XPage 隐私政策

收集的信息

我们遵循“最小必要”原则收集信息，仅收集为实现服务所必需的信息，不搜集任何与用户个体相关的商业化数据，也不通过渠道标识区分用户，具体如下：

一、必要信息（核心功能必需）

• 设备基础信息：浏览器类型、操作系统版本、浏览器内核及版本、屏幕分辨率、屏幕横竖屏状态、UA、扩展安装ID（匿名化），以上信息用于生成设备UUID，仅为故障排查、安全防护所需，未登录状态下仅本地/服务器匿名化存储，不关联个人身份，日志数据保留1年，到期自动删除；登录后仅用于多端同步核心功能，不用于用户追踪、画像或商业化用途。
• 登录标识（仅在登录状态下搜集）：微信授权OpenID（仅用于唯一标识您的账号，无微信昵称、头像、手机号等其他数据），用于多端登录验证，存储于中国境内服务器；登录后将OpenID与您的设备UUID建立临时映射关系，仅用于识别您名下的设备实例以实现多端同步，不与第三方数据交叉匹配，不增强可识别性。
• 核心个性化数据（仅在登录状态下搜集）：本扩展全局配置、搜索引擎配置、安装的图标外链、安装的零件组件及相关配置等，未登录设备不上传该类数据，仅本地存储；登录设备将上传该类数据用于多端同步核心功能，您可发送邮件联系我们，要求删除您的相关数据，我们会在您申请删除后15个工作日完成相关工作。

二、非必要敏感信息（需您主动填写）

• 敏感个人信息：昵称（非必要）、性别（非必要）、生日（非必要）、手机号码（非必要）、邮箱（非必要）、真实姓名（非必要），仅在您主动填写后收集，用于个性化展示，所有敏感信息均加密存储，您可随时在“XPage尊贵用户”界面修改/删除。

三、可能合作的匿名化商业数据（无个人关联）

• 匿名化点击统计：仅收集可能发生合作的第三方商业伙伴入口的点击次数（仅总量统计），用于优化扩展功能。特别声明：除上述点击次数外，我们绝不会搜集您的任何其他敏感数据，包括但不限于浏览器浏览记录、搜索关键词、第三方网站Cookie、点击时间、访问内容等隐私数据；该统计数据无论登录/未登录状态均为匿名化处理，不追踪至个人。

四、关于本扩展可能获得的商业化收益的特别说明

• 本扩展可能获得的的CPC/CPS等方式的商业化收益，由合作平台通过全局渠道标识进行整体结算，该标识为XPage的统一来源标记，所有用户共用同一标识，无法区分任何具体用户，我们不搜集、不存储任何用户的商业化行为数据（如搜索关键词、点击内容、消费订单等），也无法通过该标识获取任何用户个人信息。

我们为何会收集信息

• 帮助我们记录分析在不同设备、软件环境下本扩展可能产生的故障，不断改进产品和服务的质量，保障用户能够更好地使用它们。
• 帮助提高服务的安全性和可靠性，拦截未知设备的非法攻击（通过设备UUID认证识别合法安装的扩展实例）。
• 提供基础的功能服务，例如：云服务器需要存储您的账号信息以完成注册登录过程。在多端登录时需要存储您的个性化数据。
• 在不影响用户产品体验的情况下，分析本扩展的匿名化使用数据，帮助本扩展更好地改进产品、提升服务；同时通过合作平台分配的全局渠道标识完成整体CPC/CPS等方式的收益结算（包括电商平台快捷入口、搜索链接等场景），以维持本扩展的免费运营，该标识与用户个体无任何关联；快捷图标默认携带推广标识，编辑框内仅展示真实链接，用户修改链接（含相同域名）后仍自动携带标识，您可通过全局开关一键关闭图标链接的推广标识（关闭后编辑框展示真实链接）；搜索链接不可手动修改，默认携带推广标识且无关闭入口，相关规则已完整披露。

定义

• 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（如您的昵称、手机号、邮箱等）。
• 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息（如您的手机号码、真实姓名、邮箱等）。
• 必要信息：指为实现本扩展核心功能（登录、多端同步、故障排查、安全防御）所必需收集的信息，包括设备UUID、核心个性化配置数据；其中微信OpenID仅在使用登录及多端同步功能时收集，缺少对应必要信息将无法提供相关核心服务。
• 非必要信息：指为提升服务体验可选收集的信息，您可自主选择是否提供，不影响核心功能使用。
• 全局渠道标识：指由商业合作平台（如搜索引擎、电商平台等）分配给XPage的统一来源标识，所有通过XPage访问该平台的用户均共用同一标识，仅用于合作平台向XPage结算整体CPC/CPS等方式的收益（包括电商快捷入口、搜索链接等场景），与用户个体无任何关联，不包含任何用户个人信息。
• 设备UUID：指为本扩展每台安装设备生成的匿名唯一标识，基于浏览器类型及版本、操作系统及版本、浏览器内核及版本、屏幕分辨率、屏幕横竖屏状态、UA信息生成，仅用于故障排查、安全防御及多端同步，未登录状态下不关联任何个人身份信息，无法识别特定自然人；登录状态下，仅关联微信OpenID（仅为XPage下的账号唯一标识，无微信其他身份数据）及XPage生成的用户唯一ID，仍无法直接或间接识别特定自然人。

信息的使用和管理

• 提供、维护和改进本服务。
• 在您多端登录本扩展时同步数据（通过用户唯一ID关联设备UUID实现）。
• 向您发送相关的通知、更新和服务信息。
• 个性化您的体验，包括推荐特定内容。
• 分析匿名化的使用趋势数据，改进我们的服务；不参与任何商业化行为数据的搜集和分析，也不通过全局渠道标识关联用户个体。
• 登录后生成的用户唯一ID与设备UUID映射关系，仅用于多端数据同步与设备管理，不跨设备追踪个人、不用于用户画像；若需移除某台设备与账号的关联，可发送邮件至xpage2024@gmail.com申请，我们将在15个工作日内处理。

信息的分享

我们不会将您的任何个人信息出售、交易或转让给第三方。仅在以下场景涉及与合作平台的交互（无任何用户个体信息传递）：

• 满足任何适用的法律、法规，法律程序或可执行的政府要求。
• 根据适用的服务条款，对潜在违规行为进行的调查。
• 检测、防止或以其他方式解决欺诈，安全或技术问题。
• 当法律要求时。
• 为了保护我们的权利、财产或安全，或履行法律义务。
• 用户通过本扩展访问合作平台时，自动携带XPage的全局渠道标识（无任何用户信息），用于合作平台统计整体来源流量并结算收益，我们不向合作平台传递任何用户个人信息、设备UUID及映射关系。

您的权利

• 查询权：您可在扩展“XPage尊贵用户”界面中查询已收集（您主动填写）的个人信息清单；若需查询与您账号关联的设备信息，可发送邮件至xpage2024@gmail.com申请，我们将在15个工作日内回复。
• 更正权：对于错误的个人信息，您可在“XPage尊贵用户”中直接修改，或发送邮件联系我们申请更正。
• 删除权：您可随时删除非必要信息；注销账号后，我们将在 15 个工作日内删除所有可识别的个人信息（匿名化数据除外），并解除用户唯一 ID 与所有关联设备的映射关系。
• 注销权：您可邮件联系我们申请注销账号，撤回微信OpenID授权，注销后所有个人信息将被删除，无法恢复。同时您也无法享受本扩展多端数据同步功能，但不影响您在一端使用本扩展的核心服务。
• 撤回同意权：您可通过注销账号的方式撤回隐私政策同意，撤回后我们将立即停止处理您的所有信息，并在 15 个工作日内删除所有可识别的个人信息及账号与设备的映射关系；已存储的匿名化 UUID 数据将继续保留至到期自动删除。若您仅卸载本扩展，不会触发可识别信息的删除流程（便于您重新安装后恢复原有关联服务），您仍可通过再次安装并登录账号继续使用。
• 推广标识控制权：您可在“XPage设置-全局设置”中找到“关闭图标推广标识”全局开关（默认关闭）。开关默认关闭时，图标链接（含修改后）点击跳转时自动携带推广标识，链接编辑框展示真实链接；手动开启开关后，图标链接点击跳转时不携带推广标识，链接编辑框仍展示真实链接。该开关仅控制图标链接，搜索链接默认携带推广标识且不可关闭，不影响扩展核心功能使用。

数据安全

我们采取多重安全措施保护您的信息：

• 1. 存储安全：个人信息采用加密或者脱敏存储，服务器部署于中国境内，仅授权人员可访问；我们存储用户唯一ID与名下所有设备UUID的映射关系（采用加密/脱敏存储），仅在服务器端内部用于多端同步逻辑调用；外部接口仅支持获取您最后一次登录设备的UUID及对应个性化配置数据，无其他设备信息访问权限；
• 2. 传输安全：数据传输全程采用HTTPS加密，防止中途泄露；
• 3. 访问控制：严格限制员工访问权限，定期审计访问日志，禁止未经授权访问；
• 4. 应急处置：若发生数据泄露，将立即采取补救措施，并在72小时内通知您及监管部门（如需）。

尽管我们采取上述措施，但互联网传输和存储并非绝对安全，我们无法承诺信息的绝对安全，若因不可抗力、黑客攻击等非我方过错导致的信息泄露，我们将配合相关部门调查并尽力减少您的损失。

本扩展包含第三方网站链接，我们不对第三方网站的隐私政策承担责任，建议您查看第三方的隐私条款；全局渠道标识由合作平台分配和管理，其相关规则请参考对应平台的隐私政策，该标识无用户个体关联。

隐私权更新

我们保留在任何时候更新本隐私政策的权利。隐私政策更新后，我们将通过扩展内弹窗、消息中心推送方式提示您查阅变更内容；若涉及核心条款（如收集范围、使用目的、UUID关联规则变更），将再次获取您的明确同意，未同意则无法继续使用本扩展。

您接受这些条款

您点击“同意隐私政策”按钮，即表示您在充分知情的前提下自愿、明确地同意我们按照本隐私政策处理您的信息；使用我们的产品及服务，即视为您已充分阅读、理解并接受本协议的全部内容。

如果您不同意本协议，请不要继续使用本扩展，已安装的可通过浏览器扩展管理页面卸载。

您若在本协议变更发布后继续使用，将被视为您接受这些变更，并且同意变更后的协议。

法律适用与争议解决

若您为中国境内用户，本协议的订立、履行、解释及争议解决均适用中华人民共和国法律（不含港澳台地区法律）；若您为境外用户，适用您经常居住地法律（但不得违反中国强制性规定）。

您的个人信息存储于中国境内，除非获得您的单独同意并符合跨境传输规则，我们不会将您的个人信息传输至境外。

因本协议引起的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向【本扩展运营主体住所地江西省南昌市】有管辖权的人民法院提起诉讼。