XAOCEN STUDIO / 隐私政策

隐私政策

生效日期：2026 年 9 月 4 日　·　最后更新：2026 年 9 月 6 日　·　版本：2026.09

一、适用范围与服务主体

本政策适用于以 XAOCEN STUDIO / 晓枨科技品牌提供的官网、XAOCEN Account 账号中心、官网产品入口和当前已接入账号体系的服务。相关服务由XAOCEN STUDIO（晓枨科技工作室）运营；运营信息、联系方式或运营地区发生变化时，我们会在本页面更新。

XAOCEN Reader、ImgTor、DrawRu、XAOCEN ReWiFi 等产品可能由独立客户端或独立服务提供。除非产品页面明确说明已接入 XAOCEN Account，否则我们不会因为你访问官网产品介绍页而读取这些产品中的本地文件、图片、文档、剪贴板或其他本地内容。XAOCEN PLANET 目前处于开发阶段，公开页面不代表社区内容服务已经全面开放。

二、我们实际处理的信息

我们按照“完成服务所必需、尽量少收集”的原则处理以下信息：

• 账号注册信息：邮箱地址、账号 ID、注册时间、账号状态、邮箱验证状态，以及密码的单向加密哈希。我们不保存明文密码。
• 账号资料：你主动填写的显示名称、界面语言和 IANA 时区设置。
• 登录与设备信息：设备名称、浏览器/操作系统标识、登录 IP、会话创建时间、最近活动时间、过期时间、撤销时间和会话轮换关系。这些信息用于显示设备列表、恢复登录和处理异常登录。
• 验证与重置信息：邮箱验证令牌和密码重置令牌的哈希值、过期时间和消费时间。令牌本身只用于一次性操作，当前有效期为 30 分钟。
• 安全事件：登录成功、邮箱验证、资料修改、密码修改/重置、注销申请和取消等操作记录，以及必要的时间、IP 和浏览器信息。
• 服务通信信息：发送验证邮件和密码重置邮件所需的收件邮箱、发件人、主题、正文和投递元数据。当前没有发送营销订阅邮件。

三、统一账号、跨产品与匿名统计

XAOCEN Account 是 XAOCEN STUDIO 各产品共用的身份与账号入口。账号登录本身不代表用户自动获得所有产品、会员或高级功能；具体产品权益、设备限制、有效期和功能范围，以对应产品页面、产品补充条款和账号中心显示为准。各产品可以在本政策基础上增加与自身客户端、平台和功能直接相关的补充说明。

产品接入时应至少明确以下内容：产品中文名和英文名、稳定的 productId、支持的平台、账号登录与授权方式、产品权益层级、离线授权规则、收集的数据类型、事件触发条件、同意方式、保存期限、删除方式和产品支持联系方式。未明确接入 XAOCEN Account 的产品，不会因访问官网产品介绍页而自动读取本地数据。

匿名遥测分为三类：基础运行统计用于首次运行、启动、版本更新和核心功能启用规模；增强匿名分析用于可选的功能使用和会话汇总；匿名崩溃报告单独控制且默认关闭。基础事件只使用随机匿名 instanceId、会话标识、产品编号、平台、版本和同意状态等最小字段，不上传账号、令牌、电脑型号、完整 Windows 版本、网卡名称、SSID、MAC、IP、日志或崩溃堆栈。用户明确选择“禁止所有数据上传”后，客户端不得生成、缓存或发送任何遥测事件。具体默认状态以产品页面、适用法律和最新版本说明为准。

四、我们如何使用信息

• 创建、验证和维护 XAOCEN Account；
• 提供登录、退出、刷新会话、设备管理、密码修改和密码重置；
• 保护账号、识别滥用、排查故障、处理安全事件和维护服务稳定性；
• 保存你主动提交的语言、时区和显示名称设置；
• 在适用的同意或法律依据下，统计各产品的匿名运行规模、版本更新和核心功能启用情况；
• 履行法律法规、监管要求、争议处理和安全防护义务。

我们不会出售个人信息，也不会将账号信息用于与当前服务无关的定向广告。若未来新增营销、推荐或其他非必要用途，我们会另行说明并在法律要求时取得相应同意。

五、处理依据与同意

你主动注册账号并勾选同意隐私政策和使用协议，是我们处理注册、验证和账号管理信息的重要依据；会话、安全防护、故障排查和履行法律义务所需的处理，则基于提供服务和保障系统安全的必要性。对于法律要求单独同意的处理活动，我们会在开展前单独提示并取得同意。

你可以通过账号中心修改资料、撤销设备会话、修改密码或提交注销申请，也可以通过本政策列出的邮箱提出访问、更正、删除、撤回同意或解释处理规则的请求。撤回同意可能导致部分账号功能无法继续使用，但不会影响撤回前已经完成处理的合法性。

六、Cookie、本地存储与会话

账号中心使用必要的登录技术，不使用广告 Cookie。生产环境会设置名为 xaocen_refresh 的 HttpOnly、Secure、SameSite=Lax 刷新 Cookie，最长保存 30 天，用于在访问令牌过期或浏览器重新打开后恢复登录；刷新时会轮换令牌。浏览器端还会在 sessionStorage 中临时保存短时效访问令牌，退出或会话结束后由客户端清理。

如果你禁用 Cookie 或浏览器存储，账号登录、会话恢复和部分账号功能可能无法正常工作。Cloudflare、反向代理和服务器基础设施也可能生成必要的网络安全、访问日志或 TLS 元数据。

七、第三方服务与信息共享

为完成当前服务，我们会向必要的服务提供商披露最低限度的信息：

• Resend：用于发送邮箱验证和密码重置邮件。它可能处理收件地址、发件地址、主题、正文、投递状态和技术元数据。我们不会把 Resend API Key 暴露给用户。
• Cloudflare：用于 DNS、网络代理、Tunnel、访问安全和部分边缘网络能力。其网络层可能处理请求 IP、设备标识、访问时间和安全检测数据。
• 服务器、数据库和备份服务：用于运行 Account API、保存账号数据和安全事件。服务商只能在提供基础设施所需范围内处理数据。

我们不会向第三方出售或出租账号资料。除非你主动授权、法律要求、处理安全事件或为履行服务所必需，我们不会向其他主体披露个人信息。当前已启用 Google 和 GitHub 的公共登录及账号关联；经你授权后，我们会接收对应提供商返回的不可变账号标识，以及在对方允许范围内的已验证邮箱和基础公开资料，用于登录、首次创建 XAOCEN 账号或关联现有账号。GitHub 仅请求登录所需的用户资料和邮箱权限，不会读取代码仓库、Issue、组织或其他与账号登录无关的内容。Apple、Facebook、微信和 QQ 登录当前尚未启用；未来启用其他提供商时，会在授权页面和本政策中补充对应身份标识、公开资料、权限范围和解绑方式。当前服务商、触发场景和数据范围详见第三方信息共享清单。

XAOCEN Account、离线授权服务和 XAOCEN Telemetry 由我们自建并自行管理，不属于第三方 SDK；其处理规则仍受本政策和个人信息收集清单约束。

八、跨境处理与数据安全

XAOCEN STUDIO 当前用于运行官网、XAOCEN Account 和相关 API 的主要服务器基础设施位于香港。邮件、网络安全、身份登录和其他基础设施服务商可能在你所在国家或地区之外处理数据，因此可能发生跨境传输。我们会根据适用法律履行告知、同意、合同、评估或其他必要要求，并尽量只传输完成相应功能所需的信息。

我们使用密码哈希、令牌哈希、短时效访问令牌、HttpOnly 刷新 Cookie、令牌轮换、设备撤销和安全审计等措施降低风险。互联网传输和存储不存在绝对安全；如果发生依法需要通知的安全事件，我们会采取补救措施并按适用规则通知相关人员或机构。

九、保存期限与账号注销

• 账号和资料信息通常在账号存续期间保存；
• 访问令牌当前有效期为 15 分钟，刷新会话最长有效期为 30 天；
• 邮箱验证和密码重置令牌有效期为 30 分钟，使用或失效后不可再次使用；
• 安全事件和会话记录会在安全、审计、争议处理所需期限内保存；账号中心目前仅向你展示最近 30 条安全事件；
• 匿名遥测按用途分开保存：原始遥测事件最长 90 天，崩溃事件最长 30 天，聚合统计最长 12 个月；匿名标识重置后，旧实例不与新实例合并；
• 注销申请目前进入 30 天冷静期，期间可以取消申请。冷静期、法定保存义务、备份清理和最终删除的具体执行会受到数据恢复、审计和适用法律要求影响；需要永久删除或提前处理的请求，可以联系隐私邮箱。

我们当前不通过账号中心收集支付信息，也没有面向用户的广告画像或营销订阅系统。未来新增付费、社区内容或其他数据类型时，会在上线前更新本政策。

十、你的权利与请求方式

在适用法律允许的范围内，你可以请求访问、更正、删除或限制处理个人信息，撤回同意，获取处理规则说明，以及撤销其他设备会话。你可以先通过账号中心完成资料、密码、设备和注销操作；对于账号中心无法处理的请求，请发送邮件至 [email protected]。为保护账号安全，我们可能要求你完成身份核验后再处理请求。

如果你认为我们未妥善处理请求，可以先通过上述邮箱联系我们；在适用法律允许的范围内，你也可以向所在地的个人信息保护或数据保护监管机构提出投诉。

十一、未成年人

XAOCEN STUDIO 当前不面向未成年人提供服务，也不主动收集未成年人的个人信息。我们目前没有实施年龄识别或身份证明采集，因此不能把本政策理解为完成了年龄核验。如果我们发现未成年人在未获适当监护人参与或许可的情况下提交了个人信息，请通过 [email protected] 联系我们，我们会在核实后依法处理。

十二、政策更新

当服务范围、数据类型、处理目的、第三方服务、运营主体或适用法律发生重要变化时，我们会更新本页面的版本和日期，并通过页面提示、账号通知或其他适当方式告知。重大变化可能需要重新取得你的同意。

十三、适用范围

本隐私政策适用于由 XAOCEN STUDIO / 晓枨科技提供的产品和服务。某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。

如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。请您注意，本政策不适用于由其他公司或个人提供的服务。例如，您通过使用 XAOCEN Account（晓枨账号）登录其他公司或个人提供的服务，您使用该等第三方服务须受其隐私政策（而非本政策）约束，您需要仔细阅读其政策内容。

十四、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过隐私事务邮箱：[email protected] 与我们联系，我们将尽快审核所涉问题，并在14个工作日或法律法规规定的期限内予以反馈。