XMore 隐私政策

扩展处理哪些数据

当你主动同步或导入时，XMore 会处理当前账号的 X 点赞、本人推文、书签、作者资料、互动指标和相关媒体元数据。你同步粉丝或关注列表时，关系库还会保存公开 X 用户 ID、用户名、姓名、简介、公开位置、头像和账号统计。产品会保存手动创建的层级标签、筛选设置、同步进度、全文索引和语义向量。历史版本产生的写作项目、来源快照、草稿、版本和生成图片可能继续留在本地；当前版本不提供创作与配图功能，这些数据仅为兼容和清除保留。

同步时，扩展会临时读取 X 的 twid 与 ct0 Cookie，用于识别当前账号、校验账号绑定并向 X 发起已验证请求。Cookie 原值不会写入 XMore 本地数据库，也不会发送到 XMore 云端或 AI 模型服务。扩展会在本机保存从 twid 派生的 X 用户 ID、必要的账号资料、接口端点、请求节奏和同步状态。

扩展会在 x.com 与 twitter.com 上观察同步所需的 GraphQL 请求 URL、操作名称、请求变量、请求头中的 transaction ID 和响应状态，用于更新本地接口端点并诊断同步结果；这条观察链路不会读取页面请求的响应正文。

这些数据用于展示、搜索、筛选、整理、账号隔离和继续同步你的个人资料库。扩展不会读取 X 私信，也不会代表你自动发布、点赞、转发或关注账号。

数据保存在什么位置

扩展内容、关系缓存、查询、全文索引和语义向量保存在当前浏览器的本地存储中。历史版本遗留的写作项目、草稿与生成图片也继续保存在本地，直到清除扩展数据。multilingual E5 模型在设备内运行。当前版本采用单设备本地资料库。

同步请求通过 HTTPS 直接连接 X。XMore 在请求时使用浏览器已有的 X 登录会话；X 密码留在 X 的登录流程中，同步凭证只在请求期间临时使用。XMore 云端不会接收本地资料库正文、关系列表、搜索查询、全文索引或语义向量。

账号、订阅与关系同步

XMore 要求登录账号并由服务端校验有效访问权益。XMore 云端会处理账号标识、邮箱、姓名、头像地址、设备会话、访问与刷新令牌、订阅状态、套餐权益，以及绑定 X 账号的用户 ID、用户名、显示名称和头像地址。XMore 使用部署在 Cloudflare Worker 与 D1 上的 Better Auth 管理邮箱密码登录和 Google OAuth 登录，Cloudflare Turnstile 用于防滥用。邮箱密码仅以 Better Auth 生成的强单向哈希结果保存在 D1，XMore 不保存可还原的明文密码。

当你使用邮箱注册、验证邮箱或找回密码时，XMore 会把收件邮箱和一次性验证或重置链接发送给 Resend，由 Resend 代为投递事务邮件。邮箱验证链接使用签名令牌并最长有效 30 分钟；密码重置链接最长有效 15 分钟，其校验记录以哈希形式保存在 D1，并在使用或过期后删除。Resend 按照其隐私政策处理邮件投递数据。

网站登录使用 XMore 第一方必要会话 Cookie 维持登录状态，并在 Google OAuth 跳转期间使用短期验证 Cookie 防止登录请求被篡改。正式环境的会话 Cookie 采用 Secure、HttpOnly 与 SameSite=Lax，最长有效期为 30 天；退出登录、会话撤销或到期后失效。这些 Cookie 不用于广告、再营销或网站访问统计。

免费版无需绑定支付方式。购买 Pro 时在 Stripe 托管结账页按所选周期立即付款，并自动续费；原有试用按已约定的期限和续费规则继续。XMore 会向 Stripe 提供账户邮箱、XMore 用户 ID、价格或产品上下文和返回地址，并保存 Stripe customer ID、订阅产品与价格、状态、原有试用截止时间、已付截止时间、权益，以及相关付款、发票、退款或争议事件标识。银行卡资料由 Stripe 直接处理，XMore 不接收完整卡号或安全码。

绑定账号的用户名、显示名称和头像地址用于在登录设备上识别当前绑定身份。你主动同步粉丝或关注列表时，扩展会使用浏览器已有的 X 登录会话请求列表页面接口，并把列表账号资料、分页游标和同步进度写入当前浏览器的关系缓存；XMore 云端不接收关系列表、分页游标或关系接口返回的其他账号资料。

本地 X 书签、点赞、本人推文、搜索查询和语义向量继续留在设备中。

浏览器书签、浮窗与网页封面

你授权可选 bookmarks 权限后，XMore 会读取当前 Chrome 个人资料的书签标题、URL、文件夹结构和时间信息，在工作台与浮窗中展示、搜索和整理。启用本机汇总时，你在各 Chrome 个人资料中主动连接的书签快照通过 Companion 保存在本机 ~/.xmore/browser-bookmarks/v1，按 XMore 账号与扩展环境隔离；书签和封面缓存不上传到 XMore 云端。

为显示封面，扩展或 Companion 会访问书签目标页面和图片地址，读取网页标题、图片元数据与图片。你授权可选 scripting 与网站访问权限后，扩展可以打开书签页面并提取渲染后的图片；截图操作可能临时打开并显示该页面。目标网站会接收请求 URL、IP 地址和浏览器请求信息；使用浏览器加载时可能携带该网站已有的登录会话。封面图片和截图缓存在本机，普通书签预览不调用 AI 模型。

网页上的 XMore 浮动入口用于打开书签浮窗和工作台，并保存入口位置、浮窗位置和大小。你可以在 Chrome 扩展设置撤销可选权限。卸载扩展会移除扩展本地数据；Companion 保存的书签快照和图片目录需要在本机另行删除，原 Chrome 书签仍由 Chrome 管理。

可选本机 Agent

本地 AI Agent 默认关闭，并且需要你额外安装 XMore Companion、授权 Chrome Native Messaging 权限、连接 Codex CLI 或 Claude Code，并主动开启。开启标签推荐后，每次打开推文详情都会把该条推文的正文、引用或转推内容、作者资料、媒体说明、链接和已有标签发送给你选择的模型服务。

你主动导入本地目录、ZIP 或 GitHub 技能时，相关技能文件可能作为标签推荐的提示上下文发送给模型服务。OpenAI 或 Anthropic 会按照你的账号设置及其隐私政策处理这些请求。关闭本地 AI Agent 后，XMore 不再发起新的模型请求；本地检索和手动标签继续在设备内运行。

网站访问与服务日志

xmore.app 由 Cloudflare 提供网络、静态内容和 API 服务。为保障安全、诊断可用性和了解汇总访问情况，Cloudflare 可能处理 IP 地址、User-Agent、请求时间、访问路径、来源页面和网络性能等标准请求信息，具体以 Cloudflare 隐私政策 为准。

产品网站使用 Cloudflare Web Analytics 统计访问次数、页面浏览、主机名、路径、来源网站、国家或地区、设备类型、浏览器、操作系统、导航方式、页面加载性能和 Core Web Vitals。该统计 Beacon 不使用 Cookie、localStorage 或访客指纹，不记录查询字符串，也不建立可识别个人的访问档案；XMore 只查看汇总报告。当前配置不会向欧盟访客注入 Web Analytics Beacon。

Cloudflare Web Analytics 只统计网站访问与页面性能。XMore 不把账号 ID、邮箱、Stripe 标识、本地 X 资料库、关系数据、搜索词、标签、历史草稿或扩展操作发送到该统计服务。

配置启用后，公开产品页面还使用 Google Analytics 4（GA4）分析页面访问、来源渠道、设备类别、页面语言，以及安装入口、产品预览、套餐入口和语言切换等点击。GA4 使用第一方分析 Cookie 区分浏览器与会话，Google 会按其隐私政策处理统计请求。分析 Cookie 限于当前官网主机，Google Signals 与广告个性化信号已关闭。

GA4 接入仅用于正式官网的公开产品、内容与政策页面；登录、密码重置、账号、订阅管理、App 壳页和扩展本体不加载 GA4。自定义事件不附带账号 ID、邮箱、Stripe 标识或本地资料库内容；发送的页面地址仅保留路径与 UTM 来源参数，来源页面仅保留网站来源。浏览器开启 Do Not Track 或 Global Privacy Control 时，网站跳过加载 GA4。

配置启用后，正式官网的公开产品、内容与政策页面还使用 Microsoft Clarity 生成热图和单页会话回放，用于了解页面浏览、点击、滚动和交互情况。登录、密码重置、账号、付款与订阅管理、App 壳页和扩展本体不加载 Clarity。浏览器开启 Do Not Track 或 Global Privacy Control 时，网站跳过加载 Clarity。

XMore 以无 Cookie 模式运行 Clarity，单页会话记录不会通过 Clarity Cookie 跨页面关联。Clarity 的默认敏感内容遮罩保持启用。Microsoft 会按照其隐私声明处理提供服务所需的标准网络与交互信息，例如 IP 地址、设备与浏览器信息、访问路径、来源网站、时间、视口、点击、指针移动、滚动和页面结构变化。XMore 不向 Clarity 发送账号 ID、邮箱、Stripe 标识、本地 X 资料库、关系数据、搜索词、标签、历史草稿或扩展操作。

配置启用后，正式官网公开页面还使用 OpenPanel 统计页面浏览、来源渠道、设备类别、页面语言和安装入口、产品预览、套餐入口及语言切换等点击。OpenPanel 的访问统计使用每日轮换的匿名设备标识，不设置分析 Cookie；服务商会临时处理 IP 地址和浏览器请求信息，用于地域与设备统计及生成匿名标识，具体处理方式见其隐私政策。

OpenPanel 仅在正式官网公开页面加载；登录、密码重置、账号、付款与订阅管理、App 壳页和扩展本体均排除。浏览器开启 Do Not Track 或 Global Privacy Control 时跳过加载并停止发送事件。页面地址仅保留路径与 UTM 参数，来源页面仅保留网站来源，点击链接去除查询字符串与片段；事件属性限于预定义的入口位置、套餐和语言。XMore 关闭 OpenPanel 会话回放与任意点击自动采集，不发送账号 ID、邮箱、Stripe 标识、本地资料库、搜索词、标签或历史草稿。

公开产品页面可以直接访问。账号与订阅功能需要登录；关系同步还要求当前浏览器登录的 X 账号与 XMore 绑定一致。XMore API 不接收本地 X 资料库正文或关系列表。

保管、安全与删除

选择“全部账号”后使用清除数据入口会删除本地内容、关系缓存，以及历史版本遗留的写作项目、草稿、版本和生成图片。你也可以通过浏览器的扩展管理功能移除扩展及其本地数据。清除浏览器数据、重装浏览器或设备故障也可能删除资料库，请独立保留需要长期保存的 X 官方数据档案。

本地数据会保留到你清除数据或卸载扩展。XMore 扩展访问令牌有效期为 15 分钟，刷新令牌最长 30 天，并会在退出登录、失效或轮换后撤销。云端账号与订阅记录保留到账号删除请求完成；必要账务、安全和反欺诈记录会按照适用法律及服务商要求保留。

云端账号删除请求可以通过本页的公开联系入口提交，开发者会在核验账户后人工处理；当前版本尚未提供自助注销入口。本地资料库由你在当前设备单独管理。XMore 与 X 的请求使用 HTTPS；邮箱密码与密码重置校验记录在服务端以强单向哈希保存，Google OAuth 令牌在服务端加密，应用访问令牌在服务端以哈希保存，扩展访问令牌使用 Chrome 临时会话存储，刷新令牌限制为受信任的扩展上下文访问。重置密码会撤销该账号已有的网站会话。

Chrome Web Store Limited Use

XMore 对通过扩展权限获取的用户数据的使用与传输遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。数据只用于提供、维护、保护或改进用户可见的 X 本地资料库、账号与订阅、以及用户明确启用的 Agent 功能。

XMore 不出售用户数据，不使用或传输用户数据进行个性化广告、再营销、信用评估或借贷。除提供用户明确启用的功能、遵守法律、保障安全或完成政策允许的公司交易所必需的情形外，XMore 不向第三方传输用户数据。人工读取仅限用户明确同意的支持、安全调查、法律义务或匿名汇总的内部运营。

第三方服务与政策更新

使用同步功能时，你仍受 X 的条款与隐私政策约束；账号、网络、事务邮件和付款能力会使用 Cloudflare、Google、Turnstile、Resend 与 Stripe。启用 Agent 后，标签推荐数据还可能发送至 OpenAI、Anthropic，以及你主动导入技能时使用的 GitHub。各服务按照其条款与隐私政策处理数据。XMore 与 X、Twitter、Twillot 均无隶属关系。

产品能力或数据路径发生重要变化时，本页面会更新说明与日期。