PRIVACY / COLLECTION LIST
个人信息收集清单
版本：2026.10.1 · 生效日期：2026 年 10 月 1 日
本清单列明官网、XAOCEN Account、ReWiFi 和 Reader 的个人信息处理场景。Reader 基础遥测在首次启动页单独告知后，用户点击明确标示的同意按钮即启用；ReWiFi 统计的事件、字段、默认状态和关闭方式见 ReWiFi 专属隐私政策。详情见 Reader 隐私补充说明及产品隐私说明索引。
| 场景 | 数据项目 | 处理目的 | 必要性 | 保存与控制 |
|---|---|---|---|---|
| 账号注册与验证 | 邮箱地址、账号 ID、邮箱验证状态、密码哈希 | 创建并保护统一账号 | 注册账号所必需 | 账号存续期间；一次性验证令牌 30 分钟 |
| Google 登录或关联 | Google 用户标识、邮箱地址、授权范围内的基础资料 | 登录或关联现有 XAOCEN 账号，避免重复账号 | 使用 Google 登录时必需 | 身份关联存续期间，可在账号中心解绑 |
| 个人资料 | 显示名称、语言、IANA 时区 | 提供本地化界面和账号展示 | 可选 | 账号存续期间，可随时修改 |
| 设备与会话 | 设备名称、浏览器/系统标识、会话时间、登录 IP | 保持登录、显示设备、撤销会话和识别异常 | 账号安全所必需 | 按安全与审计需要保存；前台仅展示有限记录 |
| 产品权益与授权 | productId、平台、权益类型、有效期、设备数量、设备公钥摘要、授权状态 | 判断产品功能范围并支持在线/离线授权 | 使用授权功能时必需 | 权益存续及争议、安全审计所需期限 |
| ReWiFi 基础运行统计 | 随机持久 instanceId、sessionId、事件编号、时间、产品/平台/版本及白名单事件；不含账号、Wi-Fi 名称或网卡标识 | 统计首次运行、启动、版本更新和核心功能启用事件 | ReWiFi 2.4 正式版默认开启；首次启动和设置中可禁止全部统计上传 | 原始事件最长 90 天 |
| ReWiFi 增强分析 | 随机实例/会话标识、白名单功能代码、次数和会话时长区间 | 分析用户主动使用的功能并改进产品 | 单独控制，默认关闭；开启后可关闭 | 原始事件最长 90 天 |
| ReWiFi 崩溃摘要 | 异常类别、错误码、阶段以及经脱敏和长度限制的错误摘要/调用栈 | 定位应用稳定性问题 | 单独控制，默认关闭；开启后可关闭 | 崩溃事件最长 30 天 |
| Reader 基础遥测 | 随机实例/会话标识、事件编号与时间、事件名称、产品/平台/公开版本及同意状态；不含账号或书籍数据 | 统计首次运行、启动和版本更新 | 首次启动页明确告知后，用户点击单独标示的同意按钮即启用；增强分析与崩溃摘要另行开启，默认关闭 | 基础事件最长 90 天；崩溃摘要最长 30 天 |
| 反馈与支持 | 产品、版本、问题类型、用户描述、可选截图、脱敏诊断信息 | 处理问题、Bug 和服务请求 | 提交反馈时必需或自愿提供 | 问题处理、争议与安全需要的合理期限 |
| 事务性邮件 | 收件邮箱、邮件内容、投递状态和技术元数据 | 发送验证、重置和安全通知 | 账号服务所必需 | 按投递、安全与服务商规则保存 |
不在基础统计中收集的内容
Reader 基础事件不包含账号邮箱、密码、访问令牌、书籍正文、阅读进度、书签、搜索内容、文件路径、诊断日志或崩溃堆栈。ReWiFi 遥测正文不包含账号邮箱、密码、访问令牌、授权字符串、Wi-Fi 名称、网卡名称或 MAC 地址；网络连接仍会产生独立的来源 IP 和请求时间等连接元数据。关闭相应产品的全部统计后，客户端会停止生成、缓存和发送事件，并清除本机待发送队列；已由服务器接收的数据不会因关闭客户端开关而自动删除。
基础设施与连接元数据
XAOCEN 服务使用阿里云作为境内业务源站，Cloudflare 提供境外网络代理、边缘网络和安全防护；主要业务数据存储在中国香港。Cloudflare 处理请求时处理必要的来源 IP、访问时间和安全防护连接元数据。Reader 基础遥测仅在用户点击首次启动页明确标示的同意按钮后发送；书籍内容不会因遥测上传。
你的控制方式
你可以在账号中心管理账号资料、登录方式、设备和权益；在 Reader 和 ReWiFi 设置中管理遥测同意与分类开关。Reader 撤回遥测同意后会关闭全部类别并清除本机待发送队列；服务端已经接收的数据不会因此自动删除。个人信息相关请求可发送至 [email protected]。本清单与官网隐私政策及对应产品隐私说明共同适用。