隐私与数据

选题与偏好

选题、收藏、已发布状态、个人资料、分类比例及屏蔽词保存在部署服务器的 SQLite 数据库中。本机运行时，服务器就是你的电脑；自行部署时，数据保存在你选择的服务器。素材导入只保存你填写的内容，不会自动读取粘贴链接。

草稿正文、风格、补充记录和历史版本会自动保存到服务器，发布记录保存你填写的最终正文、链接和时间。浏览器同时保留尚未同步的草稿及恢复副本，断网时显示待同步状态；换浏览器前请确认已保存。素材保存完整原文和编辑记录。

AI 服务与密钥

AI 服务由工作空间主人自行配置。地址、模型与密钥保存在数据库目录下的 ai-settings.json，这是服务器上的明文配置文件，并非加密密钥库；应限制文件访问权限，避免将其放入公开目录或版本库。读取接口与设置页面只显示是否已保存密钥，不回传完整密钥。

选择「AI 润色」并主动点击生成或改写时，当前选题、对应原文摘录与来源、个人表达资料、当前待改写正文及你补充的记录，会发送给你配置的 AI 服务。不会发送整个选题库，也不需要 X 账号凭据。点击“测试连接”只发送一条简短测试请求。相应服务商可能依照其政策保存数据或计费，请按需选择服务。

默认使用本地模板，由应用服务器按选题和补充记录生成；即使配置了 AI，模板模式也不请求外部 AI 服务或消耗 Token。模板用于组织句式，不会理解或润色手写原文；重新生成前会保留上一稿以便恢复。选择风格不会自动生成；AI 请求失败也不会在后台自动重试。关闭面板会取消尚在等待的请求，但无法保证服务商已收到的请求停止处理或不计费。

浏览器存储与登录

最近搜索词、待同步草稿和恢复副本保存在当前浏览器的本地存储中；其中不包含 AI 密钥。搜索记录可在搜索弹窗清空，草稿本地副本可通过浏览器清除此站点的数据移除。选题浏览次数、最近浏览时间及暂缓推荐的时间保存在服务器，用于后续推荐。

公开部署的私人工作空间通过必要的登录 Cookie 维持会话。会话最长为 12 小时，服务重启后失效；退出登录会结束当前会话。公开介绍页无需登录，工作空间没有开放注册或多用户隔离。

来源请求与外部链接

内容服务在运行期间按照更新设置请求预设的公开 API、RSS 与指定公告网页。启用跨站新闻来源时，会发送预设的领域关键词，不会上传个人草稿或素材；资讯页的关键词筛选只查询本应用已收集的数据。互动观测及其时间保存在数据库，用于计算有依据的榜单；搜索索引的发现时间不会当作原文发布时间。打开原文链接后，你将进入对应网站，该网站按自己的隐私政策处理访问。XSpark 不把社区讨论当作已核实的事实，也不提供虚构的互动量。

没有分析追踪，也不会自动发布

本应用没有接入第三方访问分析、广告追踪或营销 Cookie。服务器与反向代理可能保留各自配置的访问日志。XSpark 不会自动发布推文，也不会请求你的 X 密码。

备份与删除

工作空间主人可在内容来源页导出选题、完整素材、草稿与历史版本、发布记录、偏好和热度观测记录，导出文件不包含 AI 密钥。服务运行期间默认每 24 小时在服务器数据目录创建一致性备份，保留最近 7 份；可调整周期、保留数量或关闭自动备份。服务器备份包含数据库和私有 AI 配置，应限制访问并另行转存，不能抵御同一台服务器损坏。恢复步骤见部署文档。删除服务器数据需要先停服务；浏览器本地副本及旧备份需分别清理。