邊界與基本原則
XAgent 免費功能不要求註冊。只有購買、管理訂閱、產生 Activation Key 或管理裝置名額時，才需要電郵帳戶。
授權雲端不會以交付授權為由讀取本機 Project 檔案、桌面內容、瀏覽記錄或網頁正文。Desktop 與 Browser 日後接入的 AI、同步或第三方能力，必須在相應客戶端另行說明並取得所需權限。
本政策描述目前已上線的網站與授權服務，不會把未來功能寫成已發生的資料處理。
我們處理哪些資料
帳戶資料
顯示名稱、電郵地址、電郵驗證狀態、帳戶建立／更新時間，以及經安全雜湊處理的密碼憑證。
工作階段與安全
工作階段權杖及有效期、IP 地址、瀏覽器 User-Agent、驗證／重設權杖、限流計數及必要的請求識別碼。
訂單與訂閱對應
Paddle 客戶、交易、訂閱、產品和價格識別碼，以及購買電郵、名稱、地區／語言、狀態、數量、貨幣、金額和帳期。XAgent 不接收或保存完整卡號。
授權與裝置
方案、授權狀態、Activation Key 雜湊及末尾提示、使用者備註、裝置類型、裝置 UUID 雜湊、標籤、App 版本、綁定及最近驗證時間。
授權生命週期
啟用、換機、續期、拒絕、解除和 Key 輪換事件，以及相關請求識別碼，用於帳戶顯示、疑難排解和防止濫用。
語言與必要 Cookie
語言會顯示於網址路徑，並儲存在非敏感的偏好 Cookie 及瀏覽器本機儲存空間。必要的登入 Cookie 用於維持工作階段和保護請求；Paddle Checkout 可能設定其必要 Cookie。
使用目的與處理依據
交付服務
建立及驗證帳戶、完成購買、同步訂閱狀態、簽發及續期裝置憑證，以及顯示帳單和授權生命週期。
保護服務
驗證工作階段與 webhook、防止欺詐及濫用、限制異常請求、撤銷失效授權並調查故障。
履行義務
處理退款、爭議、稅務或會計記錄，以及回應具法律效力的要求。
法律依據
視所在地法律而定，處理可能基於履行合約、提供使用者要求的服務、合法利益、法律義務，或在法律要求時基於同意。
我們不出售個人資料，也不使用帳戶或授權資料投放行為廣告；截至本聲明生效日，網站沒有接入第三方廣告追蹤或行為分析工具。
服務供應商與資料分享
儲存地點與跨境處理
XAgent 的服務供應商可能在使用者所在國家或地區以外處理資料。不同地區的資料保障規則可能不同；我們會透過供應商合約、存取控制和適用的傳輸機制限制處理範圍。
當適用法律要求額外通知、單獨同意、標準合約或當地代表時，會在相關功能正式向該地區提供前完成。若你不希望電郵及購買資料由這些供應商處理，請勿建立付費帳戶或發起購買。
保存期限
- 登入工作階段最長有效 30 天；電郵驗證與密碼重設連結通常在 1 小時後失效。
- 帳戶資料會在帳戶存續期間保存；收到有效刪除請求後會刪除或去識別化，但法律要求或處理爭議所需的資料除外。
- 授權、裝置綁定和生命週期資料會在交付授權、處理換機／撤銷及保護服務所需期間保存，之後刪除或去識別化。
- 本地帳單對應及供應商交易記錄會按稅務、會計、退款、拒付、防欺詐及其他法律義務所需期限保留。
實際期限取決於帳戶狀態、授權期限、交易爭議及適用法律；我們採用達成相應目的所需的最短期限。
你的選擇與權利
- 在帳戶頁查看授權、裝置綁定和最近的授權生命週期記錄，並可解除裝置或輪換 Activation Key。
- 申請查閱、更正、匯出、刪除或限制處理個人資料；在適用時提出反對或撤回同意。
- 直接透過 Paddle 客戶入口管理訂閱、付款資料、發票和取消計劃；Paddle 獨立處理的資料需向 Paddle 行使相應權利。
- 你亦可向所在地有管轄權的資料保障機構投訴。我們不會因你正當行使私隱權而降低服務待遇。
未成年人、變更與聯絡
XAgent 付費與授權服務面向具相應締約能力的使用者，不以未成年人為目標。若發現未成年人未經適當授權提供個人資料，請聯絡我們處理。
當處理目的、資料種類、分享對象或跨境安排出現重大變更時，我們會更新本頁，並在法律要求時提供顯著通知或重新取得同意。頁面頂部的生效日期用於識別目前版本。
提出私隱請求
你可以申請查閱、更正、匯出或刪除與帳戶相關的資料，或查詢處理方式。為保障帳戶，我們可能先驗證申請人身分；法律要求保留的交易或安全記錄可能無法立即刪除。