隐私政策
本中文译本仅供参考。如与英文版存在歧义，以英文版为准。
1. 运营方与隐私联系方式
运营方／数据控制者： JoCoding, Inc.，美国特拉华州公司。注册地址：1111B S Governors Ave, STE 80543, Dover, DE 19904, United States。电话：+1 (231) 450-5622。隐私联系与查阅请求受理： mu07010@jocoding.net. 网站： jocoding.io.
2. 服务与本地优先模式
AI Limits Tracker 帮助用户查看兼容 AI 服务商的归一化用量窗口、重置时间、当前用量、小组件和本机提醒。应用不需要 JoCoding 账户。当存在可用的兼容连接且用户选择使用时，设备将直接与所选服务商通信。
3. 应用处理的信息
| 信息 | 目的 | 存放位置与提供 |
|---|---|---|
| 服务商的 access／refresh 凭据与有效期，以及登录时服务商返回的账户名称 | 完成用户请求的服务商认证，并标明每一行属于哪个账户 | 保存在设备钥匙串中。在 Apple 设备上，这些项目可能通过你自己的 iCloud 钥匙串同步到你运行本应用的其他设备，使未执行登录的设备也能标出账户名称。不会发送给 JoCoding。 |
| 服务商／账户标识符、本地别名、内部账户 ID | 识别和整理已连接的账户 | 保存在设备上，并可能通过你 iCloud 账户的 CloudKit 私有数据库同步。该 CloudKit 记录不包含服务商邮箱地址。形如邮箱的完整别名会在小组件和诊断输出中被遮蔽。 |
| 归一化后的用量百分比、窗口／重置时间、获取时间 | 面板、小组件和本机提醒 | 归一化后的最新用量快照保存在设备上，并通过你 iCloud 账户的 CloudKit 私有数据库同步。不会发送给 JoCoding。 |
| 偏好设置、提醒规则、重试／恢复状态、引导版本、功能权限状态 | 记住本地设置并保障功能行为 | 保存在本地。本次发布不保存收据、原始交易 ID 或购买令牌。 |
| 匿名应用用户 ID、App Store 购买收据、订阅状态 | 校验可选的 AI Limits Pro 并恢复购买权益 | 发送给 RevenueCat 用于购买校验和订阅分析。这不是 JoCoding 账户。不会发送服务商凭据或用量数值。 |
| 已脱敏的诊断类别 | 在设备上解释错误 | 仅在本地显示。没有任何自动崩溃上报或支持上传 SDK。 |
| 应用事件名称与属性（例如应用启动、页面选择、付费墙浏览）、匿名分析标识符、应用版本、操作系统版本、设备型号，以及根据请求 IP 推断的大致地区 | 了解哪些功能被使用并诊断产品问题 | 发送至 PostHog（美国）。不包含 Provider 凭据、Provider 账户标识符或用量数值。 |
| 安装与会话信号、设备厂商标识符（IDFV）、IP 地址、应用版本，以及仅在您允许跟踪时的广告标识符（IDFA） | 将应用安装归因到促成该安装的营销活动 | 发送至 AppsFlyer。在 iOS 上，应用会显示 App 跟踪透明度请求。仅当您允许跟踪时，才会收集广告标识符，并将安装和转化事件共享给 Meta Platforms 用于广告衡量。若您拒绝，二者均不会发生。 |
在 Apple 设备上，服务商凭据以及登录时服务商返回的账户名称可能通过你自己的 iCloud 钥匙串同步。服务商／账户标识符、本地别名、内部账户 ID 和归一化后的最新用量快照，可能通过你 iCloud 账户的 CloudKit 私有数据库同步。服务商邮箱地址不通过 CloudKit 同步。JoCoding 不会通过本应用接收或访问你的 iCloud 钥匙串或私有 CloudKit 数据库中的内容。
本应用不会有意索取姓名、电话号码、地址、通讯录、位置、照片、摄像头、麦克风、广告标识符、健康信息、生物特征模板、政治或宗教信息、政府颁发的身份号码或支付信息。App Lock 的设备认证由 iOS 完成，应用不会收到生物特征数据。
4. 收集方式与处理目的
信息由用户输入、在使用过程中于设备本地生成，或由用户选择的服务商直接返回到设备。处理这些信息是为了显示用量、管理连接、保留当前用量、安排本机通知、发布不含凭据的小组件，以及安全地删除本地状态。
5. 服务商、第三方与跨境传输
JoCoding 不接收也不出售服务商凭据或用量数值，也不会披露给独立的广告商或数据经纪商。与服务商的直接认证和用量请求适用所选服务商的隐私条款，并可能在该服务商所在国家处理。Apple 依其条款提供 App Store 分发、iOS 安全存储、设备认证、小组件、后台调度和本机通知。RevenueCat 接收 App Store 和 Google Play 的购买收据、订阅状态以及匿名应用用户标识符，用于校验购买和提供订阅分析。JoCoding 不会向 RevenueCat 发送服务商凭据或用量数值。PostHog 作为受托处理方接收应用使用事件和匿名分析标识符，用于产品分析；其服务器位于美国。AppsFlyer 接收安装和会话信号，用于将安装归因到营销活动。在 iOS 上，仅当您在 App 跟踪透明度请求中允许跟踪时，AppsFlyer 才会接收广告标识符，并将安装和转化事件共享给 Meta Platforms 用于广告衡量；若您拒绝，则不收集广告标识符，也不会为广告目的共享设备级数据。您可以随时在 iOS 设置 › 隐私与安全性 › 跟踪中更改此选择。Cloudflare 负责分发本政策网站，常规的网络请求元数据可能在 Cloudflare 的网络中处理。本站没有营销分析脚本，也没有表单数据库。
6. 保存期限与删除
- 凭据和账户元数据会保留到断开连接或「删除所有本地数据」成功为止。
- 归一化后的最新用量快照会被下一次成功刷新替换，并在其账户被删除时移除。
- 规则、重试状态、本地引导记录、小组件快照以及已安排的本机通知，会随相应的断开连接或本地全量删除流程一并移除。
- 删除本地应用数据不会删除所选服务商持有的数据或 Apple 账户的历史记录。
7. 销毁流程
应用会先删除安全存储中的凭据，再移除相关的本地数据库记录、小组件文件和已安排的提醒。如果安全存储无法清除，应用不会将删除报告为已完成。电子形式的本地记录通过应用和操作系统的存储接口移除。
8. 你的权利与请求
你可以在设置中断开某个账户的连接，或删除所有本地数据。在适用的情况下，你也可以通过向隐私联系方式发送邮件，请求查阅、更正、删除、限制处理、反对、撤回同意或数据可携。我们可能会要求提供核实请求所必需的有限信息。我们会在适用法律规定的期限内答复，并说明任何合法的限制。 可随时在设置中关闭使用分析共享。
9. 安全保障措施
保障措施包括 iOS 安全存储、浏览器认证中的 PKCE 与 state 校验、HTTPS、响应大小／时间／重定向限制、环境隔离、不含凭据的小组件数据结构、排除 Android 备份，以及对授权标头、令牌、Cookie、OAuth code/state 和完整邮箱地址的统一脱敏。没有任何系统是绝对安全的，请保护好设备密码和服务商账户。
10. 儿童与自动化决策
本服务面向 16 岁及以上的用户，并非面向 16 岁以下儿童。我们不会使用个人数据作出决定法律权利、资格、价格、信贷、就业、保险或访问权限的完全自动化决策。
11. 变更、查阅请求与救济
重大变更会连同新的生效日期发布在此页面。隐私查阅请求和投诉由上述联系方式处理。韩国用户还可以联系 个人信息纠纷调解委员会 (1833-6972, kopico.go.kr), KISA 个人信息侵害举报中心 (118, privacy.kisa.or.kr), 检察厅 (1301) 或警察厅 (182)。EU/EEA 用户请阅读 专门的 GDPR 通知。
JoCoding, Inc. · mu07010@jocoding.net · +1 (231) 450-5622