隐私政策

生效日期：2026-07-24 · 产品：X FollowOps Pro（Chrome / Chromium 扩展）

我们重视账号安全与数据最小化。取关相关操作在你本机浏览器中、使用你已登录的 X 会话完成；会员服务器不代管你的 X 密码或 Cookie。

1. 我们收集什么

• 邮箱：用于验证码登录与客服沟通（不设登录密码）。
• 安全与会话数据：验证码相关哈希与频控、会话令牌哈希、设备标识。
• 额度与会员：试用成功取关计数、会员计划、到期时间、许可证相关元数据。
• 支付订单：套餐、唯一订单金额、订单状态、链上交易哈希、收款地址侧校验结果。
• 账号绑定：你确认绑定的 X 数字用户 ID（用于一邮箱一号服务）。
• 邀请与提现：邀请关系、返佣记录、你提交的提现地址与金额（人工审核）。
• 客服邮件：你主动发送的内容与附件。

2. 我们不收集什么

• X / Twitter 密码
• 浏览器 Cookie、CSRF、页面 Bearer 等登录凭据
• 候选取关名单、保留名单全文、执行操作明细日志
• 钱包私钥、助记词、或扩展内「连接钱包」授权（本产品不提供连接钱包）
• 浏览历史、剪贴板、下载内容、与本扩展无关网站的数据

3. 数据如何使用

• 提供邮箱登录、试用额度、会员资格与支付确认
• 防止滥用（频控、设备上限、交易哈希唯一、订单金额匹配）
• 处理售后、退款沟通、邀请返佣与提现审核
• 保障服务安全与稳定性（日志中的技术错误信息，避免写入敏感凭据）

我们不出售个人数据，也不将上述数据用于与「关注关系整理与会员服务」无关的广告追踪。

4. 数据存储位置与期限

会员与支付相关数据保存在我们运营的服务器数据库中（当前部署于云主机，API 域名为 api.yancywang.online）。会话与订单在业务需要的合理期限内保留；你可联系客服申请删除账号相关数据（法律要求保留的支付争议记录除外）。

5. 本地扩展数据

筛选设置、保留名单、任务状态等保存在你的浏览器扩展存储中。你可在扩展内使用「清除全部本地数据」，或卸载扩展以删除本地数据。

6. 第三方

• X / Twitter：你在浏览器中自行访问；扩展在你授权的主机权限范围内与页面交互。X 的隐私政策由其自身提供。
• 区块链网络（BSC）：支付通过链上 USDT 转账完成；交易信息公开记录在链上，我们仅校验与订单匹配的到账信息。
• 邮件发送服务：用于发送登录验证码（发信通道为运营方配置的邮件服务）。

7. 安全措施（摘要）

• 扩展 Content Security Policy：仅本地脚本，无远程代码执行
• 会员许可证使用非对称签名校验；私钥不进入扩展包
• API 使用 HTTPS；生产环境限制 CORS 与速率
• 支付校验订单金额、时间窗与交易哈希全局唯一，降低盗用哈希风险

没有任何在线服务能保证绝对安全。若你的设备已被恶意软件或其他恶意扩展控制，本扩展无法单独提供防护。

8. 你的权利

• 访问与更正：通过客服邮箱说明登录邮箱
• 删除：申请删除账号与相关服务器数据
• 撤销登录：扩展内退出登录 / 清除本地数据

9. 儿童

本服务不面向 13 岁以下儿童。若发现此类数据，请联系我们删除。

10. 政策更新

我们可能更新本政策；重大变更将通过支持页或产品内说明提示。继续使用即表示知悉更新后的政策。

11. 联系我们

邮箱：yancy712606@gmail.com · 目标响应：24 小时内（工作日优先）