EchoX ⚡ 隐私权政策

生效日期：2026-10-09 最后更新：2026-10-09

本隐私政策说明 Chrome 扩展「EchoX ⚡ AI Tweet Studio」（以下简称"EchoX"）收集、使用、存储和传输用户数据的方式。安装本扩展即视为同意本政策。

1. 数据收集范围

EchoX 仅在用户主动使用扩展功能时，收集完成功能所必需的两类数据：

数据类型	内容示例	来源	触发时机
身份验证信息	DeepSeek API Key（sk-xxx 格式）	用户在 popup 输入框主动填写	用户配置/保存 API Key 时
网站内容	发推草稿、用户本人在 X/Twitter 主页的历史推文、推文 DOM 节点	x.com / twitter.com 页面	用户主动点击 ⚡ 润色 / 📷 截图 / 风格采集按钮时

EchoX 不收集以下数据：个人身份信息（姓名、邮箱、身份证）、健康信息、财务付款信息（信用卡、银行账户）、个人通讯（邮件、短信、聊天）、位置信息（GPS、IP）、网络浏览记录、用户活动监控（点击、鼠标、滚屏、击键的持续记录）。

DeepSeek API Key：作为身份验证凭证，由扩展 Service Worker 直接发往 api.deepseek.com 调用 AI 润色 / 神回复生成接口
发推草稿：仅在用户点击 ⚡ 按钮时一次性读取，发送至 DeepSeek API 进行润色，EchoX 不持久化草稿内容
历史推文样本：用户主动点击「采集样本」时，扫描用户本人在 X 主页的推文，作为风格学习的 few-shot 样本，存于浏览器本地用于后续 AI 请求
推文 DOM 节点：用户点击 📷 截图按钮时，克隆 DOM + html2canvas 渲染为 PNG，由用户自行保存

所有数据均直接服务于「X/Twitter 推文创作与分享」这一单一用途，不用于任何其他目的。

EchoX 不运营任何自有服务器——所有数据存储都在用户本地浏览器内，不上传到任何开发者控制的服务器。

EchoX 仅在以下情况传输用户数据：

DeepSeek API（https://api.deepseek.com）：API Key + 用户草稿/推文内容发送至此，用于完成 AI 润色与回复生成。传输走 HTTPS 加密。
不向任何其他第三方传输：EchoX 不内置分析 SDK、不接入广告、不与社交分享平台、不与数据中介共享数据。

用户可随时通过以下方式删除数据：

EchoX 仅调用一个第三方服务：

服务	用途	隐私政策
DeepSeek API	推文润色与神回复生成	https://platform.deepseek.com/docs/zh-cn/privacy

DeepSeek 接收到的数据受其隐私政策约束。EchoX 不控制 DeepSeek 的数据处理方式。

EchoX 不面向 13 岁以下儿童，也不有意收集儿童数据。如发现误收集，请联系开发者删除。

用户享有以下权利：

访问权：可在 chrome://extensions → EchoX → 检查 popup → Application → Storage 查看所有存储数据
删除权：通过 popup 内的删除按钮或卸载扩展即可删除
数据可携权：通过 DevTools 可导出 storage 数据

本政策可能随产品功能演进更新。重大变更将在扩展 popup 内通过 toast 提示用户，并在本页面更新生效日期。