XAOCEN STUDIO / 隐私政策

隐私政策

生效日期：2026 年 9 月 4 日　·　最后更新：2026 年 10 月 1 日　·　版本：2026.10.1

一、适用范围与服务主体

本政策适用于以 XAOCEN STUDIO / 晓枨科技品牌提供的官网、XAOCEN Account 账号中心、官网产品入口和当前已接入账号体系的服务。运营主体为长沙市晓枨信息科技中心（统一社会信用代码：91310116MA7CFXKE41），通讯地址为长沙市开福区伍家岭街道陡岭路89号。据运营方说明，该统一社会信用代码沿用企业最初在上海登记时分配的代码，企业后迁至长沙；运营信息、联系方式或运营地区发生变化时，我们会在本页面更新。

XAOCEN Reader、ImgTor、DrawRu、XAOCEN ReWiFi 等产品可能由独立客户端或独立服务提供。除非产品页面明确说明已接入 XAOCEN Account，否则我们不会因为你访问官网产品介绍页而读取这些产品中的本地文件、图片、文档、剪贴板或其他本地内容。XAOCEN PLANET 目前处于开发阶段，公开页面不代表社区内容服务已经全面开放。

二、我们实际处理的信息

我们按照“完成服务所必需、尽量少收集”的原则处理以下信息：

• 账号注册信息：邮箱地址、账号 ID、注册时间、账号状态、邮箱验证状态，以及密码的单向加密哈希。我们不保存明文密码。
• 账号资料：你主动填写的显示名称、界面语言和 IANA 时区设置。
• 登录与设备信息：设备名称、浏览器/操作系统标识、登录 IP、会话创建时间、最近活动时间、过期时间、撤销时间和会话轮换关系。这些信息用于显示设备列表、恢复登录和处理异常登录。
• 验证与重置信息：邮箱验证令牌和密码重置令牌的哈希值、过期时间和消费时间。令牌本身只用于一次性操作，当前有效期为 30 分钟。
• 安全事件：登录成功、邮箱验证、资料修改、密码修改/重置、注销申请和取消等操作记录，以及必要的时间、IP 和浏览器信息。
• 服务通信信息：发送验证邮件和密码重置邮件所需的收件邮箱、发件人、主题、正文和投递元数据。当前没有发送营销订阅邮件。

三、统一账号、跨产品与匿名统计

XAOCEN Account 是 XAOCEN STUDIO 各产品共用的身份与账号入口。账号登录本身不代表用户自动获得所有产品、会员或高级功能；具体产品权益、设备限制、有效期和功能范围，以对应产品页面、产品补充条款和账号中心显示为准。各产品可以在本政策基础上增加与自身客户端、平台和功能直接相关的补充说明。

产品接入时应至少明确以下内容：产品中文名和英文名、稳定的 productId、支持的平台、账号登录与授权方式、产品权益层级、离线授权规则、收集的数据类型、事件触发条件、同意方式、保存期限、删除方式和产品支持联系方式。未明确接入 XAOCEN Account 的产品，不会因访问官网产品介绍页而自动读取本地数据。

产品遥测分为基础运行统计、增强分析和崩溃摘要。具体默认状态及控制方式由对应产品的隐私补充说明明确列出：XAOCEN ReWiFi 2.4 正式版基础统计默认开启，增强分析和崩溃报告默认关闭；XAOCEN Reader 在首次启动时单独告知基础统计及境外传输，用户点击明确标示的同意按钮后基础统计立即开启，增强分析和崩溃摘要默认关闭。遥测中的随机持久实例标识可关联同一实例的多条事件，因此不将其表述为无法关联的匿名信息。Reader 基础事件不含账号密码、令牌、书籍正文、阅读进度或书签；网络连接仍可能产生独立的 IP 和请求时间等元数据。用户关闭某产品的全部统计后，该产品客户端停止生成、缓存和发送遥测事件。

四、我们如何使用信息

• 创建、验证和维护 XAOCEN Account；
• 提供登录、退出、刷新会话、设备管理、密码修改和密码重置；
• 保护账号、识别滥用、排查故障、处理安全事件和维护服务稳定性；
• 保存你主动提交的语言、时区和显示名称设置；
• 在适用的同意或法律依据下，统计各产品的匿名运行规模、版本更新和核心功能启用情况；
• 履行法律法规、监管要求、争议处理和安全防护义务。

我们不会出售个人信息，也不会将账号信息用于与当前服务无关的定向广告。若未来新增营销、推荐或其他非必要用途，我们会另行说明并在法律要求时取得相应同意。

五、处理依据与同意

你主动注册账号并勾选同意隐私政策和使用协议，是我们处理注册、验证和账号管理信息的重要依据；会话、安全防护、故障排查和履行法律义务所需的处理，则基于提供服务和保障系统安全的必要性。对于法律要求单独同意的处理活动，我们会在开展前单独提示并取得同意。

你可以通过账号中心修改资料、撤销设备会话、修改密码或提交注销申请，也可以通过本政策列出的邮箱提出访问、更正、删除、撤回同意或解释处理规则的请求。撤回同意可能导致部分账号功能无法继续使用，但不会影响撤回前已经完成处理的合法性。

六、Cookie、本地存储与会话

账号中心使用必要的登录技术，不使用广告 Cookie。生产环境会设置名为 xaocen_refresh 的 HttpOnly、Secure、SameSite=Lax 刷新 Cookie，最长保存 30 天，用于在访问令牌过期或浏览器重新打开后恢复登录；刷新时会轮换令牌。浏览器端还会在 sessionStorage 中临时保存短时效访问令牌，退出或会话结束后由客户端清理。

如果你禁用 Cookie 或浏览器存储，账号登录、会话恢复和部分账号功能可能无法正常工作。Cloudflare、反向代理和服务器基础设施也可能生成必要的网络安全、访问日志或 TLS 元数据。

七、第三方服务与信息共享

为完成当前服务，我们会向必要的服务提供商披露最低限度的信息：

• Resend：用于发送邮箱验证和密码重置邮件。它可能处理收件地址、发件地址、主题、正文、投递状态和技术元数据。我们不会把 Resend API Key 暴露给用户。
• Cloudflare：用于 DNS、网络代理、Tunnel、访问安全和部分边缘网络能力。其网络层可能处理请求 IP、访问时间和安全检测所需的技术元数据；具体处理节点和日志区域/期限依启用的服务与账户配置而定。
• 阿里云：用于境内业务源站和云计算基础设施。主要业务数据存储在中国香港；阿里云服务按对应部署处理服务请求及运行、安全防护所需信息。
• 服务器、数据库和备份服务：用于运行 Account API、保存账号数据和安全事件。服务商只能在提供基础设施所需范围内处理数据。

我们不会向第三方出售或出租账号资料。除非你主动授权、法律要求、处理安全事件或为履行服务所必需，我们不会向其他主体披露个人信息。当前已启用 Google 和 GitHub 的公共登录及账号关联；经你授权后，我们会接收对应提供商返回的不可变账号标识，以及在对方允许范围内的已验证邮箱和基础公开资料，用于登录、首次创建 XAOCEN 账号或关联现有账号。GitHub 仅请求登录所需的用户资料和邮箱权限，不会读取代码仓库、Issue、组织或其他与账号登录无关的内容。Apple、Facebook、微信和 QQ 登录当前尚未启用；未来启用其他提供商时，会在授权页面和本政策中补充对应身份标识、公开资料、权限范围和解绑方式。当前服务商、触发场景和数据范围详见第三方信息共享清单。

XAOCEN Account、离线授权服务和 XAOCEN Telemetry 由我们自建并自行管理，不属于第三方 SDK；其处理规则仍受本政策和个人信息收集清单约束。

八、跨境处理与数据安全

XAOCEN 服务使用阿里云作为境内业务源站，使用 Cloudflare 提供境外网络代理、边缘网络和安全防护；主要业务数据存储在中国香港。Cloudflare 在处理请求时处理必要的来源 IP、访问时间和安全防护连接元数据。不同产品的数据接收方、处理目的和信息类别见对应的产品隐私补充说明。Reader 用户点击首次启动页明确标示的同意按钮后，基础事件立即启用，最长保存 90 天；崩溃摘要仅在另行开启后发送，最长保存 30 天。ReWiFi 2.4 基础运行统计默认开启，具体字段和关闭方式见 ReWiFi 隐私政策。账号登录、设备和权益请求与产品遥测分开处理。

我们使用密码哈希、令牌哈希、短时效访问令牌、HttpOnly 刷新 Cookie、令牌轮换、设备撤销和安全审计等措施降低风险。互联网传输和存储不存在绝对安全；如果发生依法需要通知的安全事件，我们会采取补救措施并按适用规则通知相关人员或机构。

九、保存期限与账号注销

• 账号和资料信息通常在账号存续期间保存；
• 访问令牌当前有效期为 15 分钟，刷新会话最长有效期为 30 天；
• 邮箱验证和密码重置令牌有效期为 30 分钟，使用或失效后不可再次使用；
• 安全事件和会话记录会在安全、审计、争议处理所需期限内保存；账号中心目前仅向你展示最近 30 条安全事件；
• ReWiFi 与 Reader 基础遥测原始事件最长保存 90 天；崩溃摘要最长保存 30 天。Reader 仅在用户点击首次启动页明确标示的遥测同意按钮后发送基础事件；
• 注销申请目前进入 30 天冷静期，期间可以取消申请。冷静期、法定保存义务、备份清理和最终删除的具体执行会受到数据恢复、审计和适用法律要求影响；需要永久删除或提前处理的请求，可以联系隐私邮箱。

我们当前不通过账号中心收集支付信息，也没有面向用户的广告画像或营销订阅系统。未来新增付费、社区内容或其他数据类型时，会在上线前更新本政策。

十、你的权利与请求方式

在适用法律允许的范围内，你可以请求访问、更正、删除或限制处理个人信息，撤回同意，获取处理规则说明，以及撤销其他设备会话。你可以先通过账号中心完成资料、密码、设备和注销操作；对于账号中心无法处理的请求，请发送邮件至 [email protected]。为保护账号安全，我们可能要求你完成身份核验后再处理请求。

如果你认为我们未妥善处理请求，可以先通过上述邮箱联系我们；在适用法律允许的范围内，你也可以向所在地的个人信息保护或数据保护监管机构提出投诉。

十一、未成年人

XAOCEN STUDIO 当前不面向未成年人提供服务，也不主动收集未成年人的个人信息。我们目前没有实施年龄识别或身份证明采集，因此不能把本政策理解为完成了年龄核验。如果我们发现未成年人在未获适当监护人参与或许可的情况下提交了个人信息，请通过 [email protected] 联系我们，我们会在核实后依法处理。

十二、政策更新

当服务范围、数据类型、处理目的、第三方服务、运营主体或适用法律发生重要变化时，我们会更新本页面的版本和日期，并通过页面提示、账号通知或其他适当方式告知。重大变化可能需要重新取得你的同意。

十三、适用范围

本隐私政策适用于由 XAOCEN STUDIO / 晓枨科技提供的产品和服务。某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。

如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。请您注意，本政策不适用于由其他公司或个人提供的服务。例如，您通过使用 XAOCEN Account（晓枨账号）登录其他公司或个人提供的服务，您使用该等第三方服务须受其隐私政策（而非本政策）约束，您需要仔细阅读其政策内容。

十四、联系我们

如果你对本隐私政策或个人信息处理有疑问、投诉或建议，请联系隐私事务邮箱：[email protected]。我们会在收到请求并完成必要身份核验后 15 个工作日内答复；法律规定其他期限的，按法定期限处理。