PRIVACY / THIRD PARTIES
第三方信息共享清单
版本：2026.09 · 最后更新：2026 年 9 月 6 日
以下仅列出当前实际启用或由用户主动访问的外部服务。尚未启用的 Apple、微信、QQ、Facebook 等登录方式不会提前列为正在处理数据的服务。
Google OAuth 登录与账号关联Google
- 处理的数据
- 经用户授权的 Google 用户标识、邮箱和基础资料；不接收 Google 密码
- 触发方式
- 用户主动选择“使用 Google 登录”或在账号中心关联 Google
- 适用范围
- XAOCEN Account 及明确接入统一账号的产品
GitHub OAuth 登录与账号关联
GitHub
- 处理的数据
- 经用户授权的 GitHub 用户标识、用户名，以及 GitHub 允许读取的已验证邮箱（如有）；不读取代码仓库、Issue、组织或 GitHub 密码
- 触发方式
- 用户主动选择使用 GitHub 登录，或在 XAOCEN Account 的“登录方式”中选择关联 GitHub
- 适用范围
- XAOCEN Account 及明确接入统一账号的产品
DNS、网络代理、Tunnel、TLS、安全防护和边缘网络
Cloudflare
- 处理的数据
- 请求 IP、访问时间、网络与安全检测所需的技术元数据
- 触发方式
- 访问 XAOCEN 官网、账号、API 或受其保护的服务时
- 适用范围
- 官网、Account、API 与使用该基础设施的服务
事务性邮件发送
Resend
- 处理的数据
- 收件邮箱、发件地址、主题、正文、投递状态与必要技术元数据
- 触发方式
- 注册验证、密码重置或安全通知需要发送邮件时
- 适用范围
- XAOCEN Account
XAOCEN 自有组件
XAOCEN Account、离线授权服务和 XAOCEN Telemetry 是 XAOCEN STUDIO 自建并自行管理的服务，不属于第三方 SDK。它们仍然受隐私政策和个人信息收集清单约束。
第三方服务、数据范围或用途发生变化时，我们会在启用前更新本清单。产品自身额外使用的 SDK 或外部服务，应当在对应的产品隐私补充说明中列出。