边界与基本原则
XAgent 免费功能不要求注册。只有购买、管理订阅、生成 Activation Key 或管理设备槽位时，才需要邮箱账号。
授权云端不以交付授权为由读取本地 Project 文件、桌面内容、浏览历史或网页正文。Desktop 与 Browser 将来接入的具体 AI、同步或第三方能力，应在相应客户端内另行说明并取得必要授权。
本政策描述当前已经上线的网站与授权服务，不把未来功能写成已经发生的数据处理。
我们处理哪些数据
账号资料
显示名称、邮箱地址、邮箱验证状态、账号创建/更新时间，以及经过安全哈希处理的密码凭据。
会话与安全
会话令牌及有效期、IP 地址、浏览器 User-Agent、验证码/重置令牌、限流计数和必要的请求标识。
订单与订阅映射
Paddle 客户、交易、订阅、商品和价格标识，购买邮箱、名称、地区/语言、状态、数量、币种、金额和账期。XAgent 不接收或保存完整卡号。
授权与设备
方案、授权状态、Activation Key 的哈希和末尾提示、用户备注、设备类型、设备 UUID 的哈希、设备标签、App 版本、绑定及最近验证时间。
授权生命周期
激活、换机、续期、拒绝、解绑和 Key 轮换事件，以及关联请求标识，用于账户展示、故障排查和防滥用。
语言与必要 Cookie
语言会体现在网址路径中，并保存在非敏感的偏好 Cookie 和浏览器本地存储中。必要的登录 Cookie 用于维持会话和防护请求；Paddle 结算可能设置其自身必要 Cookie。
使用目的与处理依据
交付服务
创建和验证账号、完成购买、同步订阅状态、签发与续期设备证书、展示账单和授权生命周期。
保护服务
验证会话与 webhook、防止欺诈和滥用、限制异常请求、撤销失效授权并调查故障。
履行义务
处理退款、争议、税务或会计记录，以及响应具有法律效力的要求。
法律依据
视所在地法律，处理可能基于履行合同、提供用户请求的服务、合法利益、法律义务，或在法律要求时基于同意。
我们不出售个人信息，不使用账号或授权数据投放行为广告；截至本说明生效日，网站未接入第三方广告追踪或行为分析工具。
服务提供方与数据共享
存储地点与跨境处理
XAgent 的服务提供方可能在用户所在国家或地区以外处理数据。不同地区的数据保护规则可能不同；我们会通过服务商合同、访问控制和适用的传输机制限制处理范围。
当适用法律要求额外告知、单独同意、标准合同或本地代表时，应在相应功能正式面向该地区提供前完成。若你不希望邮箱和购买资料被这些服务提供方处理，请不要创建付费账号或发起购买。
保存期限
- 登录会话有效期最长 30 天；邮箱验证与密码重置链接通常在 1 小时后失效。
- 账号资料在账号存续期间保存；收到有效删除请求后会删除或去标识化，法律要求或争议处理所必需的信息除外。
- 授权、设备绑定和生命周期数据在交付授权、处理换机/撤销和保护服务所需期间保存，并在不再需要后删除或去标识化。
- 本地账单映射及服务商侧交易记录会按税务、会计、退款、拒付、防欺诈和其他法定义务所要求的期限保留。
实际期限取决于账号状态、授权期限、交易争议和适用法律；我们采用实现对应目的所需的最短期限。
你的选择与权利
- 在账户页查看授权、设备绑定和最近的授权生命周期记录，并可解绑设备或轮换 Activation Key。
- 申请访问、更正、导出、删除或限制处理个人信息；在适用时提出反对或撤回同意。
- 直接通过 Paddle 客户门户管理订阅、付款资料、发票和取消计划；Paddle 独立处理的资料需向 Paddle 行使相应权利。
- 你也可以向所在地有管辖权的数据保护机构投诉。我们不会因你正当行使隐私权而降低服务待遇。
未成年人、变更与联系
XAgent 付费与授权服务面向具有相应缔约能力的用户，不以未成年人为目标。若发现未成年人未经适当授权提供了个人信息，请联系我们处理。
当处理目的、数据种类、共享对象或跨境安排发生实质变化时，我们会更新本页，并在法律要求时提供显著通知或重新取得同意。页面顶部的生效日期用于识别当前版本。
提出隐私请求
你可以申请访问、更正、导出或删除与账号关联的信息，或询问处理方式。为保护账号，我们可能需要先验证请求者身份；法律要求保留的交易或安全记录可能无法立即删除。