Xone-Agent

本政策由 Xone Agent 运营方（以下简称"我们"）制定，适用于 Xone Agent 的全部客户端与云服务。 Xone Agent 是一款通过手机远程操控电脑上 AI 编码助手的工具。为提供该服务，我们需要处理少量必要的个人信息。 本政策说明我们收集哪些信息、为何收集、如何保护，以及您对这些信息享有的权利。

我们的设计原则是最小化收集：您的终端会话内容、AI 对话内容、代码与文件内容均不会被我们收集或读取。详见下文第二节。

我们仅收集提供服务所必需的以下信息，收集范围以本节所列为限。

类别	具体内容	用途
账号信息	用户名、密码。密码仅以 argon2id 哈希形式存储，服务器不保存明文密码。	账号注册与登录验证。
手机号	您在注册或找回密码时填写的手机号，存储在我们的服务器上。在任何展示界面与运行日志中均以打码形式呈现，例如 138****8000。为向您发送验证码短信，我们会将手机号提供给短信服务提供商（火山引擎）作为受托处理方，其仅按我们的指示用于短信下发。	注册验证与找回密码。
设备信息	设备名称、操作系统类型、绑定时间。	设备管理与解绑。
聚合用量数据	AI 模型调用的 token 计数、模型名称与时间统计。这一项本身仅包含数值计数与模型名称，不包含会话内容或文件路径（会话标题与工作区名称的收集情况见上一行「会话元数据」）。	服务运营、配额展示与统计分析。
会话元数据	会话标题、所用 AI 工具类型、工作区（项目）名称、会话状态与起止时间。不包含终端输出、代码或文件内容。	在手机端展示会话列表与状态，以及跨设备同步。
订单信息	下单账号、所选档位与金额、支付方式、下单时间与支付时间，以及您自愿填写的联系方式与留言。	人工对账与开通服务。
运行日志	请求元数据，不含会话内容。日志中的手机号一律打码。	故障排查与服务安全保障。

• 您的代码与文件内容。您的源代码、项目文件与其内容不会上传到我们的服务器。AI 工具直接在您自己的电脑上读写它们。
• 银行卡与支付账户信息。我们不接入第三方支付接口，不收集银行卡信息。付款通过扫码完成，我们仅依据收款记录与订单信息进行人工对账。
• 您电脑上的其它数据。我们不采集与本服务无关的文件、浏览记录或其它应用的数据。

关于终端与对话内容：取决于您用哪条连接方式

这一点我们如实说明，因为两条连接方式的技术保证不同：

• 端到端加密中继（扫码配对建立的连接）。手机与电脑之间协商出只有两端持有的会话密钥， 我们的中继服务器只转发密文，在技术上无法读取其中内容。
• 云账号通道。通过云账号同步会话状态时，消息内容以明文经过我们的服务器并会被存储， 用于断线重连后补发与跨设备同步。也就是说：走这条通道时，我们在技术上能够读取这些内容。 我们不将其用于提供服务之外的任何目的，不出售，不用于训练模型。

如果您不希望任何会话内容经过我们的服务器，请使用端到端加密中继连接您的电脑。

• 密码仅以 argon2id 哈希形式存储，服务器不保存、也无法还原明文密码。
• 手机号在展示界面与运行日志中一律打码。
• 经端到端加密中继传输的终端会话内容，服务器仅转发密文，无法读取；经云账号通道同步的会话内容以明文存储于我们的数据库（见第二节的说明）。
• 我们收集的信息仅用于提供服务本身，不出售，不与无关第三方共享。

• 设备管理：您可以随时在应用内解绑设备、删除主机。
• 注销与数据删除：您可以通过应用内「报告问题」入口申请注销账号并删除相关数据。

本服务面向具备相应民事行为能力的用户。未成年人应在监护人指导下使用本服务。 我们不会在知情的情况下收集未成年人的个人信息；若发现存在此类情形，我们将尽快删除相关信息。 监护人如发现未成年人在未经同意的情况下使用本服务，可通过本政策所列联系方式与我们联系。

本政策如有变更，我们将更新本页内容，并同步更新页首标注的更新日期。请您定期查阅本页以了解最新版本。 变更后继续使用本服务，即视为您已阅读并接受变更后的政策。

如您对本政策或您的个人信息有任何疑问或请求，可通过以下方式与我们联系。

联系方式：见应用内「报告问题」入口。