隐私政策
发送用于判断的正文和条件不会用于 AI 训练。
OneFilter 服务器不保存用于判断的正文，也不会将其写入日志。我们也请求判断服务启用不保留数据的设置，但当前路径是否落实该设置仍在确认中。
扩展发送用于判断的信息仅包括屏幕上显示的帖子及评论正文、你填写的条件，以及用于统计每日次数的匿名编号（登录后则为账号身份验证信息）。
扩展不会发送社交平台的账号名、浏览记录或 URL。
对于 X 私信，只有付费方案用户开启“也判断私信请求”后，才会发送私信请求的正文。不会发送收件箱中的对话。
登录后，我们会在你的账号中保存电子邮箱地址和填写的条件。无需登录也能使用。
发现读取故障时，只会通知我们故障发生在哪个社交平台。
提交误隐藏或漏过滤反馈时，也会发送反馈内容（只有在你选择附上帖子正文时才会发送正文）。
训练用途与正文保存
禁止将用于判断的正文和条件用于 AI 训练，与禁止判断服务保存这些内容，是两项独立的要求。我们的设计会请求启用不保留数据的设置，并且不向不满足这一条件的服务发送数据。不过，当前路径是否接受该设置仍在确认中，因此尚未确认判断服务不会保存这些内容。
关于不保存数据的说明，针对的是用于判断的正文。用于统计每日上限的编号和条数、登录后保存的条件，以及你选择附上正文的反馈，会因其他用途而保存。判断服务也会保留使用条数、费用等记录。
接收方与设置详情
通常，正文和条件会从 OneFilter 的判断 API 经由 Vercel AI Gateway 发送至 TypeSafe AI 的 Jev。Vercel 和 TypeSafe AI 均规定不会将发送的内容用于训练。
Gateway 本身不保留用于判断的正文和响应。提供方是否保存正文则是另一回事，取决于适用零数据保留（ZDR）的合同和模型。在确认当前 Jev 路径适用之前，我们不保证“提供方也不会保存数据”。
使用自己的密钥时，还取决于你的 Gateway 方案、设置和合同。将提供方的密钥注册到 Gateway 的 BYOK，与在扩展中填入 Gateway 密钥是两回事；前者需要确认你与该提供方的合同。
使用目的
OneFilter 会将屏幕上显示的正文发送至判断服务器，以判断帖子是否符合你填写的条件。发送信息仅用于这一判断，以及发现和修复读取故障，不用于广告或分析。
发送的信息
- 已显示的帖子及评论正文
- 你填写的条件，用于判断帖子或评论是否符合条件
- 仅在开启私信请求判断时：屏幕上显示的 X 私信请求（来自你未关注用户的私信）正文（参见下方“判断私信请求时”）
- 未登录时：用于统计每日次数的匿名编号（安装扩展时生成、与你的身份不关联的字符串）
- 登录后：使用账号身份验证信息代替匿名编号，按账号统计每日次数。刚登录后，还会发送一次匿名编号，以承接此前的使用次数
- 仅在发现读取故障时：故障发生的平台（X / YouTube）。不包含正文、账号名、URL 或匿名编号（同一设备对每个平台每天最多发送一次；使用自己的密钥时不发送）
- 仅在提交反馈时（仅已登录用户可提交）：反馈类型、简短说明和账号编号。只有在你选择附上帖子正文时才会发送正文
不发送的信息
- 社交平台的账号名、显示名称和个人资料
- 浏览记录及所打开页面的 URL
- X 私信收件箱中的对话，以及私信对象的姓名和用户名
- 未登录时，不发送电子邮箱地址等联系方式
接收方列表
| 服务商 | 国家 | 目的 | 保存方式 |
|---|---|---|---|
| Vercel Inc. | 美国 | 转发判断请求及记录每日使用次数 | 不保留用于判断的正文、条件或响应。条数、费用等使用记录另行保存 |
| TypeSafe AI, Inc. | 美国 | 判断帖子是否符合条件 | 不用于训练。请求启用不保留数据的设置，但当前路径是否落实该设置仍在确认中 |
| Upstash, Inc. | 美国 | 记录每日使用次数 | 匿名编号（已登录用户的账号编号）和条数。对于已发送邀请的对象，还保存其 X 公开 ID 和邀请编号 |
| Clerk, Inc. | 美国 | 登录及保管账号信息（仅限已登录用户） | 保存电子邮箱地址、填写的条件和订阅状态，直至账号被删除。不发送帖子正文 |
| Stripe, Inc. | 美国 | 付费方案的付款（仅限订阅付费方案的用户） | 电子邮箱地址和付款信息由 Stripe 保存。OneFilter 不接收银行卡信息 |
| X Corp. | 美国 | 抢先体验邀请（仅限关注 OneFilter 的 X 账号并转发公告的用户） | 通过私信发送邀请链接。不发送扩展读取的帖子正文或 OneFilter 账号信息 |
| Functional Software, Inc.（Sentry） | 美国 | 记录错误及读取故障 | 不发送正文或 IP 地址 |
| feedbase（由 OneFilter 开发者运营，运行于 Vercel Inc. 和 Neon, Inc. 的基础设施上） | 美国 | 接收误隐藏和漏过滤反馈。使用 Google LLC 的 Gemini（Vertex AI）筛查不当内容 | 保存反馈类型、简短说明和账号编号。只有在你选择附上帖子正文时才会保存正文 |
Vercel Inc.
国家： 美国
目的： 转发判断请求及记录每日使用次数
保存方式： 不保留用于判断的正文、条件或响应。条数、费用等使用记录另行保存
TypeSafe AI, Inc.
国家： 美国
目的： 判断帖子是否符合条件
保存方式： 不用于训练。请求启用不保留数据的设置，但当前路径是否落实该设置仍在确认中
Upstash, Inc.
国家： 美国
目的： 记录每日使用次数
保存方式： 匿名编号（已登录用户的账号编号）和条数。对于已发送邀请的对象，还保存其 X 公开 ID 和邀请编号
Clerk, Inc.
国家： 美国
目的： 登录及保管账号信息（仅限已登录用户）
保存方式： 保存电子邮箱地址、填写的条件和订阅状态，直至账号被删除。不发送帖子正文
Stripe, Inc.
国家： 美国
目的： 付费方案的付款（仅限订阅付费方案的用户）
保存方式： 电子邮箱地址和付款信息由 Stripe 保存。OneFilter 不接收银行卡信息
X Corp.
国家： 美国
目的： 抢先体验邀请（仅限关注 OneFilter 的 X 账号并转发公告的用户）
保存方式： 通过私信发送邀请链接。不发送扩展读取的帖子正文或 OneFilter 账号信息
Functional Software, Inc.（Sentry）
国家： 美国
目的： 记录错误及读取故障
保存方式： 不发送正文或 IP 地址
feedbase（由 OneFilter 开发者运营，运行于 Vercel Inc. 和 Neon, Inc. 的基础设施上）
国家： 美国
目的： 接收误隐藏和漏过滤反馈。使用 Google LLC 的 Gemini（Vertex AI）筛查不当内容
保存方式： 保存反馈类型、简短说明和账号编号。只有在你选择附上帖子正文时才会保存正文
判断私信请求时
X 私信是发送者与接收者设备之间的加密对话。只有付费方案用户在设置中开启“也判断私信请求”并为此明确同意后，扩展才会读取屏幕上显示的私信请求正文，并发送用于判断。此功能默认关闭。
- 仅读取私信请求列表中显示的正文开头，以及接受请求前的对话正文（不发送对方的姓名）。不读取收件箱中的对话（已接受请求的用户或你已关注用户的对话）
- 不发送对方的姓名、用户名、头像或对话编号
- 发送的正文和条件不会用于 AI 训练。OneFilter 服务器不保存用于判断的正文。我们也请求判断服务启用不保留数据的设置，但是否落实仍在确认中（使用自己的密钥时，还取决于你的 Gateway 方案、设置和合同）
- 关闭此功能、付费方案结束或更改接收方（自己的密钥）后，将立即停止发送。再次开启时会重新征求同意
- 对于点击过“显示”或“判断有误”的私信请求，其正文不能附在误隐藏或漏过滤反馈中
登录后保管的信息
登录是可选的。登录后，每日可用次数会增加，条件也可在其他电脑上使用。为此，我们会在账号中保存以下信息。
- 电子邮箱地址（通过 Google 登录时，还包括从 Google 接收的电子邮箱地址、姓名和图片）
- 填写的条件（各行内容、判断强度及显示方式）。不保管帖子正文或隐藏帖子的记录
- 已领取抢先体验邀请的记录（仅限使用过邀请链接的用户）
- 订阅状态（免费或付费）。付费方案在 Stripe 页面付款，OneFilter 不接收银行卡信息
如需删除账号，请通过扩展弹出窗口中的“反馈误隐藏或漏过滤”告知我们。我们会删除所保管的信息。
抢先体验邀请会读取什么
为发放抢先体验福利（付费方案前 3 个月免费），我们每天通过 X 官方 API 读取一次转发 OneFilter 的 X 账号公告的用户列表和关注者列表。无论这些用户是否使用扩展，我们仅读取这两个列表。
- 仅读取转发用户和关注者的公开 ID（各账号的编号）。不读取帖子、个人资料或私信内容
- 对于同时完成关注和转发的用户，我们会通过 X 私信发送一次性邀请链接
- 为避免重复发送，我们会保存已发送对象的 ID 和邀请编号，以及发送失败对象的 ID。这些信息不会与扩展发送的信息（帖子正文或次数）关联
- 使用邀请链接时，该邀请的记录会同时保存收件人的 X ID 和使用邀请的 OneFilter 账号编号（以确保链接只能使用一次）
本网站记录的信息
以上说明的是扩展发送的信息。本网站所有页面（介绍页、本页、打开共享条件的页面，以及登录和付费方案页面）都会记录以下信息。下述两项均不发送所打开页面地址中 # 及其之后的内容，也不会与扩展发送的信息关联。登录和付费方案页面会使用 Clerk 的 Cookie 来保持登录状态。
- 为统计浏览次数，我们向 Vercel Inc. 的 Vercel Web Analytics 发送所打开页面的地址、访问来源、国家和地区，以及浏览器、操作系统和设备类型。不使用 Cookie，用于区分访客的值会在 24 小时后删除
- 为修复显示故障，我们向 Functional Software, Inc.（Sentry）发送错误内容和页面显示记录（包括所打开页面的地址）。不发送 IP 地址
使用自己的密钥时
在设置中填入 Vercel AI Gateway 密钥后，判断请求会从扩展直接发送至你的 Vercel AI Gateway。密钥仅保存在你的设备上；OneFilter 服务器不会接收用于判断的正文、条件或密钥，也不会记录判断次数。发送的正文和条件不会用于 AI 训练。我们会请求启用禁止判断服务保存数据的设置，但是否落实仍在确认中。这也取决于你的 Gateway 方案、设置和合同。登录后的条件同步及你自愿提交的反馈，与判断请求属于不同的通信。
Chrome 应用商店 Limited Use 声明
OneFilter 对所接收信息的处理遵循 Chrome 应用商店的用户数据政策（Limited Use）。所接收的信息仅用于本页所述的判断，以及发现和修复读取故障，不会出售给第三方，也不会用于广告或信用审核。
联系我们
如有隐私方面的问题，请通过扩展弹出窗口中的“反馈误隐藏或漏过滤”发送（需要登录）。只有在你选择附上帖子正文时才会发送正文。
修订日期
制定， 修订（新增登录和付费方案，以及发现读取故障时通知的内容）， 修订（新增抢先体验邀请会读取的内容，以及判断私信请求时发送的内容）， 修订（将私信请求列表中显示的正文开头纳入发送用于判断的内容）， 修订（区分训练用途与正文保存，明确不保留数据设置的落实情况仍在确认中，并注明也会发送填写的判断条件）。内容变更时，我们会先更新本页面。