隐私政策
一句话：默认不上传你的关注数据。只有你主动开启「云同步」或购买 Pro 版时，才会有少量「重新拉不回来」的数据出现在我们的服务器上；此外扩展会发送三个匿名转化事件（不含邮箱、X 账号或页面内容，见下）。
我们存了什么
仅当你主动开启「云同步」时才会存，且只存你自己产生、重新拉不回来的字段：
- 你的邮箱（仅用于登录，收一次性登录令牌）
- 你的 X 账号 ID（userId）与 @handle
- 你打的用户标签，以及「白名单 / 手动关注 / 黑名单」这类标记
- 关注时间、关注状态（是否仍在关注、是否已回关）与你最后一次观测到的时间
- 授权码与订单号（用于判断是否有权使用 Pro 版）
- 最近一台在跑关注循环的设备的随机 ID 与状态（用于避免两台设备互相抢）
我们不存什么
- 不存你的 X 密码、cookie、登录凭证 —— 关注 / 取关都在你本机的浏览器里发起
- 不存简介（bio）、粉丝数 / 关注数等可以重新拉取的资料
- 不存待关注队列、历史记录、页面内容
- 不投放广告，不做用户画像，不向任何第三方出售数据（官网营销页的访问统计见下一条）
为什么存 / 谁在用
唯一用途是「换设备或授权失效后，把你自己的标签与名单恢复回来」，以及判断你有没有 Pro 版权限。除必要委托外不共享：
- 邮件投递服务商（Resend）：只拿到你的邮箱地址，用于发送登录令牌与购买确认
- 支付平台（Waffo Pancake，记录的商家）：处理订单、税务与退款，并会把你在结账页填写的邮箱通知我们的服务器，用于自动绑定 Pro 版（详见服务条款 · 价格与续费）
- 访问与转化统计（Google Analytics 4）：官网营销页用 gtag 统计「哪个页面被打开、点了哪个按钮」以及浏览器/地区等粗粒度信息；不包含查询串里的任何内容 —— 登录令牌、一次性购买令牌、邮箱都在
?后面，统计只上报域名+路径。 - 扩展内的三个匿名事件：打开「升级 / Pro 版」页、点「购买 Pro 版」、点「续费 Pro 版」。只带一个本机随机生成的安装 ID（与邮箱、X 账号无关，换设备就是新访客）和一个「是否已开通」的布尔值，经我们的服务器转发给同一个 Google Analytics 属性。不包含你的关注对象、标签、名单、队列、页面内容或任何令牌。这三个事件在断网/被拦截时静默失败，不影响任何功能。
保留与删除
数据保留到你删除为止。你可以在扩展的「设置 → 云同步」里一键导出或删除全部云端数据；删除会立刻移除账号数据与所有登录会话，且不可恢复。也可以发邮件给 xfollowback@marsbuildlog.com 要求删除。服务停止前 30 天公告，期间仍可导出。
传输与安全
全程 HTTPS/TLS 传输。登录与会话不使用 cookie（一次性令牌 + 会话令牌）。只有官网营销页上的 Google Analytics 会写入 _ga 类 cookie 用于区分访问来源，可在浏览器里随时清除或拦截；拦截后功能不受任何影响。授权码由服务端签名，私钥只在服务端。
联系我们
xfollowback@marsbuildlog.com，或 联系作者页。涉及数据删除的请求一般 24 小时内处理。
价格、续费、退款与风险自负等商务约定在服务条款里，本文只说明数据。