隐私政策

1. 信息收集和处理依据

符合《中华人民共和国个人信息保护法》，xPilot 收集和处理以下个人信息：

• •
  账户信息： 注册时提供的名称、邮箱、电话等，用于账户验证和服务提供
• •
  社交媒体凭证： 与X、抖音、微博等平台的API令牌，仅用于按您指示发布内容
• •
  付款信息： 交易记录和订阅状态，由支付服务商安全处理
• •
  使用数据： IP地址、设备信息、访问日志，用于服务优化和安全防护
• •
  API调用记录： AI功能使用记录，用于计费和服务改进，敏感内容不被存储

2. 法律依据

我们基于以下法律依据进行信息处理：

• • 合同必需性： 为履行与您的服务合同
• • 法律义务： 为履行税务、会计、反洗钱等法律义务
• • 明确同意： 基于您的明确授权同意
• • 合法利益： 平台安全、欺诈防范、服务优化

3. 信息使用和跨境转移

我们使用信息以提供、维护和改进服务：

• • 提供核心服务功能
• • 处理付款和订阅管理
• • 发送安全通知和更新
• • 数据分析和用户体验优化
• • 欺诈防范和平台安全维护

4. 数据安全措施

数据存储在Vercel和Neon运营的美国云服务器上。我们采用：

• ✓ 数据库加密（AES-256标准）
• ✓ 传输加密（TLS 1.2及更高版本）
• ✓ 访问控制和多因素认证
• ✓ 定期安全审计和渗透测试
• ✓ 数据备份和灾难恢复机制

5. 第三方和数据共享

我们仅在必要范围内与以下第三方共享信息：

声明： 我们不向任何第三方出售个人信息。所有合作均受严格的数据处理协议约束。

6. 数据保留和删除权

除法律要求外，我们在您停止使用服务后90天内删除大部分数据。交易记录因税务需要保留5-7年。您可随时请求删除账户及所有数据。