隐私政策

XReplyGen 做什么

XReplyGen 帮你生成可编辑的回复、新帖、线程和引用配文草稿；由你核对文字并在 X 点击发布，不自动评论、点赞、关注、私信或批量互动。主动生成回复时，当前目标帖子、你选择包含的可见上文、你的观点和语言/语气偏好发送给你配置的 HTTPS BYOK 服务，或在你主动选择已启用托管服务时发送到第一方服务。只有勾选图片上下文才包含最多3张关联公开图片；图片能力取决于供应商，仅文本回退会说明。改写另发送当前编辑草稿；本地化翻译根据你已输入的文字与明确目标语言生成译文，不使用声音样本或推广背景。托管翻译请求可能同时向第一方服务附带已保存的产品设置（例如名称、描述、网址和关系），后端生成译文时忽略这些设置。

本机新帖工作区与主动生成

独立 Posts 工作区在本机保存主题、粘贴的事实、观点、可选引用链接和编辑草稿。只有明确点击生成或改写，写作输入及允许的偏好才发送给你选择的 BYOK 服务或已启用托管服务；引用链接只用于手动跳转 X，不抓取链接、不发送给模型。复制或打开 X 由你选择，不自动发布。清空工作区仅清除该本机记录，不能撤回供应商已收到的输入，也不会清除服务器账单记录。

数据处理

插件不出售个人数据、不抓取 Cookie、不收集浏览历史。服务地址、模型名、API Key、设置及生成草稿历史保存在本机 chrome.storage.local；Key 发给你选择的 HTTPS 服务用于鉴权。固定服务域名已声明在权限中，自定义域名保存时请求权限。草稿历史不保存原帖正文，可收藏、复制、逐条删除或清空。账号、托管生成、Pro 和 Waffo 结账仅在第一方服务启用并校验相应能力时可用；新的 PayPal 结账不可用。你主动选择已启用的 Google 登录时，Google 提供服务商账号标识、姓名、邮箱及验证状态、头像。第一方服务保存账号关联与认证/会话记录，可能包括 OAuth 令牌、会话有效期、IP 地址及 user agent。扩展在浏览器本机设置中保存第一方扩展令牌和经校验的账号/权益信息，并将令牌用于第一方服务鉴权请求，不发给你的 BYOK 服务商。本机写作样本库不会自动跨账号同步；产品档案、可选推广输入及产品提及记录与该库分别保存。

本机本人写作样本与可选口吻档案

本人撰写样本库与AI草稿分开，最多50条，每条最多500字符，另存档案用户名、写作偏好、常用表达及可选本人背景。粘贴需确认本人撰写；或由你明确预览本人Profile → Replies页当前可见回复。可见登录账号、页面用户名及回复作者须一致；身份含糊则要求粘贴。不滚屏、不调用私有API、不后台收集；预览不默认选中，由你挑选导入。AI草稿不进入本人样本。样本和档案保存在本机，不通过Free BYOK发送。已启用托管Pro时，仅在档案开启、服务端校验Pro有效、可见用户名一致并主动点击生成后，最多5条确定性挑选的相关或代表样本及必要档案字段才为本次草稿发送；服务端独立校验权益。这种本机匹配不是X所有权验证，翻译不使用声音样本或推广背景；托管请求可能附带已保存产品设置，后端生成译文时忽略这些设置。

可逐条删除、清空样本及偏好或关闭档案；切换档案用户名会清空旧库。变更使本机请求/缓存失效、取消浏览器请求并拒绝迟到结果，但不能撤回供应商已收到的数据或保证其停止处理。客户端不把样本放入AI草稿历史、付款资料或分析事件。主动生成时的传输用于处理本次请求，不是将本机样本库同步到云端。托管结果缓存采用下述独立保留规则；请求标识、摘要、状态、账号/时间、额度和账单记录不会全部随缓存正文删除。

第三方处理方

Free BYOK 将本次主动生成、改写或翻译所需输入直接发给你选择的 HTTPS OpenAI 兼容供应商。保留与训练规则按供应商政策，不作所有服务都不训练、零保留或立即删除的保证。托管生成启用且你主动选择使用时，选中的帖子/上下文、你的观点、写作偏好及符合条件并主动启用的档案样本/字段发送到第一方 XReplyGen 后端，再经我们自建的 9router 网关和其配置的模型服务处理。服务端独立校验权益，上游凭证仅在服务端保存。翻译不使用声音样本或推广背景；托管请求可能同时向第一方服务附带已保存产品设置，后端生成译文时忽略这些设置。Waffo 结账启用且你主动购买时，卡资料在 Waffo 托管结账页填写并由其处理，扩展不收集完整卡号或安全码。购买前会说明销售方或记录商户、价格、税费、续费和退款条款；新的 PayPal 结账不可用。

手动跳转 X 与账号身份

本次发布采用手动跳转 X 的流程，不要求 X OAuth 授权、不验证 X 账号归属、不自动发布帖子，也不读取 X 账号指标。独立的服务器 X 接入保持关闭，不包含在当前方案中。托管生成或付费权益所需的产品登录，与 X 账号身份验证是不同事项。

本地计划、日历导出与指标快照

计划和快照保存在本机 chrome.storage.local，与本人样本和AI草稿分开。你声明的用户名只用于选择本机分区，不登录X、不连接账号、不验证所有权。最多10个分区，每区100条计划和200条快照；计划含完整文字、用户名、UTC时间、时区、本人记录状态和可选已发布链接，快照含匹配帖子的链接/编号、观测时间、来源、累计口径及手填可见数值。空白是未知，0保留为零；这些记录不发给模型或服务器，此流程不抓取X指标或私有API。比较仅对同账号、同帖、同来源、同口径的不同观测时间，平台修正可导致下降，观看次数不是独立受众。“记录已安排/已发布”是你的声明，不是X回执。没有计时器、alarms、通知或后台发帖；打开或刷新工作区才计算到期时间。点击打开X才传递计划文字，请亲自核对当前账号并发布或原生排程。ICS含完整文字和通用提前10分钟提醒，导入、提醒及同步由日历软件处理。ICS/JSON导出含私密文字和指标，扩展不上传。可编辑尚未记录平台结果的计划，确认后逐条删除计划/快照或删除当前分区；切换用户名清空未保存输入，其他已保存分区保留至删除。本机删除不能撤回供应商输入、导出文件、日历事件或X帖子，也不能取消X排程，请在对应服务处理。JSON导出采用xreplygen-local-account/v1，不导入任意官方文件。服务器或账号删除请通过hello@xreplygen.any1tan.com按以下独立保留规则申请。

账单记录与数据权利

XReplyGen 可能保存交付和核对付费权益所需的账号关联、服务商、订单或交易编号、产品或方案、金额、币种、时间、已验证支付状态、退款或拒付状态，以及订阅或权益生命周期。已启用的 Waffo 结账使用购买邮箱、所选计划和订单/订阅标识；后端保存付款回调结果、事件标识、摘要及处理状态，用于校验权益、核对通知及避免重复处理。本人样本、帖子正文及生成提示不作为付款 metadata 发送。仅打开支付成功页面不会授予Pro，服务端须重新校验持久权益。我们不会出售个人信息，也不会将账单数据用于广告。在适用法律提供相应权利时，用户可通过邮件申请访问、更正、删除、限制、导出或反对处理。账号关闭后，部分交易和安全记录仍可能因税务、会计、反欺诈、法律或争议处理要求继续保留。

保留与删除

本地插件数据会保留到用户主动清除或卸载插件。账号、公开产品档案、权益、支持、安全和已签名支付事件记录，仅在提供服务、防滥用、履行税务、会计与法律义务，以及处理退款或支付争议所需的期限内保留；之后会删除、匿名化，或在法律要求时归档。用户可通过邮件申请删除账号及产品档案。付费与账号功能不面向 13 岁以下儿童。托管回复/写帖缓存结果从请求记录的创建时间起满24小时后不再复用；过期结果正文由定期清理任务清除，正常每5分钟运行。正常调度且无积压时，清理可能约在24小时加一个清理周期内完成；异常、延迟或积压时可能更久。这不是24小时彻底删除：请求标识、输入摘要、状态、账号/时间、额度及付款记录分别保留，任务不物理擦除WAL文件或备份。上游保留与训练按相关服务政策，不由本缓存期限保证。退出登录清除本机账号访问状态，卸载移除浏览器本机扩展数据；两者均不等于删除服务端账号或记录，也不能撤回供应商、X或日历已经收到的数据。账号或数据删除申请仍按上述处理目的及权利办理。

悬浮显示偏好

外观偏好在本机 chrome.storage.local 保存宽度、展开高度、背景不透明度、位置、自动展开、圆形/横幅入口和尺寸预设，不含帖子正文、账号标识或草稿，不发给供应商。透明度只改变背景层，文字和控件保持不透明。复位恢复默认外观，暂停自动展开后仍可在符合条件的场景明确打开。一次本机偏好迁移将默认入口设为圆形，保留已有尺寸、透明度、位置、暂停状态及之后本人明确选择的横幅。助手只根据当前可见回复框和本地帖子详情路径显示或隐藏，没有常驻时间线覆盖层，不响应普通新帖编辑框；内容脚本清理时停止路径检查。这些设置不新增权限、不采集浏览历史、不发起供应商请求。

联系

如有隐私问题或删除请求，请联系 hello@xreplygen.any1tan.com.