PRIVACY / THIRD PARTIES
第三方信息共享清单
版本：2026.10.1 · 生效日期：2026 年 10 月 1 日
本清单列出 XAOCEN 当前使用的第三方服务、处理信息、触发方式及适用产品。尚未开放的 Apple、微信、QQ 和 Facebook 登录不会接收 XAOCEN Account 登录数据。
- 处理的数据
- 经用户授权的 Google 用户标识、邮箱和基础资料；不接收 Google 密码
- 触发方式
- 用户主动选择“使用 Google 登录”或在账号中心关联 Google
- 适用范围
- XAOCEN Account 及明确接入统一账号的产品
GitHub
- 处理的数据
- 经用户授权的 GitHub 用户标识、用户名，以及 GitHub 允许读取的已验证邮箱（如有）；不读取代码仓库、Issue、组织或 GitHub 密码
- 触发方式
- 用户主动选择使用 GitHub 登录，或在 XAOCEN Account 的“登录方式”中选择关联 GitHub
- 适用范围
- XAOCEN Account 及明确接入统一账号的产品
Cloudflare
- 处理的数据
- 请求 IP、访问时间及网络/安全检测所需的技术元数据；请求可能经过 Cloudflare 提供的境外边缘网络
- 触发方式
- 访问 XAOCEN 官网、账号、API 或受其保护的服务时
- 适用范围
- 官网、Account、API 与使用该基础设施的服务
阿里云
- 处理的数据
- 提供境内业务源站与云计算基础设施；XAOCEN 主要业务数据存储在中国香港，运行和安全日志按对应服务配置处理
- 触发方式
- 访问部署在阿里云基础设施上的 XAOCEN 服务时
- 适用范围
- 官网、Account、API 及实际使用该基础设施的产品服务
Resend
- 处理的数据
- 收件邮箱、发件地址、主题、正文、投递状态与必要技术元数据
- 触发方式
- 注册验证、密码重置或安全通知需要发送邮件时
- 适用范围
- XAOCEN Account
XAOCEN 自营服务
XAOCEN Account、离线授权服务和 XAOCEN Telemetry 由长沙市晓枨信息科技中心运营，不属于第三方 SDK。ReWiFi 2.4 正式版基础运行统计默认开启，向 XAOCEN Telemetry 发送白名单事件；增强分析和崩溃摘要默认关闭。Reader 在首次启动页单独告知基础统计及境外传输，并在用户点击明确标示的同意按钮后启用基础运行统计；增强分析和崩溃摘要默认关闭。Reader 遥测地址为 https://auth.xaocen.studio/v1/telemetry/events；基础事件最长保存 90 天，崩溃摘要最长保存 30 天。
XAOCEN 服务使用阿里云作为境内业务源站，Cloudflare 提供境外网络代理、边缘网络和安全防护，主要业务数据存储在中国香港。Cloudflare 处理请求时可能接触来源 IP、访问时间和安全防护所需的连接元数据；网络节点由服务路由决定。上述自营服务和基础设施仍受官网隐私政策、个人信息收集清单以及各产品的隐私补充说明约束。
Reader 客户端组件
Reader 使用 Flutter、Riverpod、Drift/SQLite、file_picker、path_provider、flutter_secure_storage、flutter_tts、archive、xml、html、json_path、cryptography 和 qr_flutter 等组件，分别用于应用界面与状态管理、本机数据库、文件选择、本地目录、安全存储、系统语音、压缩/内容解析、本地加密和二维码展示。上述组件在客户端执行相应功能，不会仅因安装 Reader 而把书籍、阅读记录或账号信息发送给组件维护者。在线书源、RSS、图片站点和系统 TTS 服务由用户使用时，按各自隐私规则处理其实际收到的信息。
第三方服务、数据范围或用途发生变化时，我们会更新本清单及受影响的产品说明。