隐私政策
生效日期：2026-08-27 · 本政策描述 X-Tools 浏览器扩展与官网（x.jieyiai.dev）如何处理你的信息。
一、我们是谁，如何联系
X-Tools 是一款在用户自己的浏览器内处理其本人 X（Twitter）账号数据的效率工具。个人数据处理者：X-Tools 团队（运营域名 jieyiai.dev）。任何隐私问题或行使权利，请发邮件至 support@jieyiai.dev。
二、核心原则：本地优先
你抓取的书签、点赞、推文、回复、关注关系等信息默认仅保存在你自己浏览器的本地存储（IndexedDB / chrome.storage）中，不上传服务器；不开启云端功能时这些数据永不出设备。扩展不接入任何统计 SDK，不含追踪像素。
三、我们收集哪些信息
| 类别 | 内容 | 何时产生 |
|---|---|---|
| 账号身份 | Google 登录提供的姓名、邮箱、用户 ID 及登录会话记录 | 你在官网注册/登录时（由 Better Auth 处理） |
| 订阅状态 | 会员计划、状态与到期时间（不含任何银行卡号——支付在 Waffo 收款页完成，我们无法接触卡号） | 购买/续费后经 Waffo webhook 回调记录 |
| 云备份元数据（可选·PRO） | 标准化后的推文条目：ID、正文文本、作者名/句柄、互动计数、标签与文件夹关系（gzip 压缩存储）。不含媒体文件原文、Cookie 或任何密钥 | 仅当你主动开启「云备份」并在授权弹窗确认后 |
| 关注关系事件（可选·PRO） | 取关事件：对方句柄、昵称、粉丝数、发生时间 | 仅当你开启「关系云同步」 |
| 一次性交接码 | 官网→插件登录同步用随机码，服务端只存其 SHA-256 哈希，60 秒过期即删 | 登录同步的瞬间 |
我们不收集：支付卡号与账单地址（由 Waffo 代收）、其他网站浏览历史、通讯录、精确位置、广告标识符。
四、第三方共享
除下列主体外，我们不向任何人出售或共享你的个人信息：
- Waffo Pancake —— 我们的收款服务商（登记商户 / Merchant of Record），购买时接收你的订单邮箱以完成收银、出具收据与退款处理；该环节适用其自身隐私政策。
- Google —— OAuth 登录身份提供方，仅回传基本资料字段。
- Cloudflare —— D1 数据库、R2 对象存储与 Workers 边缘运行时，承载可选云端数据的存储传输。
- X / xAI —— 当 AI Provider 为默认「X 内置 Grok」时，目标推文上下文经你本人的 X 会话发送至 Grok 接口，此时适用 X 的隐私条款。
- 你自行选择的服务商 —— 改用 OpenAI 兼容接口（DeepSeek、OpenRouter 等）时，推文文本从你的浏览器直发你所配置的服务商（API Key 仅存于本地）；标签分类请求由服务器中转给同一服务商。模型清单见 AIGC 使用规范 第一条。
五、存储地点、期限与安全
云端数据托管于 Cloudflare 海外数据中心。保留期限：云备份/关系事件保留到你主动删除（工作台一键永久删除）、订阅终止宽限期结束或到期自动清理为止；同步回执 7 天；交接码哈希过期即删；会话记录至登出或自然过期；身份与订阅记录至账号注销。安全措施：全链路 HTTPS；服务端签名会话令牌；交接码单次使用且仅存哈希；数据库访问限定生产 Worker 绑定凭证；本地与云端数据均按 X 账号 ID 隔离。
六、你的权利
你可以随时：① 导出——工作台导出全部数据为 JSON / Markdown / CSV；② 删除云端副本——一键永久删除云备份及关系事件，本地不受影响；③ 注销账号——邮件至 support@jieyiai.dev，我们将删除身份、订阅、会话及关联云端数据并回复确认；④ 撤回同意——关闭云备份/云同步开关即停止上传；⑤ 访问与更正——同一邮箱提出。GDPR 等适用地区用户依相应法律行使上述权利，并不影响向监管机构投诉的权利。
七、未成年人
本产品不面向 14 岁以下儿童，不有意收集其个人信息；发现请联系删除。
八、政策变更
重大变更在本页公布并更新生效日期；可选云端功能收集范围实质性扩大时，将重新弹窗征得授权。