XMore Chrome 扩展隐私政策

单一用途与处理的数据

XMore 的单一用途是把你有权访问的 X 内容和浏览器书签整理成当前浏览器内可搜索、可标注的个人资料库。你主动同步或导入时，扩展会处理书签、点赞、本人推文、公开作者资料、互动指标、链接和媒体元数据；你同步粉丝或关注列表时，还会处理公开 X 用户 ID、用户名、姓名、简介、用户自填的公开位置、头像和账号统计。

扩展还会处理你创建的两层标签、筛选设置、同步进度、搜索查询、全文索引和语义向量，用于账号隔离、同步、导入、展示、搜索、筛选、标注与整理。历史版本产生的写作项目、来源快照、草稿、版本和生成图片可能继续留在本地；当前版本不提供创作与配图功能，这些数据仅为兼容和清除保留。XMore 不读取 X 私信，不代表你自动发布、点赞、转发或关注账号，也不请求设备的精确位置。

X 登录会话与页面访问

同步时，扩展临时读取 X 的 twid 与 ct0 Cookie，用于识别当前账号、校验账号绑定并通过 HTTPS 直接向 X 发起已验证请求。Cookie 原值不写入 XMore 本地数据库，不发送到 XMore 云端或 AI 模型服务；扩展会在本机保存从 twid 派生的 X 用户 ID、必要的账号资料、同步状态和接口信息。

扩展在 x.com 与 twitter.com 页面提供 X 高级搜索，并在粉丝与关注页面捕获用户发起的关系同步。为维持同步兼容性和诊断结果，扩展会观察所需 GraphQL 请求的 URL、操作名称、请求变量、transaction ID 和响应状态，不读取这些页面请求的响应正文。扩展未申请 history 权限；按照 Chrome 网上应用店的数据分类，上述 X 页面 URL 与请求资源仍属于 Web history 披露范围。

本地存储、账号与订阅

资料库正文、公开作者资料、关系列表、标签、查询、全文索引、语义向量和同步进度保存在当前浏览器的 IndexedDB 或扩展存储中。历史版本遗留的写作数据也继续保存在本地，直到清除扩展数据。多语言语义模型在设备内运行。XMore 云端不接收本地资料库正文、关系列表、搜索查询、全文索引或语义向量。

XMore 要求登录账号并由服务端校验免费版或 Pro 权益。云端处理 XMore 账号 ID、邮箱、姓名、头像地址、设备会话、访问与刷新令牌、绑定 X 账号资料、套餐权益，以及 Stripe customer ID、产品、价格、订阅状态、原有试用与已付截止时间、付款结果、发票、退款和争议事件标识。邮箱登录的密码仅以 Better Auth 生成的强单向哈希结果保存在 D1；邮箱验证和密码重置邮件由 Resend 处理，Resend 会收到收件邮箱和一次性安全链接。完整卡号和安全码直接由 Stripe 处理，不会进入扩展或 XMore 服务。

免费版可管理 1000 条去重内容，全文与语义搜索、手动整理及粉丝与关注关系库免费开放。Pro 在购买时收费并自动续费。原有试用保留已约定权益；付费权益结束后退回免费版，已有内容仍可查看、搜索和整理，超额新增与 Agent 功能暂停。

扩展权限说明

cookies 与 x.com、twitter.com 主机权限用于临时读取 X 会话 Cookie 并直接同步当前绑定账号的数据；XMore 域名主机权限与 externally_connectable 用于登录回调、应用会话、订阅权益和账号绑定校验。x.com 与 twitter.com 的内容脚本用于 X 高级搜索以及粉丝、关注页面的关系同步。

webRequest 用于观察同步所需的 X 请求；declarativeNetRequest 用于为扩展发出的 X 接口请求设置 X 要求的 Origin。storage 保存设置、账号绑定缓存和轻量状态；unlimitedStorage 保存可能超过默认配额的本地资料库、索引、关系缓存和历史版本遗留数据。

alarms 用于安排同步、刷新与后台维护；offscreen 用于在扩展页面关闭后继续受限的本地语义索引和自动粉丝、关注同步。可选 idle 权限只在用户授权后用于判断设备空闲状态并运行自动关系同步；该同步默认关闭，启用后可能短暂打开后台 x.com 标签以捕获所需接口。可选 nativeMessaging 权限在用户安装 XMore Companion 并主动使用 Agent、本机跨个人资料书签汇总或封面缓存时用于连接本机程序。

扩展自身执行的 JavaScript、Wasm、语义模型和依赖均包含在提交给 Chrome 网上应用店的软件包中；扩展不会下载或执行远程扩展代码。可选 Agent 另需用户主动安装 XMore Companion 和所选 Codex CLI 或 Claude Code。

浏览器书签、浮窗与网页封面

你授权可选 bookmarks 权限后，XMore 会读取当前 Chrome 个人资料的书签标题、URL、文件夹结构和时间信息，在工作台与浮窗中展示、搜索和整理。启用本机汇总时，你在各 Chrome 个人资料中主动连接的书签快照通过 Companion 保存在本机 ~/.xmore/browser-bookmarks/v1，按 XMore 账号与扩展环境隔离；书签和封面缓存不上传到 XMore 云端。

为显示封面，扩展或 Companion 会访问书签目标页面和图片地址，读取网页标题、图片元数据与图片。你授权可选 scripting 与网站访问权限后，扩展可以打开书签页面并提取渲染后的图片；截图操作可能临时打开并显示该页面。目标网站会接收请求 URL、IP 地址和浏览器请求信息；使用浏览器加载时可能携带该网站已有的登录会话。封面图片和截图缓存在本机，普通书签预览不调用 AI 模型。

网页上的 XMore 浮动入口用于打开书签浮窗和工作台，并保存入口位置、浮窗位置和大小。你可以在 Chrome 扩展设置撤销可选权限。卸载扩展会移除扩展本地数据；Companion 保存的书签快照和图片目录需要在本机另行删除，原 Chrome 书签仍由 Chrome 管理。

书签功能的权限用途

contextMenus 用于右键打开书签浮窗，favicon 用于显示书签网站图标。可选 bookmarks 用于读取和整理用户授权的 Chrome 书签；可选 tabs 用于相关标签页信息。可选 scripting 和 <all_urls> 网站访问权限用于用户启用的书签页面封面提取和截图。普通 HTTP/HTTPS 页面上的内容脚本提供 XMore 浮动入口与隔离的书签浮窗；封面提取在相应功能授权后运行。

可选 Agent 与第三方传输

本地 AI Agent 默认关闭。你额外安装 XMore Companion、授权 nativeMessaging、连接 Codex CLI 或 Claude Code 并主动开启后，标签推荐会把当前打开条目的正文、引用或转推内容、作者资料、媒体说明、链接和已有标签发送给你选择的模型服务。

你主动从公共 GitHub 仓库安装 Skill 时，Companion 会访问 GitHub API 与 codeload 下载指定仓库、提交和目录；GitHub 会收到访问所需的 IP 地址和仓库请求信息。你主动导入的 GitHub、本地目录或 ZIP 技能文件可能作为标签推荐的提示上下文发送给所选模型服务。OpenAI、Anthropic 和 GitHub 分别按照其账号设置、条款与隐私政策处理请求。关闭 Agent 后停止新的模型请求；本地检索和手动标签仍需有效 XMore 访问权益。

保留、安全与删除

本地数据保留到你使用清除数据入口或卸载扩展；清除范围包括历史版本遗留的写作项目、草稿、版本和生成图片。卸载扩展、清除浏览器数据、重装浏览器或设备故障可能移除资料库；请独立保留需要长期保存的 X 官方数据档案。扩展访问令牌有效期为 15 分钟，刷新令牌最长 30 天，并会在退出登录、失效或轮换后撤销。

账号删除请求可通过 XMore 联系页面提交，开发者会在核验账号后人工处理；当前版本尚未提供自助注销入口。云端账号和订阅记录保留到删除请求完成，必要账务、安全与反欺诈记录按照适用法律和服务商要求保留。

Chrome Web Store Limited Use

XMore 对通过 Chrome 扩展权限获取的数据的使用与传输遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。数据只用于提供、维护、保护或改进用户可见的本地资料库、账号与订阅，以及用户明确启用的 Agent 功能。

XMore 不出售用户数据，不使用或传输用户数据进行个性化广告、再营销、信用评估或借贷。除提供用户明确启用的功能、遵守法律或保障安全所必需的情形外，XMore 不向第三方传输用户数据；人工读取仅限用户明确同意的支持、安全调查或法律义务。

支持与政策更新

xmore.app 使用 Cloudflare Web Analytics 统计汇总访问量、页面来源、设备类别和 Core Web Vitals；当前配置排除欧盟访客。该网站 Beacon 不使用 Cookie、localStorage 或访客指纹，也不接收扩展本地资料库、搜索词、标签、历史草稿、X Cookie、账号 ID、邮箱或 Stripe 标识。扩展自身不加载网站统计脚本，网站统计报告不会与扩展权限获取的数据关联。

公开官网页面在配置启用后也使用 Google Analytics 4 分析访问与按钮点击，并使用第一方分析 Cookie 区分浏览器与会话；具体数据和控制方式见网站隐私政策。GA4 不加载到扩展或 App 壳页，也不接收扩展权限获取的数据。

正式官网公开页面在配置启用后还使用 Microsoft Clarity 的无 Cookie 模式生成热图和单页会话回放，并保留默认敏感内容遮罩。登录、账号、付款与订阅管理、App 壳页和扩展本体不加载 Clarity；Clarity 不接收扩展权限获取的数据。具体处理范围与浏览器隐私控制见网站隐私政策。

正式官网公开页面在配置启用后还使用 OpenPanel 统计页面浏览与预定义按钮点击，保持无分析 Cookie、关闭会话回放，并响应 Do Not Track 与 Global Privacy Control。OpenPanel 不加载到登录、账号、付款、App 壳页或扩展，也不接收扩展权限获取的数据；具体范围见网站隐私政策。

产品问题和隐私问题请查看 XMore 联系页面中的公开支持入口。产品的数据路径或权限发生重要变化时，本页面会同步更新说明与日期。

XMore 是独立开发项目，与 X、Twitter 均无隶属或背书关系。你应只同步、导入和处理自己的账号内容或已经取得合法授权的数据。