隐私政策

最后更新：2026 年 9 月

我们收集的数据

X 文章 Markdown 一键导入扩展不收集、存储或将任何个人数据、浏览数据或文章内容传输到我们的服务器。

扩展访问什么

• 在 x.com/compose/articles/* 上的剪贴板：你在 X 文章编辑器里按 Ctrl+V 时，扩展读取剪贴板中的 Markdown 文本。所有解析和渲染完全在你浏览器内完成。
• 你粘贴的图片 URL：如果 Markdown 含 http(s) 图片链接，扩展的 background 脚本会下载这些图片，再走 X 自己的媒体上传通道传入文章。仅下载你 Markdown 里写的 URL。
• 本地图片文件（可选）：如果你通过 File System Access API 授权了本地目录，扩展只在需要时读取该目录里被引用的图片文件。目录句柄存在 IndexedDB，文件本身只在 X 上传时离开你的设备。
• chrome.storage.local：仅存激活状态、设备 ID 和一些非敏感的 UI 偏好。仅本地存储。

激活码校验

激活码通过我们的 Cloudflare Worker 代理向支付平台（Creem）校验。Worker 只看到激活码和随机生成的设备 ID——不会拿到你的姓名、邮箱、IP 推断的位置或任何使用数据。

扩展不会做什么

• 不收集任何个人信息
• 不读取你的 X 账号密码、Cookie 或会话
• 不追踪浏览历史
• 不访问 x.com/* 和 twitter.com/* 之外的页面
• 不注入广告或第三方统计
• 不向任何第三方传输你的文章内容

第三方服务

• X（Twitter）：文章写作完全通过 X 自己的编辑器和你的登录态完成，扩展不冒充或绕过 X。
• 图片托管方：你粘贴外链图片时，对方服务器会看到一次 HTTP 请求——跟你直接在浏览器打开该图片 URL 相同。
• Creem（支付平台）：处理购买和激活码签发。见 Creem 隐私政策。

关于本网站

扩展本身不含任何统计。本网站（xmdpaste.icy-cat.com）使用 Google Analytics 4 统计访问量，以及安装、购买按钮的点击，用来判断哪些页面和渠道有用。Google Analytics 会设置第一方 cookie，并获取你的 IP 地址和浏览器信息，详见 Google 隐私政策。你可以用任意广告/内容拦截器或 Google Analytics 停用插件屏蔽它，网站功能不受影响。

删除数据

到 chrome://extensions 卸载扩展即可清除所有本地数据（激活码、设备 ID、UI 偏好）。如需服务端吊销激活码，请邮件 lengkuxiaomao@gmail.com。

联系

关于本隐私政策的问题，请邮件 lengkuxiaomao@gmail.com。