私隱政策
最後更新:2026 年 10 月 6 日
XBond 的私隱原則很簡單:只收集提供服務所必需的資料,不記錄流量內容與存取目標,不出售你的資料。本政策說明我們收集哪些資訊、如何使用與保護它們,以及你享有的權利。
我們收集的資訊
- 帳戶資訊:電郵地址、認證方式(密碼 / Passkey / Google 登入;使用 Google 登入時會取得你的基本資料:姓名、電郵與頭像)、帳戶設定;
- 工作階段記錄:登入時間、IP 地址與瀏覽器識別資料,用於帳戶安全;
- 付款資訊:付款由 Stripe 處理,我們不收集、不儲存你的銀行卡號碼;我們保存訂單與付款狀態(金額、幣種、退款記錄)用於對帳;
- 用量統計:按分鐘聚合的流量位元組數,用於配額與計費,並在控制台如實呈現;分鐘明細保留 14 日,小時與日級匯總用於計費與統計;
- 訂閱拉取記錄:訂閱連結每次被拉取時記錄時間、遮罩後的 IP 地址(末段已遮蔽)、解析出的用戶端名稱與 User-Agent 摘要、來自邊緣網絡的地區與電訊商資訊,保留 15 日,供你在控制台排查「誰在拉取我的訂閱」;
- 你主動提交的資訊:工單與電郵支援中的內容。
我們不做的事
- 不記錄流量內容與存取目標:我們不查看、不儲存你經由服務存取的網站內容或目標地址;
- 不投放廣告,不建立用戶畫像;
- 不出售、不出租任何個人資料。
資訊的使用
我們僅將上述資訊用於:
- 提供與維護服務:簽發訂閱設定、計量配額、計費與續費;
- 帳戶安全:異常登入排查、濫用與封禁管理;
- 必要通知:電郵驗證碼、訂閱到期提醒、重大服務變更;
- 回應你的支援請求。
Cookie 與本地儲存
營銷站與控制台只使用維持功能所必需的少量儲存:推廣渠道 cookie(經推廣連結註冊時記錄推廣碼,有效期 30 日,僅用於分銷結算)與瀏覽器本地儲存(登入提示與介面偏好)。我們不使用第三方廣告或分析追蹤器。
資訊的共享
我們不會將你的個人資料提供給第三方,以下情形除外:為提供服務而必需的處理者(付款處理:Stripe;電郵發送:Resend),它們僅取得履行功能所必需的資料;依法律程序要求(如司法機關依法定程序提出);為防止濫用或保障我們與用戶合法權益所必需。
連線經由我們維護的出口網絡轉發,我們不會向出口網絡提供你的帳戶身份資訊。
資料保留與安全
訂閱拉取記錄保留 15 日,分鐘級用量明細保留 14 日,小時與日級匯總按計費需要保留;帳戶與訂單資料在帳戶存續期間保留。你註銷帳戶或要求刪除後,我們會在合理期限內刪除或匿名化你的個人資料,法律要求留存的除外。
傳輸全程加密,存取憑證經加密保護、重設後舊憑證即時失效,管理存取受權限控制。若發生影響你的資料外洩,我們會依法及時通知。
你的權利
你可以隨時在控制台查閱與更正帳戶資訊、查看用量與訂單記錄,也可以要求匯出或刪除你的帳戶與個人資料。行使權利請電郵 support@xbond.net,我們會在合理期限內回應。
服務不面向 16 歲以下的兒童,我們不會有意收集兒童的個人資料。
國際資料傳輸
我們的基建與上述處理者分布在不同國家與地區(例如 Cloudflare 的全球邊緣網絡),你的資訊可能被傳輸至你所在國家/地區以外處理。我們採取合理措施,確保傳輸符合本政策與適用法律的要求。
政策的更新
本政策可能隨服務演進更新,更新後會在本頁面發佈並更新「最後更新」日期;重大變更我們會透過電郵等方式提示。