X2PIC 隐私政策

当你点击 X2PIC 工具栏图标并选中帖子后：

• 扩展截取当前 x.com / twitter.com 标签页的可见区域，并把你选中的帖子拼接为一张 PNG 图片。
• 生成的图片会在同一页面的弹窗中展示给你。
• 你可以将图片下载到磁盘、复制到剪贴板，或把帖子文字复制或保存为 Markdown。这些操作全部在你的设备上完成。
• 如果你点击 Save photos，扩展会直接从 X 的图片服务器（pbs.twimg.com）下载帖子原图并保存到你的磁盘。不会向我们发送任何内容。

图片仅在结果弹窗打开期间存在于内存中，关闭弹窗即被丢弃。我们永远不会收到你的截图。

• 不会向我们或任何第三方上传、发送或传输任何截图、帖子内容、账号信息或浏览数据。除我们的授权服务外，它唯一会请求的 URL 是帖子原图的地址——仅在你点击 Save photos 时从 X 的图片服务器下载。
• 不包含任何统计分析、遥测、广告、追踪像素或指纹识别。
• 不设置 Cookie，也不使用任何属于自己的远程存储。
• 除你明确截取的内容外，不读取或存储任何网页内容。

你的编辑器偏好——输出样式、当前标注工具及其大小、以及水印开关和文字——保存在扩展自己的 chrome.storage.sync 区域中，让 X2PIC 下次打开时保持你上次的设置。如果你登录了 Chrome 并开启了同步，Chrome 会把它们作为你 Chrome 个人资料的一部分同步到你登录的其他设备；否则它们只留在本设备上。这些设置不含个人数据，从不发送给我们，卸载扩展即被删除。

如果你激活了 Pro，扩展会在本设备的 chrome.storage.local 中保存以下内容（永不同步）：授权记录（你的授权码、Creem 为本设备分配的激活 ID、你购买的产品、授权状态和到期时间，以及最近一次校验的时间），以及另行保存的、下文所述的随机设备 ID。

只有在你购买并激活 Pro 后，扩展才会把你的授权码和一个设备标识发送到我们的授权服务——我们运营的一个小型 Cloudflare Worker——再由它转发给 Creem，用于激活授权、大约每天以及 Chrome 启动时重新校验一次，并在你要求时停用某台设备。激活时，设备标识是扩展生成一次的随机 ID（与你的身份或浏览器个人资料无关）；之后的校验和停用使用的是 Creem 为本设备分配的激活 ID。

除此之外什么都不发送：没有截图、图片、URL、帖子内容、浏览数据或其他个人信息。

和任何网络请求一样，授权服务（托管在 Cloudflare 上）和 Creem 能看到你的 IP 地址。授权服务只把它用于短时的防滥用限流，不会存储。

扩展不请求 <all_urls> 或任何主机权限。授权服务通过它明确允许的标准网络请求（CORS）访问，因此不需要任何特殊的网站访问权限。

X2PIC Pro 通过我们的记录商户（merchant of record）Creem 销售。结账时，你直接在 Creem 的页面上填写信息（例如姓名、邮箱、账单地址和支付信息），Creem 按其隐私声明处理这些信息。我们永远看不到、也不存储你的银行卡或支付凭证。

Creem 会与我们共享交付 Pro 和为你提供支持所需的订单信息，例如你的邮箱、购买的方案，以及订单、订阅和授权的状态。我们只把这些信息用于提供 Pro、处理退款和取消、回复你的邮件，以及履行税务、会计等法定义务。

本网站（x2pic.buzz）使用 Google 提供的 Google Analytics 4 来了解访问人数以及哪些页面有用。Google Analytics 会设置第一方 Cookie（如 _ga 和 _ga_<ID>），并收集你浏览的页面、来源网站、大致位置（根据 IP 地址推断）、设备、浏览器和操作系统，以及你与页面的交互等信息。我们以汇总形式查看这些信息，用于改进网站。

Google 依据其自身的隐私权政策处理这些数据，另请参阅Google 如何使用来自使用其服务的网站的信息。

如需退出，你可以安装 Google Analytics 停用浏览器插件，在浏览器设置中屏蔽或删除 Cookie，或使用内容拦截工具。没有这些 Cookie，网站同样可以正常使用。

网站还会从 Google Fonts 加载 Inter 字体，并托管在 Vercel 上；二者为传输页面会收到标准请求数据，例如你的 IP 地址和浏览器类型。网站没有用户账号，也没有表单。Chrome 扩展中不包含 Google Analytics 或任何其他统计工具。

如果你给我们发邮件，我们会收到你的邮箱地址和你选择提供的内容，并且只用于回复你、处理你的请求（例如退款）。

• 截图：仅在结果弹窗打开期间存在于内存中。我们永远不会收到。
• 偏好设置、授权记录和设备 ID：保存在你的浏览器中，直到你卸载扩展。停用本设备会删除授权记录；随机设备 ID 会保留到你卸载扩展为止。
• 授权服务：不存储你的授权码、设备 ID 或 IP 地址。Creem 会把授权和激活记录作为你订单的一部分保存。
• 订单和付款：由 Creem 和我们在提供 Pro 及履行法律、税务和会计义务所需的期限内保存。
• 邮件：在处理你的请求及后续跟进所需的期限内保存。
• 网站统计：不超过我们 Google Analytics 媒体资源中设置的保留期限（最长 14 个月）。

根据你所在地区的法律，你可能有权访问、更正、删除或导出你的个人数据，或反对、限制其使用。如需行使这些权利，请发邮件到 timojo.sun@gmail.com。对于 Creem 持有的数据，你也可以按照其隐私声明联系 Creem。你还有权向当地的数据保护机构投诉。

我们不会出售或出租你的个人数据。

X2PIC 并非面向 13 岁以下儿童，我们不会有意收集他们的个人数据。

如果本政策发生变更，我们会更新本页面及上方的"最后更新"日期。影响扩展数据处理方式的变更也会随扩展的新版本一同发布。

对本政策或你的数据有疑问？请发邮件到 timojo.sun@gmail.com。X2PIC 由位于中国上海的 X2PIC Web App Service 运营。