Ownfeed 隐私政策

最后更新：2026 年 10 月 19 日

Ownfeed 是帮助你在 X 上筛选、理解内容，并纠正后续同类内容处理方式的个人 Agent。本政策适用于 Ownfeed 公开云端版本。

Ownfeed 处理哪些数据

Ownfeed 可能处理：

Ownfeed 不收集你的 X 密码。只有当你点击开始初始化时，插件才可能申请 Chrome 的可选 Cookie 权限。插件只读取 X 的 auth_token 和 ct0，立即释放权限，随后在当前浏览器内使用这些内存中的值，完成一次范围受限、只读的点赞和收藏导入。Cookie 值、令牌和请求头不会发送到 Ownfeed 云端、Workspace、模型提供方、日志或数据导出中。只有经过校验、规范化的帖子内容会发送给属于你的独立云端 Agent。

自 0.8.126 起，公开插件和云端服务不再提供独立内容发现、插件后台 X 搜索、登录态搜索试用功能或插入推荐卡。旧版已保存的推荐或搜索结果记录可能继续保留可读，以兼容历史数据，并支持下文说明的导出、删除和保留控制。历史数据可读不代表继续自动搜索或采集新搜索结果。旧插件可能仍显示已退役的入口；云端兼容响应不会启动发现任务或发送新推荐。

数据如何使用

当前场景与帖子一起交给 Ownfeed 云端及本次判断的模型提供方，用于区分 X 首页的推荐信息流、主动搜索、查看主页和阅读评论。浏览器只维护当前标签页的场景快照，不读取未提交的搜索输入、私信或草稿，也不建立额外的导航历史库。场景可能随判断任务、缓存和明确反馈记录保存；普通曝光记录与产品统计不记录搜索词。搜索或访问主页本身不触发长期偏好学习。只有你已授权的 AI 诊断才可能额外包含这些模型输入，沿用设置中的关闭与删除控制。

为提前筛选，插件可以被动读取 X 已返回给当前可见首页或评论页的少量数据，不为此额外请求 X，也不读取 Cookie 值或认证请求头。只有规范化的帖子和必要讨论上下文进入现有 Shield 服务及模型提供方。提前收到内容不代表你已看过、保存或点赞，也不会产生偏好学习事件。这个提前筛选过程不读取私信或搜索响应；读取或匹配失败时，仍可使用原有的页面读取方式。

数据仅用于提供和改进 Ownfeed 的用户功能：实时筛选与纠正、现有 X 帖子的阅读辅助与解读、对话、用户主动发起的历史分析、可纠正的理解文件、反馈学习、持久保存、导出和删除。Ownfeed 不出售用户数据，也不将其用于个性化广告。

社交媒体文本被视为不可信内容，不能直接指挥 Agent 或修改你的 Workspace。对理解含义的修改必须通过 Ownfeed 的证据、影响范围、版本和回执检查。

服务提供方

Ownfeed 使用 Auth0 提供 X 登录，使用 Cloudflare Workers 和 Durable Objects 运行并存储每位用户独立的 Agent 状态，通过 OpenRouter 处理对话、反馈学习和理解文件维护，并使用 Cerebras 处理低延迟的 Shield 判断、Feed 阅读辅助和用户主动发起的点赞/收藏初始化草稿。Shield 与 Feed 辅助只会向 Cerebras 发送当前相关偏好、规范化候选帖子及必要的讨论上下文；初始化只发送用户明确选择导入且经过校验的规范化帖子、当前相关 Workspace 上下文，以及生成可审阅草稿所需的不透明证据编号。Cerebras 不接收 X 凭证、认证请求头或完整对话历史。其公开政策说明推理输入和输出不会被保留或用于训练模型；为运行服务所需的账户和用量信息会保留。这些服务提供方只接收提供相应功能所需的数据。OpenRouter 请求明确要求模型提供方不收集数据并支持零数据保留；Ownfeed 不开启 OpenRouter 提示词日志。当你在打开 X 页面时发送对话消息，经 OpenRouter 发送的对话还会包含该页面上已经显示的最多八条帖子，处理方式与 Shield 输入相同的规范化内容；它们只用于这一次回复，不会被保存。当你让对话搜索 X 时，Ownfeed 只把搜索词和筛选条件发送给 X 官方 API，使用的是 Ownfeed 自己的开发者凭证，而不是你的 X 账号。当你让对话搜索网页时，Ownfeed 只把搜索词经 OpenRouter（同样采用零数据保留路由）发送给其搜索服务商 Exa。两种搜索都不会发送你的偏好、对话历史、Workspace 内容或 X 凭证。

Ownfeed 人员不会阅读你的帖子、对话或 Workspace，以下情况除外：你明确请求涉及特定数据的支持；你明确开启 AI 诊断，用于故障排查与 AI 改进；安全或法律要求；或者数据已经汇总、匿名化后用于内部运营。AI 诊断仅供获得授权的人员为上述目的访问。

登录时的分享选择

登录界面在隐私政策链接之后简短说明分享范围包括使用统计，以及 AI 处理的对话、帖子和偏好正文。唯一的“同意并使用 X 登录”操作，表示明确同意在认证成功后为该账户开启产品统计与 AI 诊断。认证失败或取消不会授予授权。首次登录没有单独的跳过分享入口。登录后，你可以在“设置 → 数据与隐私 → 管理数据使用”中分别关闭两项采集，并继续正常使用 Ownfeed。

展开详情可查看 PostHog 美国区接收方、故障排查与 AI 改进用途、可读的 AI 正文和工具输入结果、凭证排除规则、下文说明的授权范围与保留期限，以及在“设置 → 数据与隐私”中分别关闭两项的方法。登录界面没有复选框。显示页面、恢复会话或升级不会授予授权，也不会重新开启已关闭的选项。之后主动点击明确的同意操作属于新的授权，即使之前关闭过其中一项或两项。

可选产品统计

产品统计通过上述明确的分享登录操作开启。登录后，你可以在“设置 → 数据与隐私”中单独关闭，或再次明确开启。只开启产品统计开关不会开启 AI 诊断。两项可分别关闭，不影响继续使用 Ownfeed；升级保留已有的开启和关闭选择。

产品统计授权仅适用于当前已登录账户和浏览器。退出登录、重新登录或清空产品数据会重置统计授权。明确的分享登录操作会在认证成功后开启统计；其他情况下，再次开启需要在“设置 → 数据与隐私”中明确选择。恢复会话本身不代表授权。

开启后，Ownfeed 的服务端会向 PostHog 美国区发送一组有限事件：开启统计、打开面板、首次偏好设置或初次使用进入可用状态、Shield 已实际自动收起内容、已确认送达的保存或反馈，以及初始化、初始化确认、对话、Workspace 决策和撤销请求的 HTTP 结果。还会记录 Note、Ask 和高亮在前台的实际展示、对这些控件的明确操作及其显示的回执结果、面板中实际展示的对话终态，以及历史记录中实际展示的反馈处理终态。还会记录明确修改偏好和撤销的固定类别结果、被收起内容在前台实际恢复的状态，以及同一账户已明确送达反馈的可观察处理终态；不会包含偏好文字、帖子文字、版本修订编号或原始错误。理解更新不代表屏蔽准确率提高；机械撤销生效也不代表语义修复已经完成。本地待观察反馈最多保留 30 分钟，关闭统计或切换账户时清除。已退役发现和推荐接口不再产生新的产品统计，历史统计数据沿用下文的控制。事件只包含独立生成的假名账户标识、仅与当前账户关联的随机活动会话编号、事件编号、时间戳、客户端与云端版本、统计结构版本、运行环境、授权版本、事件名称和 HTTP 结果，以及适用时固定枚举的功能类别、自动或手动模式、界面位置、操作、反馈种类和结果。反馈已送达不代表理解已改变；展示了完成的回答也不代表回答质量通过验收。打开历史结果只记录当前展示，不补记过去的完成事件。统计保持开启期间，如果连续 30 分钟没有 Ownfeed 云端活动，或切换了账户，就会生成新的活动会话编号。同意前已经发生的操作不会在之后补传。假名标识仍属于个人数据，不代表完全匿名。PostHog 还会附加 SDK 和接收服务自身的元数据。

这些事件不包含 X 帖子内容或链接、搜索词、聊天文本、Workspace 内容、姓名、用户名、电子邮箱、X 标识、Cookie、访问令牌或原始错误信息。Ownfeed 不开启自动页面或点击追踪、会话录屏、人物资料处理或自动异常采集。插件不会直接连接 PostHog；服务端不会转发用户的 IP 地址或请求头，并关闭基于 IP 的地理定位。

在同一可选产品统计授权开启时，还可记录粗粒度的前台使用信号：Ownfeed 已可用且未暂停、X 标签页可见并聚焦、已渲染帖子或其收起提示实际可见持续 800 毫秒。同一浏览器跨标签页，每个账户每个固定半小时窗口最多尝试一次；后台标签、被动响应预取副本，以及没有可见内容的状态轮询都不计入。事件不增加额外字段，不是逐帖阅读记录、阅读时长、屏蔽成功结果或满意度证明。旧版客户端和同意前的时段不会补记，传输仍可能漏报。

关闭统计后不会再发送新事件；关闭前已经发出的请求可能继续完成。清空 Ownfeed 产品数据会删除该账户的产品状态，但不会自动删除先前发送到 PostHog 的事件。如需访问或删除较早的统计数据，请联系 privacy@ownfeed.ai。登录状态下，插件可以在本地生成并显示与 PostHog 对应事件相同的假名查询编号；这个过程不会发送新事件。本版本不承诺单独的自动统计保留期限；事件会按当前 PostHog 保留设置到期，或在删除请求处理后移除。

可选 AI 诊断

AI 诊断与不含正文的产品统计单独控制。选择明确的分享登录操作并成功认证，或在“设置 → 数据与隐私”中选择“同意并开启 AI 诊断”后，Ownfeed 服务端可向 PostHog 美国区发送新 AI 模型运行的对话输入与回答、模型上下文中的帖子和理解文件中的偏好正文，以及工具参数和结果。记录还包含模型、提供方请求编号、Token、已报告费用、耗时、结束原因、任务和发布版本，以及与产品统计相同的账户查询编号。普通内容保持可读，可能包含模型上下文中已有的姓名、用户名或其他个人信息。系统过滤凭证并限制大小；不会主动收集 Cookie、认证请求头、IP 地址或录屏。获得授权的人员可使用这些诊断排查故障、改进 Ownfeed 的 AI 功能，不用于广告或其他无关目的。

授权适用于当前账户的聊天及后台 AI 任务，并在其他浏览器生效。退出登录、恢复会话或升级不会授予或撤销这个账户级选择。明确的分享登录操作是新的同意，可在认证成功后开启 AI 诊断。在设置中关闭 AI 诊断或清空产品数据会停止新采集；已发出的请求可能继续完成。同意前已经开始的模型运行不会补传，但后续模型调用的上下文可能自然包含更早的对话或理解文件。单独的产品统计授权不会开启 AI 正文采集。

标准 AI 正文字段按 PostHog 当前的 AI 正文规则保留 30 天；模型、Token、费用、耗时等轻量元数据按项目事件保留设置处理。关闭采集或清空产品数据不会抹除先前的 PostHog 记录；可使用数据帮助中的账户查询编号，通过 privacy@ownfeed.ai 申请访问或删除。本功能不会开启 OpenRouter Broadcast 或 OpenRouter 提示词日志。上文说明的模型提供方数据保留保护不适用于这个可选的 PostHog 诊断副本。

保留期限与用户控制

在你使用 Ownfeed 期间，Workspace 证据、明确反馈、已保存内容和当前 Agent 状态会被保留，以便浏览器重启后 Agent 仍能保持一致。Ownfeed 会定期限制历史被动浏览观察、Shield 判断历史、未被引用的内容及未被引用的已确认 X 操作记录的数量。这项维护不会删除明确反馈、已保存内容、生效中的规则、Workspace 证据或正在进行的工作。插件提供以下控制：

Cloudflare Worker 调用日志按当前 Cloudflare 套餐保留，最长不超过七天。当前 Auth0 套餐保留一天的身份验证安全日志。Ownfeed 不会将这两类日志导出给其他分析服务提供方。这些运行记录仅用于安全和故障诊断。

安全

个人或敏感数据通过 HTTPS 传输。身份验证使用带 PKCE 的授权码流程；插件不含客户端密钥。公开 API 请求必须携带已验证、具有有效期的 OIDC 令牌，并通过每位用户独立的不透明 Durable Object 键实现隔离。

联系我们

隐私与数据请求：privacy@ownfeed.ai

限定用途

Ownfeed 对通过浏览器权限获得的信息的使用和传输，遵循 Chrome 应用商店用户数据政策及其限定用途要求。这些数据只用于提供或改善 Ownfeed 面向用户的单一用途，不会转用于广告、信用评估或其他无关目的。