隐私政策

最后更新于 2026 年 10 月 4 日

本政策说明 Xquik 处理哪些个人数据、为何使用这些数据、哪些人会接收这些数据，以及您可能拥有哪些选择。Xquik 是独立的第三方服务，与 X Corp. 没有关联。"Twitter" 和 "X" 是 X Corp. 的商标。

适用范围与控制者

本政策说明当您使用 Xquik 的网站、控制台、应用程序编程接口（API）、Webhook、模型上下文协议（MCP）服务器和客服支持渠道时，Xquik 如何处理个人数据。本政策适用于账号持有人、访客、API 用户、联系 Xquik 的人，以及用户通过某项功能请求其公开 X 数据的人。本政策也适用于其内容出现在已连接账号页面上的人。本政策不约束 X Corp. 或其他第三方的隐私做法。

Xquik 收集的个人数据

Xquik 会收集账号和联系数据，包括您的电子邮箱地址、会话记录和 API 密钥记录。如果您使用 Google 登录，Xquik 可能会收到您的姓名和头像。Xquik 会记录促成您注册的那次访问所带的推广活动参数。Xquik 会存储工作流数据，例如提取、抽奖、监控、Webhook、草稿、媒体、用量和操作记录。安全系统可能会处理互联网协议（IP）地址、设备或浏览器信息、请求时间、错误和滥用信号。

账单与客服支持数据

账单数据包括您的套餐、交易、发票和付款状态，但 Xquik 不会存储完整的银行卡号。客服支持请求可能包含您选择提供的消息和文件。

访客结账数据

请求访客结账不需要 Xquik 账号或电子邮箱地址。根据 Stripe 的隐私条款，Stripe 可能会在托管页面上收集付款、账单、税务和联系数据，并设置 Cookie。Xquik 可能会访问交易参考号、请求金额、付款状态以及相关的账单、联系、退款或争议数据。Xquik 使用这些数据来激活积分、核对余额、防止滥用、处理税务并履行法律义务。

已连接账号与操作

当您连接账号时，Xquik 会处理维持该连接所需的凭据、会话信息、账号标识符和权限。Xquik 还会处理您提交的草稿、帖子、消息、媒体、操作请求和操作结果。Xquik 会加密已连接账号的凭据并限制对其的访问，但任何安全措施都无法消除所有风险。对于已连接账号登录或操作的每个步骤，Xquik 都会保存诊断记录。记录包含页面内容、小尺寸截图、错误、网络请求和 X 的响应。页面内容可能包括帖子、个人主页和私信，其中也可能包括他人的内容。Xquik 会在保存记录前移除密码、Cookie 和安全令牌。Xquik 会加密这些记录，并仅允许其运营人员访问。

个人数据的来源

当您创建账号、配置工作流、连接账号、联系客服支持或付款时，Xquik 会直接从您那里获得数据。当某项功能发出请求时，Xquik 会从 X 获取公开内容和账号信息。在您授权访问后，已连接的平台会提供数据。付款、电子邮件、安全和基础设施服务商会返回交易和投递记录。

Xquik 如何使用个人数据

Xquik 使用个人数据来验证您的身份、提供您请求的工具、执行已连接账号的操作并交付工作流结果。Xquik 会按照您的指示，处理用于搜索、提取、监控和抽奖的公开 X 数据。Xquik 还会使用数据来处理账单、提供客服支持、发送交易类消息、维持服务可靠性、防止滥用、执行条款并履行法律义务。Xquik 不会将您的数据用于第三方营销。

处理的法律依据

Xquik 在提供您请求的功能和管理您的账号时，基于履行合同的需要处理数据。正当利益可作为安全、防范欺诈、客服支持、服务改进和法律索赔的依据，前提是这些利益不凌驾于您的权利之上。Xquik 在需要时依据同意处理数据，并依据法律义务处理税务、会计、合规和有效的政府请求。您可以撤回同意，这不会影响撤回前已进行的合法处理。

跨境处理

Xquik 及其服务提供商可能会跨国处理个人数据。不同地区的隐私保护和政府访问规则可能有所不同。国际传输数据时，如有必要，Xquik 会采取合同和技术保障措施。

数据保留

Xquik 仅在您的账号或所请求的功能需要时保留账号和已连接账号数据。持久化的服务日志和故障日志一般最多保留 30 天，而 API 调用和用量记录一般保留 90 天。已连接账号登录和操作的诊断记录一般最多保留 7 天。如果服务交付、法律或正当的索赔需要，客服支持、工作流、账单、争议、安全和合规记录可能会保留更长时间。已删除的数据在按计划清除前，可能会暂时保留在访问受限的备份中。

访客结账数据保留

未付款的访客结账链接会在 60 分钟后失效。对于符合条件、已被放弃且没有任何付款、积分、退款、争议或恢复活动的访客数据，Xquik 会在 45 天后将其删除。

Xquik 如何保护数据

Xquik 采用传输加密、凭据保护、访问控制、频率限制、监控和受限的运维访问。API 密钥和会话令牌以单向哈希形式存储，已连接账号的凭据则经过加密。任何系统都无法保证绝对安全。如发现疑似安全问题，请发送电子邮件至 support@xquik.com，并以 "Security report" 作为邮件主题。

Cookie 使用

Xquik 使用第一方 Cookie 实现登录、安全、认证交接和语言偏好设置。主会话 Cookie 在 90 天后过期。临时认证 Cookie 的过期时间更短，而语言偏好 Cookie 最长可能保留 1 年。在适用情况下，涉及安全的 Cookie 会使用 HttpOnly、Secure 和 SameSite 控制。Xquik 不使用广告 Cookie 或第三方分析 Cookie。阻止认证 Cookie 可能导致无法登录，或无法使用需要认证的功能。

隐私权利与选择

根据适用法律，您可以请求访问、更正或删除您的数据，限制或反对对其的处理，或要求数据可携带。您可以撤回同意，并向有管辖权的数据保护机构投诉。在法律允许的情况下，Xquik 可以核实您的身份、要求您澄清请求、保留依法豁免的数据或拒绝请求。如需提交请求，请发送电子邮件至 privacy@xquik.com。

加州隐私权利

加州居民可以直接或通过经验证的授权代理人，请求访问、更正、删除数据或了解数据处理做法的详情。Xquik 不会出售您的账号、已连接账号凭据、账单、客服支持或工作流数据，也不会为跨情境行为广告而共享这些数据。付费工具可能会根据用户的指示返回公开的 X 数据。Xquik 会根据相关数据和适用法律评估每项请求，不会因为您行使隐私权利而歧视您。

儿童隐私

Xquik 并非面向 13 岁以下的儿童，也不会在知情的情况下收集他们的个人数据。如果您认为有儿童提供了个人数据，请联系 privacy@xquik.com。Xquik 会审核相关报告，并在必须删除时删除数据。

本政策的变更

当数据处理做法、功能或法律要求发生变化时，Xquik 可能会更新本政策。重大变更会在本页公布，并注明新的生效日期。在适用法律要求时，Xquik 会另行通知。

联系 Xquik

除非另有书面协议约定，Xquik 是本政策所涵盖个人数据的控制者。如需咨询隐私问题或行使权利，请发送电子邮件至 privacy@xquik.com。请提供足以识别您请求的详细信息，但切勿发送密码、API 密钥或已连接账号的凭据。