XCoze 内测隐私说明

1. 适用范围与产品边界

XCoze 是一个把用户主动提交的网页、文字、文件与结构化引用收进同一私人资料库的产品。Chrome 插件、网页手动收集、后续的 App 与企业微信都是采集入口，不会形成彼此独立的知识库。

当前插件只在你点击“收藏当前网页”时读取该标签页的标题、地址和可取得的可见正文。它不会在后台扫描浏览历史，不读取其他标签页、Cookie、密码或表单内容。受限网页无法取得正文时，只保存来源链接并标明“仅链接”。

2. 当前会处理哪些信息

• 账户信息：邮箱、用户名、邀请码使用记录、密码的单向哈希、邮箱验证状态和会话标识，用于建立账户、验证邮箱、登录与保护账户安全。
• 你主动提交的资料：标题、来源链接、粘贴正文、上传文件、网页快照，以及你填写的地点、时间、平台或说明等结构化字段，用于保存、阅读、检索、导出和显示资料状态。
• 服务与安全信息：为保障服务运行、排查故障和防止滥用而产生的必要请求与安全日志。请勿把密码、密钥或不必要的敏感个人信息写入资料正文。

3. 保存、访问与删除

用户资料原件、网页快照和导出文件使用私有对象存储；公开资源桶只存放官网页面、图片和插件下载包。资料访问先经过账户鉴权，公开网站不会直接展示私人资料。

当前账户初始可用空间为 1 GiB。资料被移入回收站后，当前设计为保留 30 天并继续计入用量；到期后会进入清理流程。导出文件默认在生成 7 天后失效。对象存储的备份、历史版本和最终清理时点仍需在正式发布前完成单独的保留策略确认，因此“移入回收站”不应被理解为即时、不可恢复的物理抹除。

当前账户页提供单项资料删除、回收站和资料导出。整账户注销与批量删除尚未作为自助功能开放；如需就内测资料提出访问、导出或删除请求，请联系 aide@xcoze.com。

4. 可选的 AI 整理

AI 整理默认关闭。只有你在账户页明确启用后，系统才可能把你主动保存且可阅读的正文发送给 DeepSeek，用于生成简短摘要和主题建议；当前每份资料最多发送 12,000 个字符。密码、Cookie、浏览历史和对象存储密钥不在该处理范围内。

关闭 AI 后，尚未处理的资料不会再进入后续 AI 队列；已经生成的摘要不会自动删除，你可以在资料阅读页自行修改或删除相关资料。模型服务的独立处理规则由其服务提供方说明；XCoze 不会把该规则描述成你未同意的处理。

即使你已同意，只有在 XCoze 另行开启 AI 后台处理服务时才会发送正文；当前候选环境默认不自动启动该服务。

5. 不会把资料当作公开内容

私人资料不用于公开展示或出售。为完成存储、发送验证邮件、安全扫描、可选 AI 整理和必要运维，资料可能由相应的基础设施或服务提供方处理；每一种处理都应以完成相应功能所需的最小范围为限。企业微信真实消息接入尚未完成审核与字段联调，不在当前已开放的资料处理范围内。

6. 更新与联系

当资料类型、存储地域、第三方处理、保留规则或权利请求方式发生实质变化时，本页会更新日期与说明。正式商业发布前，XCoze 还需要补全经营主体信息、适用服务条款、完整的数据保留与账户注销流程，并完成相应审核。

内测隐私问题或资料请求可发送至 aide@xcoze.com。