隐私政策

本政策说明 XEXE 如何收集、使用、存储和保护您的个人信息，以及您对自己的数据享有哪些权利。我们遵循数据最小化原则，仅处理为提供服务所必需的信息。

我们处理哪些信息：① 账号信息——注册时的邮箱与加密后的密码；② 使用数据——您上传的表格文件、处理任务记录与结果；③ 技术数据——设备指纹（经加盐哈希处理，不存储原始标识）、IP 地址（经加盐哈希处理）与访问日志，用于额度控制与安全防护。

处理目的与合法性基础：我们基于「履行合同」处理账号与上传数据，以提供您请求的服务；基于「合法利益」处理技术与安全数据，以防止滥用、执行额度控制并保障系统安全。我们不会将您的数据用于广告投放。

数据如何存储与保护：您的文件与账号数据按用户隔离存储，传输过程使用 HTTPS 加密。设备指纹与 IP 地址均以加盐哈希形式保存，无法反向还原为明文标识。

数据保留：游客上传的文件在到期后自动删除；注册用户的文件按所选保留策略管理；您可随时手动删除自己的文件与任务记录。注销账号后，相关个人信息将在合理期限内删除或匿名化。

您的权利：依据 GDPR，您有权查询、更正、删除您的个人数据，有权限制或反对处理，有权获取数据副本（可携带权），并有权向监管机构投诉。您可在账户页面自助管理大部分操作，也可通过站内反馈联系我们行使这些权利。

第三方服务：支付与发票由我们的授权转售商 Paddle 处理，其作为独立的数据控制者依其隐私政策处理您的支付信息。我们不会将您的表格数据出售或共享给第三方用于其自身目的。

模型训练承诺：本服务采用确定性算法处理您上传的表格，不会将您上传的数据用于训练任何模型。

联系方式：如对本政策有任何疑问，或希望行使上述权利，请通过站内反馈功能与我们联系。