隐私政策

• 账户信息:邮箱地址、认证方式(密码 / Passkey / Google 登录;使用 Google 登录时会获取你的基本资料:姓名、邮箱与头像)、账户设置;
• 会话记录:登录时间、IP 地址与浏览器标识,用于账户安全;
• 支付信息:支付由 Stripe 处理,我们不收集、不存储你的银行卡号;我们保存订单与支付状态(金额、币种、退款记录)用于对账;
• 用量统计:按分钟聚合的流量字节数,用于配额与计费,并在控制台如实呈现;分钟明细保留 14 天,小时与天级汇总用于计费与统计;
• 订阅拉取记录:订阅链接每次被拉取时记录时间、掩码后的 IP 地址(末段打码)、解析出的客户端名称与 User-Agent 摘要、来自边缘网络的地区与运营商信息,保留 15 天,供你在控制台排查「谁在拉取我的订阅」;
• 你主动提交的信息:工单与邮件支持中的内容。

• 不记录流量内容与访问目标:我们不查看、不存储你经由服务访问的网站内容或目标地址;
• 不投放广告,不构建用户画像;
• 不出售、不出租任何个人数据。

我们仅将上述信息用于:

• 提供与维护服务:签发订阅配置、计量配额、计费与续费;
• 账户安全:异常登录排查、滥用与封禁管理;
• 必要通知:邮箱验证码、订阅到期提醒、重大服务变更;
• 响应你的支持请求。

营销站与控制台只使用维持功能所必需的少量存储:登录状态提示 cookie(帮助站点正确分流到控制台)、推广归因 cookie(经推广链接注册时记录推广码,有效期 30 天,仅用于分销结算)与浏览器本地存储(登录提示与界面偏好)。我们不使用第三方广告或分析跟踪器。

我们不会将你的个人信息提供给第三方,以下情形除外:为提供服务而必需的处理者(支付处理:Stripe;邮件发送:Resend),它们仅获得履行功能所必需的数据;依法律程序要求(如司法机关依法定程序提出);为防止滥用或保护我们与用户合法权益所必需。

连接经由我们维护的出口网络转发,我们不向出口网络提供你的账户身份信息。

订阅拉取记录保留 15 天,分钟级用量明细保留 14 天,小时与天级汇总按计费需要保留;账户与订单数据在账户存续期间保留。你注销账户或要求删除后,我们会在合理期限内删除或匿名化你的个人信息,法律要求留存的除外。

传输全程加密,访问凭据经加密保护、重置后旧凭据立即失效,管理访问受权限控制。若发生影响你的数据泄露,我们会依法及时通知。

你可以随时在控制台访问与更正账户信息、查看用量与订单记录,也可以要求导出或删除你的账户与个人数据。行使权利请联系 support@xbond.net,我们会在合理期限内响应。

服务不面向 16 周岁以下的儿童,我们不会有意收集儿童的个人信息。

我们的基础设施与上述处理者分布在不同国家与地区(例如 Cloudflare 的全球边缘网络),你的信息可能被传输至你所在国家/地区之外处理。我们采取合理措施,确保传输符合本政策与适用法律的要求。

本政策可能随服务演进更新,更新后会在本页面发布并更新「最后更新」日期;重大变更我们会通过邮件等方式提示。