隐私，你可以自己核实。
XLibrary 只向目录服务器发送四项内容：你搜索的内容、游戏库中游戏的 ID、匿名安装密钥和应用版本号。它从不发送你的游戏库内容、文件路径、账号或浏览记录。每一次请求和响应都列在“设置 → 隐私 → 与目录服务器的通信”中，你可以用自己的抓包结果核对这份日志。
- 通信日志自 3.2.0 版起
- 无需 XLibrary 账号
什么会发往服务器，什么会留在本地
会发送
- 你搜索的内容
- 你在游戏搜索框中输入的文字，供目录查找匹配结果。
- 游戏库中游戏的 ID
- 目录 ID，用于检查新版本、获取详情和封面。
- 匿名安装密钥
- 属于这次安装的密钥。XLibrary 没有账号体系，所以它不与任何姓名或邮箱关联。
- 应用版本号
- 让服务器用你的版本能理解的格式回应，并在你的版本不再受支持时告诉你。
从不发送
- 游戏库内容
- 你的列表、状态、评分、备注和游玩时长都留在你的电脑上。
- 文件路径
- 游戏安装在哪里，从不发送。
- 账号和密码
- RPDL 等网站的登录信息保存在系统钥匙串中。
- 浏览记录
- XLibrary 不会发送你访问过的页面。
服务器保存
- 公开安装密钥
- 密钥创建时间
- 最后一次请求时间
搜索文本和你查询的游戏都不会被保存。
通信日志
“设置 → 隐私 → 与目录服务器的通信”列出了 XLibrary 发出的每一次请求和收到的每一次响应，包括发送和接收的内容，以及只能解密该次通信的密钥。日志保存在你的电脑上，可以导出。
核对抓包
抓取流量
用 mitmproxy、Charles 或 Wireshark 记录 XLibrary 的流量，例如保存为 HAR 文件。
在应用中核对
打开“设置 → 隐私 → 与目录服务器的通信”，点击“核对抓包”。
读取抓到的请求
每次通信都有自己的一次性密钥。用它解密后，抓到的请求会直接显示出来，你可以与日志中记录的发送内容对照。
留意缺失的部分
如果抓到的某个数据体在日志中没有对应条目，那就是信号：说明应用发送或接收了日志中没有显示的内容。
密码与备份
密码（例如你的 RPDL 登录信息）保存在系统钥匙串中。Google Drive 备份和同步均经过加密。只有云同步才需要 Google 登录，XLibrary 本身没有账号体系。
本网站统计什么
本网站使用 Cloudflare Web Analytics，它不设置 Cookie，也不对访客做指纹识别。
| 内容 | 字段 |
|---|---|
| 页面浏览 | 页面、来源页、国家/地区、Core Web Vitals |
相关问题
XLibrary 会收集我的游戏库吗？
不会。服务器只收到被查询游戏的 ID，而且不会保存它们，也不会保存你的搜索。
我的密码保存在哪里？
保存在你的系统钥匙串中。XLibrary 用它保存 RPDL 等网站的登录信息。