PRIVACY / COLLECTION LIST
个人信息收集清单
版本：2026.09 · 最后更新：2026 年 9 月 4 日
本清单将官网、XAOCEN Account、授权、统计和支持场景拆分说明。产品客户端的差异化处理，请同时查看产品隐私补充说明。
| 场景 | 数据项目 | 处理目的 | 必要性 | 保存与控制 |
|---|---|---|---|---|
| 账号注册与验证 | 邮箱地址、账号 ID、邮箱验证状态、密码哈希 | 创建并保护统一账号 | 注册账号所必需 | 账号存续期间；一次性验证令牌 30 分钟 |
| Google 登录或关联 | Google 用户标识、邮箱地址、授权范围内的基础资料 | 登录或关联现有 XAOCEN 账号，避免重复账号 | 使用 Google 登录时必需 | 身份关联存续期间，可在账号中心解绑 |
| 个人资料 | 显示名称、语言、IANA 时区 | 提供本地化界面和账号展示 | 可选 | 账号存续期间，可随时修改 |
| 设备与会话 | 设备名称、浏览器/系统标识、会话时间、登录 IP | 保持登录、显示设备、撤销会话和识别异常 | 账号安全所必需 | 按安全与审计需要保存；前台仅展示有限记录 |
| 产品权益与授权 | productId、平台、权益类型、有效期、设备数量、设备公钥摘要、授权状态 | 判断产品功能范围并支持在线/离线授权 | 使用授权功能时必需 | 权益存续及争议、安全审计所需期限 |
| 基础运行统计 | 随机 instanceId、sessionId、产品、平台、版本、基础事件和同意状态 | 统计首次运行、启动、更新和核心功能启用规模 | 依产品说明与适用法律执行 | 原始事件最长 90 天，聚合统计最长 12 个月 |
| 增强匿名分析 | 随机匿名标识、经白名单允许的功能事件与会话汇总 | 改进产品功能与体验 | 默认关闭，单独同意 | 原始事件最长 90 天，可随时关闭 |
| 匿名崩溃报告 | 脱敏后的错误类型、异常摘要和必要模块信息 | 定位稳定性问题 | 默认关闭，单独同意 | 最长 30 天 |
| 反馈与支持 | 产品、版本、问题类型、用户描述、可选截图、脱敏诊断信息 | 处理问题、Bug 和服务请求 | 提交反馈时必需或自愿提供 | 问题处理、争议与安全需要的合理期限 |
| 事务性邮件 | 收件邮箱、邮件内容、投递状态和技术元数据 | 发送验证、重置和安全通知 | 账号服务所必需 | 按投递、安全与服务商规则保存 |
不在基础统计中收集的内容
基础运行统计不包含账号、邮箱、密码、令牌、授权文件、电脑型号、完整系统版本、网卡名称、SSID、MAC、IP、日志、崩溃堆栈、文档内容、图片内容或其他用户文件。用户明确选择“禁止所有数据上传”后，支持该选项的客户端不得生成、缓存或发送遥测事件。
你的控制方式
你可以在账号中心管理资料、登录方式、设备和权益；在产品隐私设置中关闭增强分析或崩溃报告、重置匿名标识，或在产品提供时禁止所有数据上传。访问、更正、删除和解释请求可以发送至 [email protected]。
本清单用于提高透明度，不取代隐私政策。实际处理还应同时遵守用户所属地区适用的强制性法律法规。