隐私政策
本政策适用于 niux.win 网站、api.niux.win API 和 niuX 任务版 Chrome 扩展，说明账号、X 创作者任务、核验与虚拟积分使用的数据。 本政策中所述任务专用扩展指 0.2.8 及后续版本；旧版安装在更新前可能仍保留历史工作台、帖子读取和草稿功能。
运营主体：niuX 团队
最后更新: 2026年10月22日
账号与服务信息
通过 Google 登录时，niuX 会收到账号标识及姓名、邮箱、头像等资料。我们保存 niuX 账号和登录会话记录，包括会话令牌、IP 地址和浏览器 User-Agent 信息，并处理你通过服务提供或创建的资料、偏好、上传文件、推广计划、任务记录、邀请、虚拟积分余额、奖励和交易历史。服务端获取的公开 X 资料可能包括昵称、个人简介、自填位置、头像、账号标识、粉丝数、关注数、发帖数和认证状态。IP 地址、User-Agent 信息和设备标识还可能被处理为带密钥的哈希，用于防范注册奖励滥用。服务请求会产生技术日志，包括请求路径、响应状态、耗时和错误。
在 X 上读取的数据
任务版 Chrome 扩展读取当前登录的 X 用户名和页面安全状态，以核对 niuX 账号与当前使用的 X 账号。对于已领取的关注或回复任务，扩展检查指定的 X 资料页或帖子、关注按钮状态、作者用户名、帖子 ID、永久链接与发布时间。在有效的回复任务观察窗口内，扩展还读取特定 X 帖子响应，仅提取与该任务有关的回复帖子 ID、父帖 ID、作者用户名和发布时间。这些观察用于账号匹配、任务执行与完成核验。扩展不从 X 响应中提取或保存帖子正文或回复草稿，不读取私信或 X 密码，不导出 X 登录 Cookie，也不收集无关网站的浏览历史。
扩展发送的数据
niuX 网站将你的 niuX 登录令牌传递给扩展，用于向 api.niux.win 发起已认证请求。扩展发送用于邀请与账号匹配的 X 用户名、任务领取与执行交接信息，以及包含任务 ID、观察到的动作状态、可获取的动作或回复帖子 ID 和所提供观察时间的任务报告。niuX 将这些报告关联到任务与账号记录，并通过服务端检查完成核验与虚拟积分记账。扩展从 niuX API 接收账号及公开 X 资料、任务目标与状态、虚拟积分余额、奖励汇总和信任评级，用于展示任务工作台。网站读取扩展 ID 和版本，以检查安装与兼容性。打开任务时会前往指定的 X 资料页或帖子，由你在 X 上自行关注或回复；扩展不准备、输入或发布回复文本。 扩展还会随 API 请求发送已安装版本号和任务协议号，用于兼容性判断；这些元数据不作为账号身份或动作完成的证明。
数据处理用途
账号和会话信息用于身份认证和访问控制；X 资料、语言偏好与创作者兴趣用于账号绑定和任务匹配；任务目标、动作观察与核验结果用于任务执行、重复操作防范、虚拟积分记账、任务信任评级及滥用调查；IP、浏览器与设备相关记录用于会话安全和注册奖励防滥用；请求与错误记录用于服务运行和故障排查。
设备上的存储
任务版扩展使用 Chrome 本地存储保存 niuX 登录令牌和界面语言，使用 Chrome 会话存储保存执行中或暂停的任务上下文及页面显示状态；回复观察证据临时保存在内存中。任务版扩展不再向 IndexedDB 新增工作台、帖子正文或草稿记录。由旧版升级不会自动擦除原有 IndexedDB 数据、保存的模型凭据或旧设置，当前任务界面不读取或使用这些历史记录。它们可能保留在浏览器配置文件中，直至你通过 Chrome 移除扩展或其存储数据。niuX 网站使用 Cookie 维持登录，并通过浏览器存储保存偏好、设备标识和扩展发现信息。仅清除网站 Cookie 不会同时清除扩展的独立存储。
服务端存储与数据共享
Cloudflare 托管 niuX 网站和 API。账号、资料、任务、核验及积分记录存储在 Cloudflare D1；上传文件使用 Cloudflare R2；服务诊断使用 Cloudflare 日志。Google 按其自身隐私规则处理登录。为获取公开 X 资料、核验关注或回复动作，服务端会向 TwitterAPI.io（api.twitterapi.io）发送相关公开用户名、X 账号 ID 或帖子 ID，并处理返回的资料与动作信息。公开创作者资料与推广目标信息会在任务发现和执行过程中展示给其他 niuX 用户，相关任务结果可由参与用户查看。我们不出售个人信息。 显示头像时，X 或 Google 等图片托管方会收到普通图片请求元数据，包括你的 IP 地址。
可选服务提供方
配置服务端语言分类时，niuX 可能将新获取的公开 X 昵称与简介发送给 TypeSafe.ai 的 JEV（api.typesafe.ai），用于建议主要内容语言。任务型 Chrome 扩展没有个人 API Key 设置，也不直接请求外部 AI 模型服务。niuX 网站使用 Google Analytics 统计页面访问、导航、浏览器与设备信息及来源。页面统计会去除网址查询参数与片段，并关闭 Google signals 和广告个性化。Google Analytics 可能使用 Cookie。若配置 Tawk.to 客服，会接收你提供给组件的姓名、邮箱与发送的消息。
保留与账号关闭
服务端账号、资料、任务、核验和虚拟积分记录会持续保存，以支持服务、未结任务义务、记账与滥用审查。关闭账号会结束其有效推广计划、解除 X 绑定并移除 niuX 服务端会话。这是逻辑关闭，不会自动擦除已存用户记录、登录提供方记录、资金历史或任务与核验历史。任务版扩展在 Chrome 本地存储中保留登录令牌和语言偏好，执行中任务上下文使用会话存储。旧版留下的本地工作台数据和凭据不会在升级时自动清除，当前界面也不提供旧历史清理控件；你可以通过 Chrome 移除扩展或其存储数据。我们未为持续保存的服务端记录指定固定删除期限。
有限使用
niuX 对用户数据的使用和传输遵守 Chrome 应用商店用户数据政策，包括其“有限使用”要求。这些限制适用于原始、聚合、匿名、去标识及衍生数据。人工读取仅限用户明确同意读取具体数据、合法的内部聚合匿名数据使用、必要的安全调查或遵守法律。第三方传输仅限提供或改进已披露用途、遵守法律、防止滥用，或已事先取得用户明确同意的合并、收购及资产出售。我们不将数据用于个性化广告，不向广告平台、数据经纪商或信息转售者转移或出售数据，也不将数据用于金融信用评估或借贷。这些限制同样适用于员工、外包及服务提供方。
安全措施
我们采用合理的技术与组织措施保护数据，但任何系统都无法保证绝对安全。niuX 生产 API 请求使用 HTTPS，已认证请求使用 niuX 会话凭据。扩展存储与网站存储分离，属于你的浏览器配置文件。
Cookie 与类似技术
登录 Cookie 用于维持 niuX 会话，浏览器存储用于记住偏好及网站选定的扩展安装信息。你可以通过浏览器管理 Cookie 和网站数据。若已启用，Google Analytics 与 Tawk.to 也可能使用其自己的 Cookie 或浏览器存储来提供上述分析与客服功能。
你的选择与请求
你可以停止使用扩展，在 Chrome 中管理其网站访问权限或移除扩展，并退出 niuX 登录，将退出状态同步到可连接的扩展。Chrome 控件可用于移除扩展存储，包括旧版留下的本地数据。这些操作不会删除 niuX 服务端记录，也不会删除已经在 X 上发布的帖子或关注关系；请在 X 上管理相应内容与关系。账号设置中提供关闭账号功能，其保留边界如上所述。根据所在地区，你可以通过 support@niux.win 申请访问、更正、删除、导出或限制处理个人信息。
联系我们
如有隐私问题或请求，请通过 support@niux.win 联系 niuX 团队，说明所涉及的 niuX 账号及数据或请求。请勿发送密码、登录令牌或 API Key。
