隐私政策
本中文译本仅供参考。如与英文版存在歧义，以英文版为准。
1. 运营方与隐私联系方式
运营方／数据控制者： JoCoding, Inc.，美国特拉华州公司。注册地址：1111B S Governors Ave, STE 80543, Dover, DE 19904, United States。电话：+1 (231) 450-5622。隐私联系与查阅请求受理： mu07010@jocoding.net. 网站： jocoding.io.
2. 服务与本地优先模式
AI Limits Tracker 帮助用户查看兼容 AI 服务商的归一化用量窗口、重置时间、当前用量、小组件和本机提醒。应用不需要 JoCoding 账户。当存在可用的兼容连接且用户选择使用时，设备将直接与所选服务商通信。
3. 应用处理的信息
| 信息 | 目的 | 存放位置与提供 |
|---|---|---|
| 服务商的 access／refresh 凭据与有效期，以及登录时服务商返回的账户名称 | 完成用户请求的服务商认证，并标明每一行属于哪个账户 | 保存在设备钥匙串中。在 Apple 设备上，这些项目可能通过你自己的 iCloud 钥匙串同步到你运行本应用的其他设备，使未执行登录的设备也能标出账户名称。不会发送给 JoCoding。 |
| 服务商／账户标识符、本地别名、内部账户 ID | 识别和整理已连接的账户 | 保存在设备上，并可能通过你 iCloud 账户的 CloudKit 私有数据库同步。该 CloudKit 记录不包含服务商邮箱地址。形如邮箱的完整别名会在小组件和诊断输出中被遮蔽。 |
| 归一化后的用量百分比、窗口／重置时间、获取时间 | 面板、小组件和本机提醒 | 归一化后的最新用量快照保存在设备上，并通过你 iCloud 账户的 CloudKit 私有数据库同步。不会发送给 JoCoding。 |
| 偏好设置、提醒规则、重试／恢复状态、引导版本、功能权限状态 | 记住本地设置并保障功能行为 | 保存在本地。本次发布不保存收据、原始交易 ID 或购买令牌。 |
| 匿名应用用户 ID、App Store 购买收据、订阅状态 | 校验可选的 AI Limits Pro 并恢复购买权益 | 发送给 RevenueCat 用于购买校验和订阅分析。这不是 JoCoding 账户。不会发送服务商凭据或用量数值。RevenueCat 还会将订阅事件（试用开始、续订、取消、退款、扣款问题）及其金额转发给 PostHog 用于产品分析；仅在你开启分析时才会与你的分析标识符关联。 |
| 已脱敏的诊断类别 | 在设备上解释错误 | 在本地显示。除非你关闭分析，崩溃和错误报告（错误类型、已脱敏的消息、堆栈跟踪、应用和系统版本）会发送到 PostHog 以修复问题。支持邮件仅在你自己发送时发出，并包含草稿中显示的诊断信息。 |
| 应用事件名称与属性（例如应用启动、页面选择、付费墙浏览）、匿名分析标识符、应用版本、操作系统版本、设备型号，以及根据请求 IP 推断的大致地区 | 了解哪些功能被使用并诊断产品问题 | 发送至 PostHog（美国）。不包含 Provider 凭据、Provider 账户标识符或用量数值。 |
| 安装与会话信号、设备厂商标识符（IDFV）、IP 地址、应用版本，以及仅在您允许跟踪时的广告标识符（IDFA）；在 Android 上，还包括 Google Play 安装引荐来源（Install Referrer）、Google 广告 ID、Android 设备和应用实例标识符，以及应用内事件（查看付费墙、开始结账、包含金额和币种的购买） | 将应用安装归因到促成该安装的营销活动 | 发送至 AppsFlyer。在 iOS 上，应用会显示 App 跟踪透明度请求。仅当您允许跟踪时，才会收集广告标识符，并将安装和转化事件共享给 Meta Platforms 用于广告衡量。若您拒绝，二者均不会发生。在 Android 上，AppsFlyer 还会接收 Google Play 安装引荐来源和 Google 广告 ID（除非您已在 Android 设置 › 隐私 › 广告中删除该 ID），并将安装和购买事件共享给 Google 用于广告衡量。 |
在 Apple 设备上，服务商凭据以及登录时服务商返回的账户名称可能通过你自己的 iCloud 钥匙串同步。服务商／账户标识符、本地别名、内部账户 ID 和归一化后的最新用量快照，可能通过你 iCloud 账户的 CloudKit 私有数据库同步。服务商邮箱地址不通过 CloudKit 同步。JoCoding 不会通过本应用接收或访问你的 iCloud 钥匙串或私有 CloudKit 数据库中的内容。
本应用不会有意索取姓名、电话号码、地址、通讯录、位置、照片、摄像头、麦克风、广告标识符（上文 AppsFlyer 部分所述情形除外）、健康信息、生物特征模板、政治或宗教信息、政府颁发的身份号码或支付信息。App Lock 的设备认证由 iOS 完成，应用不会收到生物特征数据。
在 Mac 上，经您允许后，AI Limits 会读取 Claude Code 和 Codex 保存在电脑上的会话日志，以统计词元数量。它仅保留按小时、模型和项目文件夹名称汇总的数据，并同步到您自己的 iCloud。它不会存储或发送您的提示词、代码或文件内容。
同步的汇总数据还包含您的 Mac 名称。报告历史记录与最近七天的使用量观测分开保留；撤销文件夹访问权限会停止扫描，但不会删除 Mac 或 iCloud 中已有的汇总数据。应用还会从 ailimits.app 下载公开价格表，不会发送日志数据。启用分析时，报告事件仅可能包含大致的 API 折算价值区间，不包含项目名称、模型名称或精确金额。这些事件遵循现有的分析退出设置。
4. 收集方式与处理目的
信息由用户输入、在使用过程中于设备本地生成，或由用户选择的服务商直接返回到设备。处理这些信息是为了显示用量、管理连接、保留当前用量、安排本机通知、发布不含凭据的小组件，以及安全地删除本地状态。
5. 服务商、第三方与跨境传输
JoCoding 不接收也不出售服务商凭据或用量数值，也不会披露给独立的广告商或数据经纪商。与服务商的直接认证和用量请求适用所选服务商的隐私条款，并可能在该服务商所在国家处理。Apple 依其条款提供 App Store 分发、iOS 安全存储、设备认证、小组件、后台调度和本机通知。RevenueCat 接收 App Store 和 Google Play 的购买收据、订阅状态以及匿名应用用户标识符，用于校验购买和提供订阅分析。JoCoding 不会向 RevenueCat 发送服务商凭据或用量数值。PostHog 作为受托处理方接收应用使用事件和匿名分析标识符，用于产品分析；其服务器位于美国。AppsFlyer 接收安装和会话信号，用于将安装归因到营销活动。在 iOS 上，仅当您在 App 跟踪透明度请求中允许跟踪时，AppsFlyer 才会接收广告标识符，并将安装和转化事件共享给 Meta Platforms 用于广告衡量；若您拒绝，则不收集广告标识符，也不会为广告目的共享设备级数据。您可以随时在 iOS 设置 › 隐私与安全性 › 跟踪中更改此选择。在 Android 上，AppsFlyer 会接收 Google Play 安装引荐来源和 Google 广告 ID，并将安装和购买事件共享给 Google，用于衡量 Google Ads 广告系列的效果。您可以随时在 Android 设置 › 隐私 › 广告中删除或重置广告 ID；删除后，AppsFlyer 将无法读取。在设置中关闭使用分析共享后，iOS 和 Android 上的归因都会停止。Cloudflare 负责分发本政策网站，常规的网络请求元数据可能在 Cloudflare 的网络中处理。应用还会通过 Cloudflare 从 ailimits.app 下载两个公开文件（更新策略和各服务商的官方服务状态），这些请求不包含账户、凭据或用量数据。本站没有营销分析脚本，也没有表单数据库。
6. 保存期限与删除
- 凭据和账户元数据会保留到断开连接或「删除所有本地数据」成功为止。
- 归一化后的最新用量快照会被下一次成功刷新替换，并在其账户被删除时移除。
- 规则、重试状态、本地引导记录、小组件快照以及已安排的本机通知，会随相应的断开连接或本地全量删除流程一并移除。
- 删除本地应用数据不会删除所选服务商持有的数据或 Apple 账户的历史记录。
7. 销毁流程
应用会先删除安全存储中的凭据，再移除相关的本地数据库记录、小组件文件和已安排的提醒。如果安全存储无法清除，应用不会将删除报告为已完成。电子形式的本地记录通过应用和操作系统的存储接口移除。
8. 你的权利与请求
你可以在设置中断开某个账户的连接，或删除所有本地数据。在适用的情况下，你也可以通过向隐私联系方式发送邮件，请求查阅、更正、删除、限制处理、反对、撤回同意或数据可携。我们可能会要求提供核实请求所必需的有限信息。我们会在适用法律规定的期限内答复，并说明任何合法的限制。 可随时在设置中关闭使用分析共享。
9. 安全保障措施
保障措施包括 iOS 安全存储、浏览器认证中的 PKCE 与 state 校验、HTTPS、响应大小／时间／重定向限制、环境隔离、不含凭据的小组件数据结构、排除 Android 备份，以及对授权标头、令牌、Cookie、OAuth code/state 和完整邮箱地址的统一脱敏。没有任何系统是绝对安全的，请保护好设备密码和服务商账户。
10. 儿童与自动化决策
本服务面向 16 岁及以上的用户，并非面向 16 岁以下儿童。我们不会使用个人数据作出决定法律权利、资格、价格、信贷、就业、保险或访问权限的完全自动化决策。
11. 变更、查阅请求与救济
重大变更会连同新的生效日期发布在此页面。隐私查阅请求和投诉由上述联系方式处理。韩国用户还可以联系 个人信息纠纷调解委员会 (1833-6972, kopico.go.kr), KISA 个人信息侵害举报中心 (118, privacy.kisa.or.kr), 检察厅 (1301) 或警察厅 (182)。EU/EEA 用户请阅读 专门的 GDPR 通知。
JoCoding, Inc. · mu07010@jocoding.net · +1 (231) 450-5622