本译文仅供参考——具有法律约束力的是英文版本。
概述
X.com Post Copier（“本扩展”、“我们”、“我们的”）是由 xPostCopier 团队开发并运营的 Chrome 浏览器扩展。本隐私政策说明我们收集哪些信息，以及在本扩展的运行过程中我们如何使用和共享这些信息。 使用本扩展即表示你同意本隐私政策所述的做法。 简要说明：我们只收集最少的数据，不会出售数据，而且大部分数据保留在你的设备上。我们符合 GDPR 要求。我们绝不会将你的个人数据出售给第三方。这是我们产品与商业模式的核心承诺。
我们收集的数据
a) 应你的请求从 X.com 获取的数据
当你使用复制功能时，本扩展会访问你当前正在浏览的 X.com 帖子内容。其中包括：- 帖子的文本
- 帖子中包含的媒体（图片、视频）链接
- 帖子作者的名称及其 @用户名
- 原始帖子的链接
b) 账户与高级版数据（如适用）
- 匿名用户标识符——生成并存储的唯一匿名 ID，用于将你的活动与高级版服务或试用期关联，并用于事件日志。
- X 用户名——如果你提供了 X 用户名（或在你同意的情况下被检测到），它可能会被存储，用于个性化服务或关联到高级版账户。
- 订阅状态——关于你状态的信息（高级版、试用、到期日期），从我们的后端获取，并可能存储在本地以提升响应速度。
- Google 登录数据——如果你使用 Google 登录，在你同意的前提下，我们仅为创建和管理你的账户而访问基本个人资料信息（电子邮件地址和唯一标识符）。
c) 存储在你设备本地的数据
- 已保存的帖子——当你使用帖子保存功能时，内容（文本、媒体链接、作者数据）会通过安全的浏览器存储（
chrome.storage.local）保存在本地。 - 已访问的帖子——你打开过的已保存帖子的标识符列表，帮助你追踪已查看的内容。
- 已保存的截图——如果你使用截图保存功能，截图可能会临时或永久存储在本地存储中。
- 后端识别 Cookie——我们域名下的一个 Cookie，包含你的匿名用户标识符，用于识别你的会话并与我们的后端集成（例如管理高级版状态）。
d) 扩展使用数据（事件日志）
为改进本扩展并诊断问题，我们可能会收集关于你操作的匿名或假名化数据，包括：- 所执行操作的类型（例如“点击复制文本”、“使用截图”、错误事件）
- 关于事件的详细信息（例如错误消息、匿名化的内容标识符）
- 你的匿名用户标识符
我们明确不收集的数据
- 你的 X.com / Twitter 密码或会话令牌
- 你在 x.com 之外的浏览历史
- IP 地址（在接收时即被剥离）
- 完整的支付卡信息（完全由 Stripe 处理）
我们如何使用数据
你的信息仅用于以下目的：- 提供本扩展的核心功能——实现从 X.com 复制和保存内容
- 管理账户与订阅——处理高级版功能、试用期和付款
- 个性化——定制本扩展（例如记住你的 X 用户名）
- 改进本扩展——分析使用数据和事件日志，以改进功能、性能并诊断错误
- 同步设置——在启用的情况下，通过浏览器同步在你的设备之间同步部分数据（用户标识符、X 用户名、状态）
- 沟通——如果我们拥有你的电子邮件地址（通过 Google OAuth 获得），我们可能就你的账户、订阅或本扩展的重要更新与你联系
- 安全与法律合规——防范滥用并履行法律义务
数据存储与安全
本地存储
已保存的帖子、已访问的帖子、截图以及匿名标识符，通过安全的浏览器存储机制（chrome.storage.local）保存在你的计算机本地。除非你启用 Google 同步，否则这些数据绝不会离开你的计算机。
服务器数据
发送到我们后端服务器的数据（事件日志、账户状态、X 用户名）受到适当的技术与组织措施保护。数据在传输过程中（TLS）和静态存储时均经过加密。保留期限
只要你的账户处于活跃状态，服务器端数据就会保留。你可以随时通过扩展弹出窗口 → 设置 → 删除账户数据，或重新安装本扩展，删除全部本地数据。分析数据仅以聚合、匿名化的形式保留 12 个月。 我们尽一切努力保护你的数据；但是，任何通过互联网传输的方法都无法做到 100% 安全。我们如何共享你的信息
我们不会将你的个人数据出售给第三方。我们仅在以下有限情形下共享你的信息：- 我们的后端服务器——匿名标识符、事件日志、账户状态和 X 用户名会共享给我们的后端，这是高级版功能和账户管理所必需的。
- Google（OAuth 登录）——如果你使用 Google 登录，信息仅为身份验证目的与 Google 交换。Google 隐私政策 →
- Stripe（支付处理方）——如果你购买高级版，你的支付数据将直接提供给 Stripe。我们不会在服务器上存储完整的支付信息。Stripe 隐私政策 →
- 法律要求——在法律、法院命令要求，或为保护我们的权利或他人安全时，我们可能会披露信息。
- 合并与收购——在发生合并或收购时，你的数据可能会转移给继承实体，我们会就此通知你。
你的权利与选择
GDPR（欧洲经济区）
如果你身处欧洲经济区，你享有以下权利：- 访问权——要求获取我们持有的关于你的数据副本
- 更正权——要求更正不准确的数据
- 删除权——要求删除你的数据（“被遗忘权”）
- 数据可携权——以机器可读的格式接收你的数据
- 反对权——反对对你数据的处理
管理你的数据
- 本地数据——在本扩展内删除已保存的帖子，或通过浏览器的开发者工具清除本扩展的全部存储
- 已同步的数据——通过浏览器账户设置进行管理
- Google 登录——通过 Google 账户安全设置撤销本扩展的访问权限
Chrome Web Store 合规
我们声明，对从 Google API（包括用于登录的 Google Identity API）接收的信息的使用，遵守 Chrome Web Store 用户数据政策，包括 Limited Use 要求："The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements."我们仅请求本扩展及其功能正常运行所必需的最少权限。