證或來源頁面，也不傳帳號、角色或聊天資料。回應僅作資料，不執行程式碼；無法取得時隱藏。

7. 驗證、權限與安全

網站 Token 僅在各自網站標籤頁的隔離環境記憶體暫用，不回傳擴充功能工作頁、不寫入備份或 JSON。Emochi Token 驗證 Radar 請求；Radar 向 Emochi 後端核驗，不轉交 Kaon 或 Sentry。模型憑證留在伺服器。不要求密碼，不收集聯絡人、瀏覽歷程或位置。

權限為 scripting、storage、unlimitedStorage；主機僅限 character.ai, www.character.ai, emochi.com, characterai.io, image-cdn.flowgpt.com, data-ingestion.emochi.com, api-radar-prod.emochi.com。不申請 Cookie、瀏覽歷程、下載管理、alarms 或所有網站權限。傳輸採 HTTPS；程式碼及 SDK 隨套件提供，不執行遠端 JSON、HTML 或圖片中的程式碼。

8. 儲存、保留與刪除

清除匯入記錄後將無法辨認先前匯入，可能重複建立。接收服務亦處理 IP、使用者代理等一般 HTTP 連線資訊。

9. 本網站與支援信箱

支援網站由 Vercel 託管，不含 Bot Vault 分析腳本、廣告、追蹤 Cookie 或瀏覽器儲存追蹤。Vercel 依其隱私權政策處理請求資訊以提供及保護網站。支援郵件讓 Boyn 收到你的信箱與主動提供的內容，用於回覆和處理問題，依支援及適用義務所需保留，可請求刪除。請勿寄送密碼、Token 或私密角色／聊天匯出檔。

10. 限定用途與更新

Bot Vault 不出售資料，不用於廣告、信用決策或與已披露服務無關的用途；遵守 Chrome 線上應用程式商店使用者資料政策及 Limited Use 要求。Character.AI、Emochi、基礎設施及模型服務商依各自政策處理其服務。變更將公布並更新生效日期，需要同意的新用途會在啟用前告知。問題請聯絡 boyn@flowgpt.com。