隐私政策
XReply（「我们」「本服务」）重视您的隐私。本政策说明在您使用 XReply 网站、云托管 API 与浏览器扩展时，我们如何收集、使用、存储与分享信息。使用本服务即表示您了解本政策所述处理方式。
1. 我们是谁
XReply 是一款在 X（原 Twitter）回复场景中辅助生成与改写回复的工具。网站与云托管后端运行于 x.asiones.com（Cloudflare）。联系邮箱：xreply@asiones.com。
2. 我们收集哪些信息
视您选择的使用方式而定：
- X 账号登录（云托管）：经您授权后，我们通过 X OAuth 2.0 获取并存储您的 X 用户 ID、用户名（@handle）、显示名称，以及在您同意「提供邮箱」时的已验证邮箱（
confirmed_email）。我们不存储您的 X 密码，也不长期保存 X access token（仅在登录当次用于识别身份）。 - 账户与订阅：套餐、用量计数、Stripe 客户 ID 与订阅状态；支付卡号等支付敏感信息由 Stripe 处理，我们不保存完整卡号。
- 云端 Prompt：您在托管模式下保存的系统提示词（存于我们的云端存储）。
- 生成内容与日志：为提供服务、计量额度与成本归因，我们可能记录您提交的帖子文本、草稿、模型返回的回复摘要，以及 token 用量等技术元数据。详见下文「使用目的」。
- 技术与安全数据：IP 地址（如登录限流）、请求时间、浏览器/扩展相关的会话令牌；会话令牌保存在扩展的同步存储或网站的本地存储中。
- 自带 API 模式：您填写的 Base URL、API Key、模型与本地 Prompt 仅保存在您的浏览器/扩展本地（或浏览器账号同步），不会上传到我们的服务器。该模式下生成请求直接发往您配置的端点。
3. 我们如何使用信息
- 完成登录、维持会话与识别账户；
- 按套餐执行每日额度、提供与升级云托管能力；
- 调用我们配置的大语言模型接口，为您生成或改写回复；
- 处理订阅支付、发票与客户支持；
- 保障安全（防滥用、限流、排查故障）与改进服务质量；
- 履行法律法规要求。
我们不会出售您的个人信息，也不会将您的内容用于向第三方进行与本服务无关的广告投放。
4. 我们如何分享信息
仅在提供服务所必需时与下列处理方共享：
- X：OAuth 登录与身份验证；
- Stripe：订阅结账与账单门户；
- Cloudflare：网站托管、计算、数据库与对象/键值存储；
- 大语言模型提供商：云托管模式下，为生成回复会将必要的提示与帖子/草稿内容发送至我们配置的模型接口（综合评测效果最好的模型）。
在法律要求、保护权利与安全，或发生合并/转让等情形下，我们可能依法披露或转移相关数据。
5. Cookie 与本地存储
网站使用浏览器 localStorage 保存登录会话等必要数据；扩展使用浏览器扩展存储同步会话与设置。若您通过推广链接（路径 /s/用户名）访问，我们会写入仅本站可读的 first-touch 来源 Cookie（xreply_ref），用于统计注册归因；已有来源不会被后续推广链接覆盖。我们不使用第三方广告跟踪 Cookie。您可随时清除站点数据或在扩展中退出登录。
6. 数据保留
- 账户与会话：在您使用服务期间保留；您退出登录可清除本地会话；删除账户需求请邮件联系我们。
- 用量与事件日志：用于计费、归因与运维，按合理业务周期保留后删除或匿名化。
- 云端 Prompt：直至您修改、覆盖或请求删除。
7. 安全
我们采取合理的技术与组织措施（如 HTTPS、密钥分离、最小权限）保护数据。任何网络传输都无法保证绝对安全；请妥善保管您的设备与 X 账号。
8. 儿童
本服务不面向 13 岁以下（或您所在司法辖区更高年龄门槛）的儿童。若我们发现误收集了相关数据，将尽快删除。
9. 您的权利
在适用法律允许的范围内，您可以请求访问、更正、导出或删除与您相关的个人数据，或撤回 OAuth 授权（亦可在 X 账号设置中撤销对应用的授权）。请通过 xreply@asiones.com 联系我们，我们会在合理期限内处理。
10. 国际传输
我们的基础设施与第三方服务可能位于您所在国家/地区以外。使用本服务即表示您理解相关信息可能跨境处理，并适用相应服务商的保护措施。
11. 政策更新
我们可能不时更新本政策。重大变更将在本页更新「生效日期」；继续使用服务即视为接受更新后的政策。
12. 联系我们
关于本隐私政策或个人数据处理：xreply@asiones.com · 网站：https://x.asiones.com/