X Token Login 隐私政策

更新日期：2026-10-18

1. 本扩展做什么

X Token Login 是一个浏览器扩展，用于帮你用 auth_token 登录 X（x.com）账号。点击“登录”时，扩展把你粘贴的 Token 设置为 x.com 的登录 Cookie；点击“登出”时，扩展删除该 Cookie。

2. 我们收集什么数据

不收集。扩展不会读取、存储、上报你的 Token，也不会收集你的浏览记录、账号信息或任何个人数据。Token 仅在你点击“登录”的瞬间用于设置 Cookie，随后即丢弃，不写入任何存储。

打开弹窗时，扩展会向 2fa.awenxhao.top 请求一次开关配置文件（x-token-login-config.json），该文件仅包含“是否显示购买账号按钮”一个开关值；请求不携带你的 Token、账号信息或任何个人数据。开关的最后一次读取结果会缓存在浏览器本地（读不到配置时使用），不上传。

3. 权限说明

• cookies：用于设置和删除 x.com 的 auth_token 登录 Cookie，以及检查登录状态（仅判断 Cookie 是否存在，不读取其值之外的任何内容）。
• tabs：登录或登出后刷新你已打开的 X 页面，使登录状态生效。
• storage：仅缓存“购买账号按钮”开关的最后一次读取结果（读不到配置时使用），存在浏览器本地，不上传。
• 主机权限（x.com、twitter.com）：仅用于在上述域名上设置、删除和检查登录 Cookie。
• 主机权限（2fa.awenxhao.top）：仅用于读取“购买账号按钮”的开关配置文件，不发送任何用户数据。

4. 数据去向

你的 Token 不会发送到任何服务器，不会与任何第三方共享。扩展没有后台服务器，不使用任何统计、分析或广告服务。

5. 安全提醒

auth_token 等同于账号密码，请勿将它发给任何人或粘贴到不可信的页面。

6. 联系方式

如对本政策有疑问，请通过扩展商店页面的支持联系方式联系开发者。